|
|
Responder 1.0, collecte de hash NTLMv1/v2, Poisoning LLMNR et NBT-NS
Par Rédaction,
secuobs.com
Le 29/10/2012
Résumé : La version 1.0 de Reminder vient récemment d’être publiée sous une licence Open Source, cette solution permettant de bénéficier d’outils de Poisoning, LLMNR et NBT-NS, en plus de serveurs de type Rogue autorisant la collecte de valeurs de hachage NTLMv1/v2. - Lire l'article
Responder est un outil « multithread » permettant de répondre à des requêtes IPv4 LLMNR (Link-local Multicast Name Resolution) et Netbios Name Service (NBT-NS) afin de mener des opérations de Poisoning. En plus de ces fonctions de Poisoning, on y retrouve également trois serveurs Rogue disposant d’une fonction de collecte des valeurs de hachage NTLMv1/v2
Parmi ces serveurs, on peut bénéficier d’un serveur SMB, d’un serveur HTTP supportant l’authentification basique et finalement d’un serveur SQL d’authentification pour les systèmes d’exploitation de type Microsoft Windows. A savoir que le protocole LLMNR, introduit dans Microsoft Windows Vista, peut être défini comme un intermédiaire entre NBT-NS et DNS.
LLMNR supportant Ipv6 et le Multicast, il est utilisé lorsque la résolution d’un nom de domaine ne peut identifier un hôte via DNS. Lorsque LLMNR n’en est pas capable non plus, c’est alors NBT-NS qui sera utilisé en dernier recours. A noter qu’une fois Responder exécuté, il joindra le groupe IGMP et sera en écoute sur le port Multicast 5355.
Responder sera également en écoute sur les ports TCP 139, 445, 1433 et 80, ainsi que sur le port UDP 137. Si des services y sont déjà en écoute, il faudra les stopper préalablement à l’exécution de Responder. A savoir que ce dernier écrira les valeurs de hachage capturées dans un fichier de syntaxe spécifique à chaque hôte et ce sous son répertoire d’exécution.
A noter que le serveur SMB supporte l’ensemble des systèmes de type Microsoft Windows allant de la version NT4 jusqu’à Windows Server 2012 RC. Le système d’exploitation Mac OsX Lion faisant également partie de la liste des systèmes supportés par le serveur SMB de Responder, au même titre que tous les systèmes utilisant la solution Open Source Samba.
Télécharger Responder 1.0 sur GitHub ( lien )
Source :
« Introducing Responder 1.0 » sur le blog de SpiderLabs et via le blog de Laurent Gaffié ( lien )
- Article suivant : Snuck, un outil automatisé d’évasion des filtres XSS
- Article précédent : DDoS downtime cost calculator évalue en ligne les coûts liés à une attaque DdoS
- Article suivant dans la catégorie Outils : Snuck, un outil automatisé d’évasion des filtres XSS
- Article précédent dans la catégorie Outils : DDoS downtime cost calculator évalue en ligne les coûts liés à une attaque DdoS
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, exploit, windows, outil, attaque, réseau, microsoft, metasploit, audit, vulnérabilité, système, virus, internet, usbsploit, données, protocol, présentation, linux, source, réseaux, bluetooth, scanner, reverse, conférence, shell, meterpreter, vista, rootkit, engineering, mobile, security, wishmaster, malicieux, https, trames, paquet, noyau, téléphone, détection, botnet, forensic, libre, snort, utilisant, sysun |
| Mini-Tagwall de l'annuaire video : | | | | curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit, exploit, lockpicking, linux, attack, wireshark, vmware, rootkit, conference, network, shmoocon, backtrack, virus, conficker, elcom, etter, elcomsoft, server, meterpreter, openvpn, ettercap, openbs, iphone, shell, openbsd, iptables, securitytube, deepsec, source, office, systm, openssh, radio |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité |
| Mini-Tagwall des Tweets de la revue Twitter : | | | | security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack |
|
|
|
|
|
