ntlm中继实验复现

### 如何复现NTLM中继攻击实验

#### 实验环境准备
为了安全地进行NTLM中继攻击实验，建议在一个隔离的实验室环境中操作。确保所有参与测试的设备都已获得授权并处于受控状态。

- **目标机器**：安装Windows操作系统，并启用SMB服务。
- **攻击机**：运行Kali Linux或其他渗透测试平台，用于发起攻击。
- **中间人位置**：能够拦截网络流量的位置，通常是在同一局域网内。

#### 工具安装与配置
在攻击机上准备好必要的工具集：

1. 安装`impacket`库，该库提供了多种针对Microsoft协议的安全漏洞利用模块，其中包括ntlmrelayx.py脚本[^1]。

pip install impacket

2. 配置监听器以捕获来自客户端的身份验证请求。这可以通过设置HTTP服务器或者其他支持NTLM认证的服务端口实现。

#### 攻击过程描述
当受害者访问由攻击者控制的一个恶意链接或资源时，浏览器会自动发送带有NTLM哈希凭证的数据包给指定地址。此时如果存在可被劫持路径，则可以转发这些凭据到其他内部应用接口完成身份冒充行为。

from impacket.examples.ntlmrelayx import main as ntlm_relay_main

if __name__ == '__main__':
    args = ['ntlmrelayx.py', '-t', 'http://target.internal.service']
    ntlm_relay_main(args=args)

上述Python代码片段展示了如何调用ImPacket框架下的ntlmrelayx功能来进行一次简单的NTLM中继攻击模拟。请注意实际执行前需替换为目标系统的URL。

#### 后续处理措施
一旦成功获取到了有效的登录令牌之后就可以尝试将其转换成更持久化的形式比如传递票据(Tickets)，或者直接用来远程命令注入等进一步的操作。不过出于合法性和道德考量，在真实世界里绝对不允许未经授权的情况下实施此类行动。