-
-
[分享]更新一下SMB反射中继测试程序
-
发表于: 2014-7-2 14:42
-
之前的版本
这两天小改了下，把它做成只要2个模块！还是硬编码地址，只能用在xpsp3上
同时多个访问估计会有问题，因为还没考虑。
只测试了smb中继可以成功，反射没有测试目标
，不知道能否成功！
测试成功后最好停掉，这样不会造成攻击者的SMB服务坏掉。
SMB反射中继测试程序V1.4
因为SMB中继或者反射刚开始是不知道对方帐号名的，所以需要提供最初的帐号名字。
当客户第二次连接时就会用前面那次的帐号。
SMB反射中继测试程序V1.4 [hcper @ 2014.7.2修改]
帮助: USE <--relay | --reflect> <InitServer> [InitUser]
InitUser默认为Administrator
SMB反射: USE --reflect win2k3sp2 test
SMB中继: USE --relay win2k3sp2 test
[!] ===系统为XPSP3,硬编码===
SMB反射测试
可以改reflect.bat里面的最初服务器、最初帐号再运行即可
SMB中继测试
可以改relay.bat里面的最初服务器、最初帐号再运行即可
见附件：
use1.4.rar
这两天小改了下，把它做成只要2个模块！还是硬编码地址，只能用在xpsp3上
同时多个访问估计会有问题，因为还没考虑。
只测试了smb中继可以成功，反射没有测试目标
，不知道能否成功！测试成功后最好停掉，这样不会造成攻击者的SMB服务坏掉。
SMB反射中继测试程序V1.4
因为SMB中继或者反射刚开始是不知道对方帐号名的，所以需要提供最初的帐号名字。
当客户第二次连接时就会用前面那次的帐号。
[!] ===系统为XPSP3,硬编码===
SMB反射测试
可以改reflect.bat里面的最初服务器、最初帐号再运行即可
SMB中继测试
可以改relay.bat里面的最初服务器、最初帐号再运行即可
见附件：
use1.4.rar
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
