Test penna interna: impossibile attivare l'attacco SMB Relay?

Naviga le tue risposte
0

Utilizzo del risponditore per acquisire gli hash NTLMv2 sulla LAN utilizzando kali e inoltrarli al modulo smbrelayx.py di Impacket.

Capisco che devo cambiare il file di configurazione in Responder per impostare i server SMB e HTTP su OFF. Tuttavia, dopo averlo fatto, sembrano ancora in esecuzione mentre ricevo un "Errore nell'avvio del server TCP sulla porta 445" e nella porta 80 mentre eseguo l'altro server SMB da impacket. Il file responder.conf mostra OFF per entrambi.

Qualcuno ha avuto questo problema in precedenza?

    
posta Dylan Williams 26.06.2017 - 22:48
fonte

1 risposta

-1

Chiudi il servizio Server e riavvia:

Per chiuderlo, accedi come amministratore e fai quanto segue:

  1. Nella casella Esegui, digita "services.msc" ed esegui la console Servizi

  2. Scorri verso il basso per trovare il servizio "Server"

  3. Fai clic con il tasto destro del mouse su "Server" e seleziona Proprietà

  4. Interrompi il servizio, quindi fai clic sulla casella a discesa al centro e seleziona Disattiva.

  5. Riavvia il sistema.

Tenere presente che qualsiasi servizio che dipende dal servizio Server (ad esempio gruppi familiari, condivisione di stampa) avrà esito negativo. Prendi in considerazione la possibilità di creare un punto di ripristino del sistema prima di apportare la modifica.

    
risposta data 07.05.2018 - 22:53
fonte

Leggi altre domande sui tag

Qual è il nome di questo tipo di attacco utilizzando la crittografia trasparente? I firewall possono rilevare e bloccare in uscita dal protocollo [duplicato]