Evil-SSDP 项目教程

Evil-SSDP 项目教程

1、项目介绍

Evil-SSDP 是一个开源工具，用于响应 SSDP 多播发现请求，模拟本地网络上的通用 UPNP 设备。当用户尝试打开该设备时，会显示一个可配置的钓鱼网页。该工具主要用于网络安全测试和渗透测试。

2、项目快速启动

安装

首先，确保你已经安装了 Python3 和必要的依赖。然后使用以下命令安装 Evil-SSDP：

sudo apt install evil-ssdp

启动

使用以下命令启动 Evil-SSDP，并指定网络接口：

evil-ssdp -i eth0

3、应用案例和最佳实践

案例一：捕获 NetNTLM 挑战/响应

在某些情况下，你可能希望捕获 NetNTLM 挑战/响应。为此，你需要在同一接口上启动一个 SMB 服务器（如 Impacket）：

evil-ssdp -i eth0 -s <SMB_SERVER_IP>

最佳实践

• 选择合适的网络接口：确保选择正确的网络接口以覆盖目标网络。
• 配置钓鱼页面：根据目标环境自定义钓鱼页面，以提高捕获凭证的成功率。
• 监控和日志：定期检查工具的输出和日志，以便及时发现和响应任何异常活动。

4、典型生态项目

Impacket

Impacket 是一个用于网络协议操作的 Python 类库。它与 Evil-SSDP 结合使用，可以提供强大的 SMB 服务器功能，用于捕获和分析 NetNTLM 挑战/响应。

Metasploit

Metasploit 是一个广泛使用的渗透测试框架，可以与 Evil-SSDP 结合使用，提供更全面的渗透测试解决方案。

Responder

Responder 是一个 LLMNR、NBT-NS 和 MDNS 投毒工具，可以与 Evil-SSDP 结合使用，增强网络钓鱼攻击的效果。

通过结合这些工具，可以构建一个强大的渗透测试环境，有效评估和提升网络安全防护能力。