NTLM-Relay auf Samba-Freigabe mit Impacket - Versionsgeschichte

Thomas.will: Thomas.will verschob die Seite Windows SMB Relay via ARP Spoofing nach NTLM-Relay auf Samba-Freigabe mit Impacket

2025-05-18T16:23:48Z

Thomas.will verschob die Seite Windows SMB Relay via ARP Spoofing nach NTLM-Relay auf Samba-Freigabe mit Impacket

← Nächstältere Version		Version vom 18. Mai 2025, 18:23 Uhr
(kein Unterschied)

Thomas.will am 18. Mai 2025 um 15:59 Uhr

2025-05-18T15:59:10Z

Änderungen zeigen

Thomas.will: /* responder starten */

2025-05-18T15:14:54Z

responder starten

← Nächstältere Version		Version vom 18. Mai 2025, 17:14 Uhr
Zeile 71:		Zeile 71:
	== responder starten ==		== responder starten ==
	<pre>		<pre>
	responder -I eth0 -~~-disable-http --disable-https~~		responder -I eth0 -wd
	</pre>		</pre>

Thomas.will: /* Fehlerbehebung */

2025-05-18T15:09:45Z

Fehlerbehebung

← Nächstältere Version		Version vom 18. Mai 2025, 17:09 Uhr
Zeile 107:		Zeile 107:

	== Fehlerbehebung ==		== Fehlerbehebung ==

			{\| class="wikitable"
			! Problem \|\| Mögliche Ursache \|\| Lösung
			\|-
			\| Kein Relay möglich \|\| SMB Signing aktiv \|\| smbclient zeigt „Signing: required“ – ntlmrelayx funktioniert nur ohne Signing
			\|-
			\| Kein Login \|\| NTLM wird abgelehnt \|\| In smb.conf: map to guest = Bad User, ntlm auth = yes
			\|-
			\| Keine Shell \|\| Share nicht schreibbar \|\| read only = no, force user = nobody, chmod 777 prüfen
			\|-
			\| Kein Poisoning \|\| LLMNR deaktiviert \|\| Windows prüfen: Get-NetAdapterBinding -ComponentID ms_llmnrs
			\|-
			\| Verbindung scheitert \|\| Routing-Problem \|\| ping vom Kali auf Ziel prüfen
			\|-
			\| ntlmrelayx zeigt nichts \|\| Kein NTLM angekommen \|\| UNC muss nicht auflösbar sein (z. B. \\irgendwas)
			\|}

	== Hinweise ==		== Hinweise ==

Thomas.will: /* Fehlerbehebung */

2025-05-18T15:09:24Z

Fehlerbehebung

← Nächstältere Version		Version vom 18. Mai 2025, 17:09 Uhr
Zeile 107:		Zeile 107:

	== Fehlerbehebung ==		== Fehlerbehebung ==

	~~== Fehlerbehebung ==~~

	~~{\| class="wikitable"~~
	~~! Problem \|\| Mögliche Ursache \|\| Lösung~~
	\|-
	~~\| Kein Relay möglich \|\| SMB Signing aktiv \|\| smbclient zeigt „Signing: required“ – ntlmrelayx funktioniert nur ohne Signing~~
	~~\| Kein Login \|\| NTLM wird abgelehnt \|\| In smb.conf: map to guest = Bad User, ntlm auth = yes~~
	~~\| Keine Shell \|\| Share nicht schreibbar \|\| read only = no, force user = nobody, chmod 777 prüfen~~
	~~\| Kein Poisoning \|\| LLMNR deaktiviert \|\| Windows prüfen: Get-NetAdapterBinding -ComponentID ms_llmnrs~~
	~~\| Verbindung scheitert \|\| Routing-Problem \|\| ping vom Kali auf Ziel prüfen~~
	~~\| ntlmrelayx zeigt nichts \|\| Kein NTLM angekommen \|\| UNC muss nicht auflösbar sein (z. B. \\irgendwas)~~
	\|}


	== Hinweise ==		== Hinweise ==

Thomas.will am 18. Mai 2025 um 15:08 Uhr

2025-05-18T15:08:39Z

← Nächstältere Version		Version vom 18. Mai 2025, 17:08 Uhr
Zeile 105:		Zeile 105:

	Die Datei ist vorhanden.		Die Datei ist vorhanden.

			== Fehlerbehebung ==

	== Fehlerbehebung ==		== Fehlerbehebung ==

	{\| class="wikitable"		{\| class="wikitable"
	! Problem !! Mögliche Ursache !! Lösung		! Problem \|\| Mögliche Ursache \|\| Lösung
	\|-		\|-
	\| Kein Relay möglich \|\| SMB Signing aktiv \|\| smbclient zeigt „Signing: required“ – ntlmrelayx funktioniert nur ohne Signing		\| Kein Relay möglich \|\| SMB Signing aktiv \|\| smbclient zeigt „Signing: required“ – ntlmrelayx funktioniert nur ohne Signing
	\| Kein Login \|\| NTLM wird abgelehnt \|\| In smb.conf: map to guest = ~~Always~~, ntlm auth = yes		\| Kein Login \|\| NTLM wird abgelehnt \|\| In smb.conf: map to guest = Bad User, ntlm auth = yes
	\| Keine Shell \|\| Share nicht schreibbar \|\| read only = no, force user = nobody, chmod 777 prüfen		\| Keine Shell \|\| Share nicht schreibbar \|\| read only = no, force user = nobody, chmod 777 prüfen
	\| Kein Poisoning \|\| LLMNR deaktiviert \|\| Windows prüfen: Get-NetAdapterBinding -ComponentID ms_llmnrs		\| Kein Poisoning \|\| LLMNR deaktiviert \|\| Windows prüfen: Get-NetAdapterBinding -ComponentID ms_llmnrs
	\| Verbindung scheitert \|\| Routing-Problem \|\| ping vom Kali auf Ziel prüfen		\| Verbindung scheitert \|\| Routing-Problem \|\| ping vom Kali auf Ziel prüfen
	\| ntlmrelayx zeigt nichts \|\| Kein NTLM angekommen \|\| UNC muss ~~einen~~ nicht ~~auflösbaren Namen verwenden~~ (z. B. \\irgendwas)		\| ntlmrelayx zeigt nichts \|\| Kein NTLM angekommen \|\| UNC muss nicht auflösbar sein (z. B. \\irgendwas)
	\|}		\|}


	== Hinweise ==		== Hinweise ==

Thomas.will: /* Samba-Freigabe vorbereiten */

2025-05-18T15:06:32Z

Samba-Freigabe vorbereiten

← Nächstältere Version		Version vom 18. Mai 2025, 17:06 Uhr
Zeile 26:		Zeile 26:
	workgroup = WORKGROUP		workgroup = WORKGROUP
	server string = Relayziel		server string = Relayziel
	~~map to guest = Always~~
	guest account = nobody		guest account = nobody
	ntlm auth = yes		ntlm auth = yes
Zeile 32:		Zeile 31:
	client lanman auth = yes		client lanman auth = yes
	client ntlmv2 auth = yes		client ntlmv2 auth = yes
	server min protocol = ~~SMB2~~		server min protocol = NT1

	[share]		[share]
Zeile 43:		Zeile 42:
	force user = nobody		force user = nobody
	force group = nogroup		force group = nogroup


			[homes]
			comment = Home Directories
			valid users = %S
			browseable = No
			read only = No
			inherit acls = Yes
			create mode = 0600
			directory mode = 0700
	</pre>		</pre>

Thomas.will: /* Samba-Freigabe vorbereiten */

2025-05-18T14:38:09Z

Samba-Freigabe vorbereiten

@@ Zeile 8: / Zeile 8: @@
 * Opfer: Windows-System im selben LAN (z. B. 10.0.10.102)
 * Ziel: Linux mit Samba-Freigabe (z. B. 10.0.10.104)
 == Samba-Freigabe vorbereiten ==
-*Konfiguration in '''/etc/samba/smb.conf''':*
+Konfiguration in '''/etc/samba/smb.conf''':
 <pre>
 [global]
@@ Zeile 35: / Zeile 45: @@
 </pre>
-*Verzeichnis erstellen und Rechte setzen:*
+Verzeichnis erstellen und Rechte setzen:
 <pre>
 mkdir -p /mnt/media/share
@@ Zeile 42: / Zeile 52: @@
 systemctl restart smbd
 </pre>
 == Funktion der Samba-Konfiguration ==

Thomas.will am 18. Mai 2025 um 14:34 Uhr

2025-05-18T14:34:23Z

Änderungen zeigen

Thomas.will am 18. Mai 2025 um 14:23 Uhr

2025-05-18T14:23:34Z

Änderungen zeigen