Responder的使用

项目地址：https://github.com/SpiderLabs/Responder.git

功能

• 内建smb认证服务器：支持的范围: Windows 95 到 Server 2012 RC, Samba 以及 Mac OSX Lion,该功能会默认被启用,可以用来截获hash 来用于smb relay攻击
• 内建mssql认证服务器：对windows版本高于windows Vista的机器使用-r选项 来重定向mssql认证到该工具,在Windows SQL Server 2005 & 2008 上成功测试.
• 内建http认证服务器：对windows版本高于windows Vista的机器使用-r选项来重定向http认证到该工具.成功在 IE 6 到 IE 10, Firefox, Chrome, Safari.测试
• 内建https认证服务器：对windows版本高于windows Vista的机器使用-r选项 来重定向https认证到该工具 certs/ 目录下有两个默认的证书.
• 内建LDAP认证服务器：对windows版本高于windows Vista的机器使用-r选项 来重定向LDAP认证到该工具
• 内建FTP, POP3, IMAP, SMTP：服务器用于收集明文的凭据.
• 内建DNS 服务器：用来响应 A类型查询,配合arp欺骗攻击就非常厉害了.
• 内建WPAD代理服务器：该模块会抓取网络中的数据包,然后找到开启了Auto-detect settings的ie浏览器,然后向他注入PAC脚本具体可以看Responder.conf.
• Icmp重定向模块：python tools/Icmp-Redirect.py 在Windows XP/2003以及更早版本的域成员来进行中间人攻击,一般配合 DNS