RidRelay

快速简便的方法，在内部网络中获取域用户名。

联系我：@skorov8

工作原理

RidRelay 结合了NTLM中继攻击、常见的lsarpc查询和RID循环来获取域用户名列表。它执行以下步骤：

1. 启动SMB和HTTP服务器，等待传入连接
2. 将传入的凭据中继到指定目标，以中继用户的上下文建立连接
3. 通过SMB连接向lsarpc管道发出查询，以获取域用户名列表。这是通过循环最多50000个RID完成的
4. 通过samr管道提取密码策略

（为获得最佳效果，请与Responder一起使用）

依赖

• Python 3.6
• Impacket v0.9.20-dev或更高版本

安装

pipenv install
pipenv shell

# 可选：如果需要安装impacket则运行
git submodule update --init --recursive
cd submodules/impacket
pip install .
cd ../..

使用

首先，找到要中继的目标主机。目标必须是域成员，并且必须关闭SMB签名。CrackMapExec可以快速获取此信息！

启动指向目标的RidRelay：

python ridrelay.py -t 10.0.0.50

或者

同时将用户名输出到文件：

python ridrelay.py -t 10.0.0.50 -o path_to_output.txt

强烈建议： 启动Responder来诱骗用户连接到RidRelay

致谢

特别感谢：

• Ronnie Flathers (@ropnop) - 低权限SMB中继的原始想法

待办：

• 添加密码策略枚举 - 已完成
• 根据传入凭据具有管理员权限的位置进行动态中继
• 获取活动会话???
• 与Bloodhound连接???
• 决定保持此工具的简洁。以上功能将在某个时候的新工具中出现