InveighZero：基于C#的数据欺骗和MitM工具

关于InveighZero

InveighZero是一款集LLMNR/NBNS/mDNS/DNS/DHCPv6欺骗和中间人攻击于一身的工具，该工具旨在帮助渗透测试专家和红队研究人员找出目标Windows系统中的安全缺陷。InveighZero基于C#开发，当前版本中的很多功能都跟PowerShell版本的Inveigh（https://github.com/Kevin-Robertson/Inveigh）类似。

提权模式功能（要求管理员权限）

SMB捕捉：基于数据包欺骗；

LLMNR欺骗：基于数据包欺骗；

NBNS欺骗：基于数据包欺骗；

mDNSs欺骗：基于数据包欺骗；

DNS欺骗：基于数据包欺骗；

DHCPv6欺骗：基于数据包欺骗；

Pcap输出：TCP和UDP数据包；

数据包欺骗终端输出：SYN数据包，SMB Kerberos协商等；

非提权模式功能

LLMNR欺骗：基于UDP监听器；

NBNS欺骗：基于UDP监听器；

mDNSs欺骗：基于UDP监听器；

DNS欺骗：基于UDP监听器；

DHCPv6欺骗：基于UDP监听器；

注意：NBNS欺骗可以在NBNS启用的情况下在所有系统上正常运行。LLMNR和mDNS欺骗貌似只能在Windows 10和Windows Server 2016上正常工作。

其他功能

HTTP捕捉：基于TCP监听器；

代理认证捕捉：基于TCP监听器；

暂不支持的功能

ADIDNS攻击；

HTTP-SMB中继；

HTTPS监听器；

Kerberos Kirbi输出；

环境要求

.NET Framework >= 3.5

工具获取

广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/Kevin-Robertson/InveighZero.git

工具使用

使用默认配置执行：

Inveigh.exe

设置主IP地址：

Inveigh.exe -IP 192.168.1.1

向其他系统发送伪造（欺骗攻击）流量：

Inveigh.exe -IP 192.168.1.1 -SpooferIP 192.168.1.2

针对HTTP和SMB的pcap输出：

Inveigh.exe -Pcap Y -PcapTCP 80,445

工具运行截图

项目地址

InveighZero：https://github.com/Kevin-Robertson/InveighZero

本文始发于微信公众号（盾山实验室）：InveighZero：基于C#的数据欺骗和MitM工具