怎样使用ntlm_theft生成各种类型的NTLMv2哈希窃取文件
发布时间：2022-02-10 09:55:28 所属栏目：安全 来源：互联网
导读：ntlm_theft是一款基于Python 3开发的开源工具，可以生成21种不同类型的哈希窃取文档。该工具适用于网络钓鱼攻击，可以用于支持外网SMB流量和内部网络环境之中。与基于宏的文档或利用漏洞的文档相比，这些文件类型的好处在于，所有的这些文件都是使用预期功能
 ntlm_theft是一款基于Python 3开发的开源工具，可以生成21种不同类型的哈希窃取文档。该工具适用于网络钓鱼攻击，可以用于支持外网SMB流量和内部网络环境之中。与基于宏的文档或利用漏洞的文档相比，这些文件类型的好处在于，所有的这些文件都是使用“预期功能”构建的。 ntlm_theft主要针对渗透测试人员和红队研究人员设计，可以帮助研究人员对目标公司员工进行内部网络钓鱼，或大规模测试防病毒和电子邮件网关的安全性。如果外网防火墙上允许出站SMB访问，则它也可用于外部网络钓鱼。 ntlm_theft基于Python 3开发，因此我们需要在本地环境安装并配置好Python 3环境，并安装好xlsxwriter：pip3 install xlsxwriter 工具下载广大研究人员可以使用下列命令将该项目源码克隆至本地：复制git clone https://github.com/Greenwolf/ntlm_theft.git 工具参数ntlm_theft的运行需要提供四个必要参数，一个输入格式，输入文件或目录，以及基础的运行模式：-g, --generate : 选择生成所有文件或指定文件类型；-s, --server : SMB哈希捕捉服务器的IP地址-f, --filename : 不包含后缀的基础文件名，之后可以进行重命名。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号