Responder

Envenena LLMNR/NBT-NS/mDNS y captura hashes NetNTLMv2 para crackear o relayar.

Envenenador de LLMNR, NBT-NS y mDNS. Cuando un equipo Windows resuelve un nombre que el DNS no conoce, pregunta por multicast; Responder contesta haciéndose pasar por el recurso y captura el hash NetNTLMv2 de quien intenta autenticarse, para crackearlo o relayarlo.

Familia Coacción y relay NTLM

Flags -I <iface> -wv

Conceptos LLMNR / NBT-NS Poisoning, Hash Cracking

Cheatsheet Envenenamiento LLMNR / NBT-NS

Instalación

sudo apt install -y responder

Repositoriogithub.com/lgandx/Responder

Comandos útiles4 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.

VaultProving Grounds Practice