Responder的使用

项目地址：https://github.com/SpiderLabs/Responder.git

功能

内建smb认证服务器：支持的范围: Windows 95 到 Server 2012 RC, Samba 以及 Mac OSX Lion,该功能会默认被启用,可以用来截获hash 来用于smb relay攻击
内建mssql认证服务器：对windows版本高于windows Vista的机器使用-r选项来重定向mssql认证到该工具,在Windows SQL Server 2005 & 2008 上成功测试.
内建http认证服务器：对windows版本高于windows Vista的机器使用-r选项来重定向http认证到该工具.成功在 IE 6 到 IE 10, Firefox, Chrome, Safari.测试
内建https认证服务器：对windows版本高于windows Vista的机器使用-r选项来重定向https认证到该工具 certs/ 目录下有两个默认的证书.
内建LDAP认证服务器：对windows版本高于windows Vista的机器使用-r选项来重定向LDAP认证到该工具
内建FTP, POP3, IMAP, SMTP：服务器用于收集明文的凭据.
内建DNS 服务器：用来响应 A类型查询,配合arp欺骗攻击就非常厉害了.
内建WPAD代理服务器：该模块会抓取网络中的数据包,然后找到开启了Auto-detect settings的ie浏览器,然后向他注入PAC脚本具体可以看Responder.conf.
Icmp重定向模块：python tools/Icmp-Redirect.py 在Windows XP/2003以及更早版本的域成员来进行中间人攻击,一般配合 DNS

Responder的使用相关推荐

SQL Server 急救包（First Responder Kit）入门教程
如果你的SQL Server数据库运行起来十分缓慢甚至逐渐停止了,恰巧又赶上了你的数据库管理员在休假,你又不知道该如何是好,那么这篇文章会帮助你从学习使用SQL Server急救包(SQL Serve ...
LLMNR/NBT-NS欺骗攻击 responder
启动responder responder -wrf --lm -v -I eth0 在被监控主机上操作如\\1.1.1.1\share操作,会发出一个广播,被responder监听监听到数据文件 ...
Responder Chain简析
一.responder对象在iOS系统中,能够响应并处理事件的对象称之为responder object, UIResponder是所有responder对象的基类,在UIResponder类中定义 ...
nextResponder与Responder Chain
nextResponder与Responder Chain 一.关于nextResponder相关研究首先我们来看一下nextResponder的官方解释: -(UIResponder*)nextR ...
Hacker The Box 之 Responder 7
第一题第二题 echo "10.129.99.77 unika.htb" | sudo tee -a /etc/hosts 关于页面跳转的一个技巧可以修改hosts文件禁止这种 ...
学习笔记-Responder欺骗
Responder欺骗免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关. windows 基于 NTLM 认证的有 SMB.HTTP.LD ...
【HDFS】Hadoop RPC中的Responder、Listener、Reader、Handler
闲得无聊捋了一遍这块的源码,做个粗糙的笔记(阅读不友好型). Hadoop RPC中的几个类 NameNode#main() | initial() | NameNoeRpcServer#start( ...
Responder使用方法
Responder 是一个简单的处理远程异步调用的结果/异常的封装类.Responder 将实现mx.rpc.IResponder接口. Responder 有两个重要的方法: [b]result() ...
不利用系统漏洞拿shell，kali强大工具Responder
这是一种不用通过漏洞利用来获取权限的一种方法,使用的是kali的一个工具,叫Responder,主要是通过监听网络,有人如果访问了虚假的共享文件地址,就会获得该系统登录口令的哈希值,然后再通过脚本进行 ...
Responder 利用
总结与思考: 1. 利用Responder进行NTLMV2哈希的窃取 2. 使用Responder进行中继,攻击成功后进行代码执行 3. 使用Responder进行凭证/哈希破解 4. 使用Respo ...

Responder的使用

功能

Responder的使用相关推荐

最新文章

热门文章