hunt-ntlm-info - 检测 NTLM 信息泄露
探测互联网可访问企业服务的匿名 NTLM 挑战，并提取域、主机、林和时间戳元数据。
标签
更新于: 2026-10-01能力
典型输入
典型输出
该技能可以做什么
- 探测匿名端点
- 发送 NTLM Type-1 消息
- 捕获 Type-2 挑战
- 解析 AV_PAIRS 元数据
- 评估泄露严重性
- 交叉关联 DNS 林信息
输入
- 目标主机名
- HTTP 端点
- 支持 TLS 的客户端
- HTTP 响应头
输出
- NTLM Type-2 挑战数据
- NetBIOS 主机和域名
- DNS 域名和林名称
- 服务器时间戳
- 泄露严重性评估
要求
- 已授权的安全测试
- 互联网可访问的目标
- 支持保持连接的 HTTP
- 原始 TCP/TLS 能力