LIMB
Вход Регистрация

тема

ntlm v1

leakedman · · 8 ответов · 469 просмотров

К разделу
Словил в респондер NTLM v1 HASH от машинной учетки DC. Что можно с этим сделать кроме брутфорса?
👍46 ❤️8 😮3 👏8 🤔8 😢11
Ответleakedman

Словил в респондер NTLM v1 HASH от машинной учетки DC. Что можно с этим сделать кроме брутфорса?

Ты не сможешь сбрутить хэш машинной учетки. В этом случае тебе нужно зарелеить его. И там уже по ситуации.
👍2
ОтветMonaliza

Ты не сможешь сбрутить хэш машинной учетки. В этом случае тебе нужно зарелеить его. И там уже по ситуации.

Есть какая то статья на эту тему?
👍1
/del
👍1
Ответleakedman

Словил в респондер NTLM v1 HASH от машинной учетки DC. Что можно с этим сделать кроме брутфорса?

привет, дам готовый хеш ntlm пиши в лс
👍2
Ответleakedman

Словил в респондер NTLM v1 HASH от машинной учетки DC. Что можно с этим сделать кроме брутфорса?

Если нет SMB Signing ты можешь релеить этот ntlm на другие тачки. Если есть , ищи LDAP без подписания и смотри дальше вектора атак . Пример атак https://www.thehacker.recipes/ad/movement/ntlm/relay
👍4
Сбрутить его конечно анриал, но NTLMv1 можно перевести в обычный ntlm. Грамотный брутер, с нормальными мощностями, справится часов за 10 +-. (дальше не буду подсказывать, думайте)
👍3
Времени уже прошло столько, что он наверное домен взял))

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.