Inveigh终极指南：5个实战场景提升渗透测试效率

Inveigh终极指南：5个实战场景提升渗透测试效率

【免费下载链接】Inveigh.NET IPv4/IPv6 machine-in-the-middle tool for penetration testers项目地址: https://gitcode.com/gh_mirrors/in/Inveigh

Inveigh是一款强大的.NET IPv4/IPv6中间人攻击工具，专为渗透测试人员设计。它能够模拟多种网络服务，捕获认证凭据，并帮助安全专家评估网络漏洞。本文将分享5个实用场景，教你如何充分利用Inveigh提升渗透测试效率，发现潜在的安全风险。

场景一：LLMNR/NBT-NS欺骗捕获Windows凭据

在企业网络中，LLMNR（链路本地多播名称解析）和NBT-NS（NetBIOS名称服务）常常被滥用，成为攻击者获取凭据的途径。Inveigh可以模拟这些服务，响应名称解析请求，诱导目标主机发送NetNTLM哈希。

操作步骤：

1. 基本启动命令：.\Inveigh.ps1
2. 启用LLMNR和NBT-NS欺骗：默认配置已启用，可通过参数-LLMNR Y和-NBTNS Y确认
3. 监控捕获的凭据：查看控制台输出或日志文件

通过Inveigh/Program.cs中的配置参数，你可以自定义欺骗响应的TTL值（argLLMNRTTL）和记录类型（argLLMNRTypes），优化欺骗效果。

场景二：DNS服务器伪装与恶意重定向

DNS欺骗是中间人攻击的经典手段，Inveigh提供了强大的DNS服务器模拟功能，可将目标域名解析到攻击者控制的IP地址，进而实施进一步攻击。

关键配置：

• 启用DNS服务：-DNS Y
• 设置欺骗主机名：-DNSHOST attacker.com
• 配置响应TTL：-DNSTTL 30（默认30秒）
• 指定记录类型：-DNSTYPES A,AAAA（支持A、AAAA等类型）

在Inveigh/Program.cs中可以看到，Inveigh支持DNS后缀配置（argDNSSuffix）和SRV记录欺骗（argDNSSRV），这对于针对特定服务（如LDAP）的攻击特别有用。

场景三：SMB服务模拟捕获NTLM哈希

SMB（服务器消息块）协议广泛用于Windows文件共享，Inveigh能够模拟SMB服务，诱导目标主机发送NTLM认证哈希，这些哈希可用于离线破解或传递攻击。

启动SMB捕获：

.\Inveigh.ps1; Invoke-Inveigh -SMB Y -SMBPorts 445,139

Inveigh的SMB监听模块(Inveigh/Listeners/SMBListener.cs)支持多种SMB版本，能够与各种Windows系统兼容，确保高成功率的哈希捕获。

场景四：HTTP/HTTPS认证钓鱼

结合HTTP/HTTPS服务模拟，Inveigh可以创建伪造的网页认证界面，诱导用户输入凭据。这种方法特别适用于针对Web应用的渗透测试。

配置参数：

• 启用HTTP服务：-HTTP Y
• 设置认证类型：-HTTPAuth NTLM（支持NTLM、Basic等）
• 配置监听端口：-HTTPPorts 80,8080
• 自定义响应内容：-HTTPResponse "自定义HTML内容"

通过Inveigh/Program.cs中的argHTTPRealm参数，你可以设置认证领域（如"ADFS"），使钓鱼页面看起来更真实可信。

场景五：LDAP服务模拟与凭证收集

LDAP（轻量级目录访问协议）常用于企业身份验证，Inveigh的LDAP监听功能可以捕获通过LDAP协议传输的凭据，帮助测试人员评估目录服务的安全性。

启用LDAP监听：

.\Inveigh.ps1; Invoke-Inveigh -LDAP Y -LDAPPorts 389

Inveigh的LDAP实现(Inveigh/Listeners/LDAPListener.cs)支持标准的LDAP绑定请求，能够处理简单认证和SASL认证等多种方式，全面捕获网络中的LDAP凭据。

总结：提升Inveigh使用效率的小贴士

1. 组合使用多种协议：同时启用LLMNR、NBT-NS、DNS和SMB，最大化凭据捕获机会
2. 自定义响应内容：通过-HTTPResponse参数定制钓鱼页面，提高成功率
3. 合理设置TTL值：根据网络环境调整DNS和LLMNR响应的TTL，平衡欺骗效果和隐蔽性
4. 分析日志文件：定期检查Inveigh生成的日志，深入分析捕获的数据
5. 结合其他工具：将Inveigh与哈希破解工具（如Hashcat）配合使用，实现完整的渗透测试流程

通过掌握这些实战场景和技巧，你可以充分发挥Inveigh的强大功能，更高效地进行网络渗透测试，发现并修复潜在的安全漏洞。记住，所有测试都应在授权范围内进行，遵守相关法律法规。

【免费下载链接】Inveigh.NET IPv4/IPv6 machine-in-the-middle tool for penetration testers项目地址: https://gitcode.com/gh_mirrors/in/Inveigh