رفتن به مطلب

انجمن هک و امنیت گروه امنیتی ایران - Iran Security Group

قوانین و شرایط استفاده از سایت ISG
Root SmasheЯ

InveighZero

پست های پیشنهاد شده

InveighZero is a C# LLMNR/NBNS/mDNS/DNS spoofer and man-in-the-middle tool designed to assist penetration testers/red teamers that find themselves limited to a Windows system. This version shares many features with the PowerShell version of Inveigh.

62184518-7ab31380-b32c-11e9-9470-b3f482b

Privileged Mode Features (elevated admin required)

  • SMB capture - packet sniffer based
  • LLMNR spoofer - packet sniffer based
  • NBNS spoofer - packet sniffer based
  • mDNS spoofer - packet sniffer based
  • DNS spoofer - packet sniffer based
  • Pcap output - TCP and UDP packets
  • Packet sniffer console output - SYN packets, SMB kerberos negotiation, etc

Unprivileged Mode Features

  • LLMNR spoofer - UDP listener based
  • NBNS spoofer - UDP listener based
  • mDNS spoofer - UDP listener based
  • DNS spoofer - UDP listener based
  • Note: The NBNS spoofer should work on all systems even with NBNS enabled. The LLMNR and mDNS spoofers seem to work on Windows 10 and Server 2016 with those services already enabled. Firewalls can still get in the way of everything.

Other Features

  • HTTP capture - TCP listener based
  • Proxy auth capture - TCP listener based

Notable Missing Features

  • ADIDNS attacks
  • HTTP to SMB Relay
  • HTTPS listener
  • Kerberos kirbi output

Notable Differences

  • Capture and log data can be imported from previous output files. The PowerShell version stores data in a global variable that persists within the PowerShell instance.
  • InveighZero does not execute in the background. Instead, a console is accessible while InveighZero is running. The console has commands that have similar functionality to Inveigh's Get-Inveigh, Watch-Inveigh, and Stop-Inveigh support functions.

Minimum .NET Version

3.5

Download InveighZero


sign.jpg.a192c08d0b283808951cd869b4061e49.jpg

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر

به گفتگو بپیوندید

هم اکنون می توانید مطلب خود را ارسال نمایید و بعداً ثبت نام کنید. اگر حساب کاربری دارید، برای ارسال با حساب کاربری خود اکنون وارد شوید .
توجه: مطلب ارسالی شما پس از تایید مدیریت برای همه قابل رویت خواهد بود.

مهمان
ارسال پاسخ به این موضوع ...

×   شما در حال چسباندن محتوایی با قالب بندی هستید.   حذف قالب بندی

  تنها استفاده از 75 اموجی مجاز می باشد.

×   لینک شما به صورت اتوماتیک جای گذاری شد.   نمایش به صورت لینک

×   محتوای قبلی شما بازگردانی شد.   پاک کردن محتوای ویرایشگر

×   شما مستقیما نمی توانید تصویر خود را قرار دهید. یا آن را اینجا بارگذاری کنید یا از یک URL قرار دهید.


×
×
  • اضافه کردن...