mitm6

Secuestra el DNS por IPv6 para posicionarse como MITM y encadenar un relay NTLM.

Abusa de que Windows prefiere IPv6 aunque la red sea IPv4: mitm6 responde a las peticiones DHCPv6 y se anuncia como servidor DNS IPv6 de las máquinas, colocándose como man-in-the-middle. Combinado con ntlmrelayx, redirige la autenticación de los equipos (WPAD) y la retransmite a LDAP/ADCS. Vector clásico de toma de dominio sin credenciales.

Familia Coacción y relay NTLM

Flags -d <domain> -i <iface>

Conceptos NTLM Relay, NTLMv2 coercion with SCF/URL (IconFile UNC)

Cheatsheet Envenenamiento LLMNR / NBT-NS

Instalación

pipx install mitm6

Repositoriogithub.com/dirkjanm/mitm6

Comandos útiles3 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.