pretender

Ваш помощник MitM для атак ретрансляции с захватом DNS через DHCPv6
а также подделкой mDNS, LLMNR и NetBIOS-NS

pretender — это инструмент, разработанный RedTeam Pentesting для получения позиции «человек посередине» с помощью поддельного разрешения локальных имен и атак захвата DNS через DHCPv6. pretender в первую очередь нацелен на хосты Windows, так как предназначен для использования в атаках ретрансляции, но может быть развернут на Linux, Windows и всех других платформах, поддерживаемых Go. Запросы на разрешение имен могут быть отвечены произвольными IP-адресами для ситуаций, когда инструмент ретрансляции работает на другом хосте, отличном от pretender. Он предназначен для работы с такими инструментами, как ntlmrelayx.py из Impacket и krbrelayx, которые обрабатывают входящие соединения для атак ретрансляции или дампа хешей.

Прочитайте нашу запись в блоге для получения дополнительной информации о захвате DNS через DHCPv6, подделке разрешения локальных имен и атаках ретрансляции.

Использование

Чтобы оценить ситуацию в локальной сети, pretender можно запустить в режиме --dry, при котором он только регистрирует входящие запросы и не отвечает ни на один из них:

pretender -i eth0 --dry
pretender -i eth0 --dry --no-ra # without router advertisements (RA)
pretender -i eth0 --dry --no-ra-dns # with RA but without advertizing DNS in RA

Для выполнения подделки разрешения локальных имен через mDNS, LLMNR и NetBIOS-NS, а также захвата DNS через DHCPv6 с объявлениями маршрутизаторов, просто запустите pretender следующим образом:

pretender -i eth0

Вы можете отключить определенные атаки с помощью --no-dhcp-dns (отключает DHCPv6, DNS и объявления маршрутизаторов), --no-lnr (отключает mDNS, LLMNR и NetBIOS-NS), --no-mdns, --no-llmnr, --no-netbios и --no-ra.

Если ntlmrelayx.py работает на другом хосте (например, 10.0.0.10/fe80::5), запустите pretender следующим образом:

pretender -i eth0 -4 "10.0.0.10" -6 "fe80::5"

Pretender можно настроить так, чтобы он отвечал только на запросы к определенным доменам (или всем, кроме определенных), и выполнять атаки подделки только для определенных хостов (или всех, кроме определенных). Ссылка на хосты по имени хоста полагается на разрешение имен хоста, на котором работает pretender. Смотрите следующий пример:

pretender -i eth0 --spoof "example.com" --dont-spoof-for "10.0.0.3,host1.corp,fe80::f" --ignore-nofqdn

Для получения дополнительной информации выполните pretender --help.

Советы

• Опции --spoof/--dont-spoof/--spoof-for/--dont-spoof-for поддерживают подстановочные знаки. domain.fqdn выполняет только литеральное совпадение, тогда как .domain.fqdn будет соответствовать domain.fqdn и sub.domain.fqdn. Аналогично, *domain.fqdn соответствует mydomain.fqdn. Используйте *.domain.fqdn, чтобы только соответствовать поддоменам. Обратите внимание, что подстановочные знаки для поддоменов (начальная точка) и произвольные подстановочные знаки (*) не могут использоваться вместе.
• Убедитесь, что в ntlmrelayx.py включена поддержка IPv6 с помощью флага -6.
• Pretender поддерживает безсостоятельную (stateless) конфигурацию DNS через объявления маршрутизаторов без DHCPv6 с флагом --stateless-ra. По умолчанию DHCPv6 сервер все еще запускается, но его можно отключить с помощью --no-dhcp.

Сборка и вендоринг

Pretender можно собрать следующим образом:

go build

Pretender также может быть скомпилирован с предварительно настроенными параметрами. Для этого необходимо изменить ldflags следующим образом:

-ldflags '-X main.vendorInterface=eth1'

Например, Pretender может быть собран для Windows с определенным интерфейсом по умолчанию, без цветного вывода и с настроенным ретрансляционным IPv4-адресом:

GOOS=windows go build -trimpath -ldflags '-X "main.vendorInterface=Ethernet 2" -X main.vendorNoColor=true -X main.vendorRelayIPv4=10.0.0.10'

Полный список опций вендоринга (см. defaults.go или pretender --help для получения подробной информации):

vendorInterface
vendorRelayIPv4
vendorRelayIPv6
vendorSOAHostname
vendorSpoofResponseName
vendorNoDHCPv6DNSTakeover
vendorNoDHCPv6
vendorNoDNS
vendorNoMDNS
vendorNoNetBIOS
vendorNoLLMNR
vendorNoLocalNameResolution
vendorNoIPv6LNR
vendorNoRA
vendorNoRADNS
vendorSpoof
vendorDontSpoof
vendorSpoofFor
vendorDontSpoofFor
vendorSpoofTypes
vendorSpoofSRV
vendorIgnoreDHCPv6NoFQDN
vendorIgnoreNonMicrosoftDHCP
vendorDelegateIgnoredTo
vendorToggleNameResolutionSpoofing
vendorDontSendEmptyReplies
vendorDryMode
vendorDryWithDHCPMode
vendorStatelessRA
vendorTTL
vendorLeaseLifetime
vendorRARouterLifetime
vendorRAPeriod
vendorDNSTimeout
vendorStopAfter
vendorVerbose
vendorNoColor
vendorNoTimestamps
vendorLogFileName
vendorNoHostInfo
vendorHideIgnored
vendorRedirectStderr
vendorListInterfaces