Prueba de lápiz interno: ¿no puede funcionar el ataque de retransmisión SMB?

Question

Prueba de lápiz interno: ¿no puede funcionar el ataque de retransmisión SMB?

#1 de Vidar79 (-1 votos)

0

Uso del Servicio de respuesta para capturar hashes NTLMv2 en LAN usando kali y transmitirlos al módulo smbrelayx.py desde Impacket.

Entiendo que tengo que cambiar el archivo de configuración en el Servicio de respuesta para configurar los servidores SMB y HTTP en OFF. Sin embargo, después de hacerlo, todavía parecen estar encendidos ya que aparece un "Error al iniciar el Servidor TCP en el puerto 445" y el puerto 80 mientras ejecuto el otro servidor SMB desde Impacket. El archivo respond.conf muestra OFF para ambos.

¿Alguien ha tenido este problema antes?

network penetration-test smb

pregunta Dylan Williams 26.06.2017 - 22:48

fuente

1 respuesta

Lea otras preguntas en las etiquetas network penetration-test smb

¿Cuál es el propósito principal de tener dos dominios apuntando a la misma IP, uno de ellos sin SSL / TLS? ¿Cómo crear requisitos de seguridad no genéricos para una fase de idea?

score -1 · Answer 1

Cerrar el servicio del servidor y reiniciar:

Para cerrarla, inicie sesión como administrador y haga lo siguiente:

En el cuadro de ejecución, escriba "services.msc" y ejecute la consola de Servicios
Desplácese hacia abajo para encontrar el servicio "Servidor"
Haga clic con el botón derecho en "Servidor" y seleccione Propiedades
Detenga el servicio y, a continuación, haga clic en el cuadro de lista desplegable en el centro y seleccione Deshabilitar.
Reinicia el sistema.

Tenga en cuenta que cualquier servicio que dependa del servicio del servidor (por ejemplo, grupos en el hogar, uso compartido de impresiones) fallará. Considere crear un punto de restauración del sistema antes de realizar el cambio.