Inveigh
Responder para Windows: envenena LLMNR/NBT-NS desde una shell del dominio.
El equivalente de Responder para cuando el punto de apoyo es una máquina Windows, no Linux. Envenena LLMNR, NBT-NS y mDNS y levanta escuchas espurios (HTTP, SMB, LDAP) para capturar hashes NetNTLM de la red interna sin salir de la shell comprometida. Existe en versión PowerShell (`Invoke-Inveigh`) y en un binario en C# más moderno; ambas cumplen el mismo papel, útil cuando no hay conectividad directa desde la atacante hacia el segmento interno pero sí desde el equipo ya comprometido.
Familia Coacción y relay NTLM
Flags -NBNS -mDNS -HTTP -HTTPS -Challenge
Conceptos LLMNR / NBT-NS Poisoning, NTLM Relay, Hash Cracking
Cheatsheet Envenenamiento LLMNR / NBT-NS
Instalación
# Inveigh es el 'Responder' para Windows (PowerShell o C#)Comandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.