InveighZero:一款基于C#的数据欺骗和MitM工具
bigegpt 2024-09-22 00:38 4 浏览
InveighZero是一款集LLMNR/NBNS/mDNS/DNS/DHCPv6欺骗和中间人攻击于一身的工具，该工具旨在帮助渗透测试专家和红队研究人员找出目标Windows系统中的安全缺陷。InveighZero基于C#开发，当前版本中的很多功能都跟PowerShell版本的Inveigh（https://github.com/Kevin-Robertson/Inveigh）类似。
提权模式功能（要求管理员权限）
SMB捕捉：基于数据包欺骗；
LLMNR欺骗：基于数据包欺骗；
NBNS欺骗：基于数据包欺骗；
mDNSs欺骗：基于数据包欺骗；
DNS欺骗：基于数据包欺骗；
DHCPv6欺骗：基于数据包欺骗；
Pcap输出：TCP和UDP数据包；
数据包欺骗终端输出：SYN数据包，SMB Kerberos协商等；
非提权模式功能
LLMNR欺骗：基于UDP监听器；
NBNS欺骗：基于UDP监听器；
mDNSs欺骗：基于UDP监听器；
DNS欺骗：基于UDP监听器；
DHCPv6欺骗：基于UDP监听器；
注意：NBNS欺骗可以在NBNS启用的情况下在所有系统上正常运行。LLMNR和mDNS欺骗貌似只能在Windows 10和Windows Server 2016上正常工作。
其他功能
HTTP捕捉：基于TCP监听器；
代理认证捕捉：基于TCP监听器；
暂不支持的功能
ADIDNS攻击；
HTTP-SMB中继；
HTTPS监听器；
Kerberos Kirbi输出；
环境要求
.NET Framework >= 3.5
工具获取
广大研究人员可以使用下列命令将该项目源码克隆至本地：
git clone https://github.com/Kevin-Robertson/InveighZero.git工具使用
使用默认配置执行：
Inveigh.exe设置主IP地址：
Inveigh.exe -IP 192.168.1.1向其他系统发送伪造（欺骗攻击）流量：
Inveigh.exe -IP 192.168.1.1 -SpooferIP 192.168.1.2针对HTTP和SMB的pcap输出：
Inveigh.exe -Pcap Y -PcapTCP 80,445工具运行截图
项目地址
InveighZero：https://github.com/Kevin-Robertson/InveighZero
相关推荐
- pyproject.toml到底是什么东西?（py trim）
-
最近，在Twitter上有一个Python项目的维护者，他的项目因为构建失败而出现了一些bug(这个特别的项目不提供wheel，只提供sdist)。最终，发现这个bug是由于这个项目使用了一个pypr...
- BDP服务平台SDK for Python3发布（bdp数据平台）
-
下载地址https://github.com/imysm/opends-sdk-python3.git说明最近在开发和bdp平台有关的项目，用到了bdp的python的sdk，但是官方是基于p...
- Python-for-Android (p4a):（python-for-android p4a windows）
-
一、Python-for-Android(p4a)简介Python-for-Android(p4a)，一个强大的开发工具，能够将你的Python应用程序打包成可在Android设备上运行...
- Qt for Python—Qt Designer 概览
-
前言本系列第三篇文章（QtforPython学习笔记—应用程序初探）、第四篇文章（QtforPython学习笔记—应用程序再探）中均是使用纯代码方式来开发PySide6GUI应用程序...
- Python:判断质数（jmu-python-判断质数）
-
#Python:判断质数defisPrime(n):foriinrange(2,n):ifn%i==0:return0re...
- 为什么那么多人讨厌Python（为什么python这么难）
-
Python那么棒，为什么那么多人讨厌它呢？我整理了一下，主要有这些原因：用缩进替代大括号许多人抱怨Python完全依赖于缩进来创建代码块，代码多一点就很难看到函数在哪里结束，那么你就需要把一个函数拆...
- 一文了解 Python 中带有 else 的循环语句 for-else/while-else
-
在本文中，我们将向您介绍如何在python中使用带有else的for/while循环语句。可能许多人对循环和else一起使用感到困惑，因为在if-else选择结构中else正常...
- python的numpy向量化语句为什么会比for快?
-
我们先来看看，python之类语言的for循环，和其它语言相比，额外付出了什么。我们知道，python是解释执行的。举例来说，执行x=1234+5678，对编译型语言，是从内存读入两个shor...
- 开眼界!Python遍历文件可以这样做
-
来源：【公众号】Python技术Python对于文件夹或者文件的遍历一般有两种操作方法，一种是至二级利用其封装好的walk方法操作：import osfor root,d...
- 告别简单format()!Python Formatter类让你的代码更专业
-
Python中Formatter类是string模块中的一个重要类，它实现了Python字符串格式化的底层机制，允许开发者创建自定义的格式化行为。通过深入理解Formatter类的工作原理和使用方法，...
- python学习——038如何将for循环改写成列表推导式
-
在Python里，列表推导式是一种能够简洁生成列表的表达式，可用于替换普通的for循环。下面是列表推导式的基本语法和常见应用场景。基本语法result=[]foriteminite...
- 详谈for循环和while循环的区别（for循环语句与while循环语句有什么区别）
-
初九，潜龙勿用在刚开始使用python循环语句时，经常会遇到for循环和while循环的混用，不清楚该如何选择；今天就对这2个循环语句做深入的分析，让大家更好地了解这2个循环语句以方便后续学习的加深。...
- Python编程基础:循环结构for和while
-
Python中的循环结构包括两个，一是遍历循环（for循环），一是条件循环（while循环）。遍历循环遍历循环（for循环）会挨个访问序列或可迭代对象的元素，并执行里面的代码块。foriinra...
- 学习编程第154天 python编程 for循环输出菱形图
-
今天学习的是刘金玉老师零基础Python教程第38期，主要内容是python编程for循环输出菱形※。（一）利用for循环输出菱形形状的*号图形1.思路：将菱形分解为上下两个部分三角形图案，分别利用...
- python 10个堪称完美的for循环实践
-
在Python中，for循环的高效使用能显著提升代码性能和可读性。以下是10个堪称完美的for循环实践，涵盖数据处理、算法优化和Pythonic编程风格：1.遍历列表同时获取索引（enumerate...
- 一周热门
- 最近发表
-
- pyproject.toml到底是什么东西?（py trim）
- BDP服务平台SDK for Python3发布（bdp数据平台）
- Python-for-Android (p4a):（python-for-android p4a windows）
- Qt for Python—Qt Designer 概览
- Python:判断质数（jmu-python-判断质数）
- 为什么那么多人讨厌Python（为什么python这么难）
- 一文了解 Python 中带有 else 的循环语句 for-else/while-else
- python的numpy向量化语句为什么会比for快?
- 开眼界!Python遍历文件可以这样做
- 告别简单format()!Python Formatter类让你的代码更专业
- 标签列表
-
- mybatiscollection (79)
- mqtt服务器 (88)
- keyerror (78)
- c#map (65)
- xftp6 (83)
- bt搜索 (75)
- c#var (76)
- xcode-select (66)
- mysql授权 (74)
- 下载测试 (70)
- linuxlink (65)
- pythonwget (67)
- androidinclude (65)
- libcrypto.so (74)
- linux安装minio (74)
- ubuntuunzip (67)
- vscode使用技巧 (83)
- secure-file-priv (67)
- vue阻止冒泡 (67)
- jquery跨域 (68)
- php写入文件 (73)
- kafkatools (66)
- mysql导出数据库 (66)
- jquery鼠标移入移出 (71)
- 取小数点后两位的函数 (73)