Dado que herramientas como Cain y Abel pueden rastrear contraseñas de texto claro de la mayoría de las páginas HTML, ¿es posible configurar el rastreo de las ventanas de texto claro en los inicios de sesión? Intenté buscarlo, pero lo mejor que surgió fue la captura NTLMv2 de Responder, sin embargo, leí que la mayoría de los sistemas de windows 7 todavía usan ntlm, así que ¿hay alguna forma de configurar el texto claro o ntlm oler los inicios de sesión de smb windows?
El proceso de desafío / respuesta de NTLM no transmite las contraseñas. Si desea obtener pedante, ni el cliente ni el servidor tienen acceso a las contraseñas.
Cada uno tiene el hash de NT del usuario en cuestión, que se utiliza como clave precompartida. Esto es lo que sucede cuando el cliente solicita un recurso SMB del servidor:
Lo mejor que vas a obtener si estás olfateando ese tráfico, o envenenando con el Respondedor, es el hash NetNTLMv2, que es el desafío cifrado. Luego puede intentar descifrar esto sin conexión, pero como dice paj28, la única forma de obtener texto claro es mediante una herramienta como Mimikatz, que puede leerlos desde lsass.exe.