
Script do Powershell para criar links maliciosos SMB ou WebDAV para roubar autenticação NTLM
Script Powershell para criar links maliciosos SMB ou WebDAV para roubar autenticação NTLM. Utiliza caminhos UNC ou de pastas locais a partir de um arquivo especificado pelo parâmetro -ShareList. Opcionalmente, -Depth pode ser usado para especificar quantas pastas recursar ao criar arquivos URL. Também suporta um parâmetro -RestoreFile para limpar todos os arquivos após a conclusão.
Uma execução típica do programa -- Criando arquivos URL

Hashes coletados do comando anterior no Responder

Restaurando e limpando todos os links
