NTLM 哈希传递攻击，内网渗透通过 Sharp4SMBExec 横向移动执行任意命令

最新推荐文章于 2025-04-26 00:00:00 发布

dot.Net安全矩阵

最新推荐文章于 2025-04-26 00:00:00 发布

阅读量878

点赞数 11

CC 4.0 BY-SA版权

文章标签：哈希算法算法 .net 安全 web安全网络 windows

本文链接：https://blog.youkuaiyun.com/ahhacker86/article/details/145487835

在现代网络安全领域，SMB（Server Message Block）协议广泛应用于 Windows 操作系统之间的文件和打印共享，同时也为攻击者提供了很多潜在的攻击面。

SMB 协议中涉及的安全机制，如 NTLMSSP（NT LAN Manager Security Support Provider），在渗透测试、漏洞利用及网络攻击中占据了重要地位。本文将详细介绍如何在代码中处理 SMB 协商过程、NTLMSSP 协商以及如何判断 SMB 签名的启用状态。

01. SMB背景和应用

SMB 协议用于在计算机之间共享文件、打印机和其他资源。在 SMB 协议的交换过程中，SMB 客户端与服务器之间会进行一系列的握手与协商操作。这些操作包括协议版本的协商、认证方式的选择、签名机制的启用与禁用等。

在 SMB 协商过程中，NTLMSSP 作为一种认证协议，广泛用于 Windows 网络中验证客户端身份。SMB 协商还涉及到 SMB1 和 SMB2 协议的支持与选择，SMB 签名则是为了确保数据的完整性和防止中间人攻击。

1.1 获取哈希和用户名

以下是代码中的重要部分，展示了如何通过 SMB 协议实现连接、进行版本协商并启用 NTLMSSP 协商。

if (!string.IsNullOrEmpty(hash))
{
    if (debugging == true) { Console.WriteLine("Checking Hash Value \nCurrent Hash: {0}", hash); }
    if (hash.Contains(":"))
    {
        hash = hash.Split(':').Last();
    }
}
if (!string.IsNullOrEmpty(domain))
{
    output_username = domain + '\\' + username;
}
else
{
    output_username = username;
}

首先，代码从传入的哈希和用户名信息开始。如果哈希存在并且包含冒号，则提取哈希值的最后部分。此部分主要用于在后续步骤中执行身份验证时使用哈希。