Relayer — скрипт для атаки SMB Relay.

Relayer — это скрипт атаки SMB Relay, который автоматизирует все необходимые шаги для сканирования систем с отключенной подписью SMB и ретрансляции запросов аутентификации на эти системы с целью получения оболочки. Отлично подходит для пентеста.

Relayer создает и доставляет полезную нагрузку, используя несколько инструментов. Пользователи могут выбрать, какие методы или инструменты работают лучше всего:

• Unicorn от trustedsec — см. https://github.com/trustedsec/unicorn

• Ps1encode (https://github.com/CroweCybersecurity/ps1encode) для генерации и кодирования полезной нагрузки Metasploit на основе PowerShell с использованием файла sct (COM-скриптлет). Relayer автоматически создаст веб-сервер на Python для размещения полезной нагрузки.

• PowerSploit (https://github.com/PowerShellMafia/PowerSploit)

ИСПОЛЬЗОВАНИЕ

Запустите install_req.sh, чтобы проверить зависимости и установить недостающие.

Когда всё готово, использование простое: запустите от root:

./relayer.sh

Как работает скрипт

Скрипт выполняет следующие шаги:

• Сканирование SMB-систем в целевой сети и вывод списка тех, у кого отключена подпись SMB
• Пользователь выбирает систему, на которую будут ретранслироваться попытки аутентификации
• Пользователь выбирает, где разместить слушатель для входящих подключений
• Пользователь выбирает полезную нагрузку
• Relayer создает полезную нагрузку и настраивает Responder и SMBRelayX
• Ожидание попыток подключения к вашей атакующей машине и проверка слушателя

ПРИМЕЧАНИЕ

Запускайте этот инструмент только там, где у вас есть на это разрешение.

Благодарности

• chuckle от Craig S. Blackie - github.com/nccgroup/chuckle
• Unicorn (@HackingDave) - github.com/trustedsec/unicorn
• ps1encode от CroweCybersecurity - github.com/crowecybersecurity/ps1encode
• One-Lin3r от D4Vinci - github.com/D4Vinci/One-Lin3r
• PowerSploit от PowerShellMafia - github.com/PowerShellMafia/PowerSploit