Poiché strumenti come Cain e Abel possono annusare le password di testo fuori dalla maggior parte delle pagine HTML, è possibile configurare lo sniffing degli accessi smb di finestre di testo chiaro? Ho provato a cercarlo ma la cosa migliore è stata l'acquisizione di NTLMv2 di Responder, tuttavia ho letto che la maggior parte dei sistemi Windows 7 usa ancora ntlm, quindi c'è un modo per configurare il clear text o lo snt di ntlm degli accessi smb di windows?
Il processo di richiesta / risposta NTLM non trasmette le password. Se vuoi essere pedante, né il client né il server hanno accesso alle password.
Ognuno ha l'hash NT dell'utente in questione, che viene utilizzato come chiave pre-condivisa. Ecco cosa succede quando il client richiede una risorsa SMB dal server:
Il meglio che otterrai se stai sniffando quel traffico, o avvelenando con Responder, è l'hash NetNTLMv2, che è la sfida crittografata. Puoi quindi tentare di decifrare offline, ma come ha detto paj28, l'unico modo per ottenere testo in chiaro è usare uno strumento come Mimikatz, che può leggerli da lsass.exe.