Conveigh — это инструмент для обнаружения подмены LLMNR/NBNS на Windows PowerShell.
Функция
Invoke-Conveigh
Основная функция Conveigh для обнаружения подмены LLMNR/NBNS.
Требования к привилегиям:
Оболочка с повышенными правами администратора
Возможности:
Генерирует и отправляет IPv4 LLMNR/NBNS запросы со случайными или заданными именами хостов
Обнаруживает ответы на отправленные IPv4 LLMNR/NBNS запросы с помощью сниффера пакетов
Опционально отображает все полученные IPv4 LLMNR/NBNS запросы с помощью сниффера пакетов
Вывод в файл
Контроль времени выполнения
Параметры:
CaptureRequests — по умолчанию = Disabled: (Y/N) Включение/отключение отображения и журналирования всех полученных LLMNR/NBNS запросов.
IP — укажите конкретный локальный IP-адрес для прослушивания. Этот IP-адрес также будет использоваться для подмены LLMNR/NBNS, если параметр 'SpooferIP' не задан.
Hostnames — массив имен хостов, которые будут случайно выбираться для LLMNR/NBNS запросов. Имена хостов должны соответствовать требованиям NBNS. Если этот параметр не используется, имена хостов генерируются случайным образом.
MaxSendRequestTime — по умолчанию = 30 минут: задает максимальное случайное время (в минутах) для отправки LLMNR/NBNS запросов.
FileOutput — по умолчанию = Disabled: (Y/N) Включение/отключение вывода в файл в реальном времени.
OutputDir — по умолчанию = рабочая папка: укажите допустимый путь к папке вывода для файлов журналов и захвата. Также должен быть включен FileOutput.
RunTime — по умолчанию = Unlimited: (целое число) Задает продолжительность выполнения в минутах.
Системные требования
Проверенный минимум: PowerShell 2.0 и .NET 3.5
Использование
Для импорта с помощью Import-Module:
Import-Module ./Conveigh.ps1
Для импорта методом dot source:
. ./Conveigh.ps1
Примеры
Для запуска с настройками по умолчанию:
Invoke-Conveigh
Для импорта и запуска одной строкой:
Import-Module ./Conveigh.ps1;Invoke-Conveigh
Для запуска с параметрами:
Invoke-Conveigh -Hostnames host1,host2,host3 -RunTime 8
kevin-robertson/conveigh
