RelayKing: Ультимативный инструмент для поиска Relay-векторов в Active Directory

[ADMIN]

Это мощный сканер для обнаружения и анализа возможностей проведения NTLM и Kerberos Relay атак. Забудьте про ручной поиск путей: утилита автоматически находит уязвимые узлы, собирает данные по протоколам и приоритизирует векторы атаки!

🛠 Главные фичи:
• Глубокий анализ протоколов: Проверяет настройки SMB, LDAP, HTTP, MSSQL, MS-RPC на требования к подписыванию (signing), EPA и привязку каналов (channel binding).
• Массовый хантинг: Работает с отдельными хостами, диапазонами (CIDR) или может выгрузить и проверить все машины из AD через LDAP в режиме --audit (достаточно низкопривилегированной учетки).
• Детект актуальных уязвимостей: Обнаруживает CVE-2025-54918 и CVE-2019-1040 (Drop the MIC).
• Coercion-векторы: Встроенное выявление уязвимостей принудительной аутентификации (PetitPotam, PrinterBug, DFSCoerce).
• Продвинутые проверки: Детект Ghost SPN, WebDAV/WebClient, поддержки NTLMv1 и NTLM reflection.
• Прямая интеграция: Умеет генерировать готовый список валидных таргетов, который можно сразу скормить в ntlmrelayx.py (флаг -tf).


Быстрый старт (требуется Python 3.8+):

git clone https://github.com/depthsecurity/RelayKing-Depth.git
cd RelayKing-Depth/
virtualenv --python=python3 .
source bin/activate
pip3 install -r requirements.txt
python3 relayking.py -h

Исходники и документация:

To view the content, you need to Sign In or Register.

 

[Support]

Посмотреть вложение 230

Это мощный сканер для обнаружения и анализа возможностей проведения NTLM и Kerberos Relay атак. Забудьте про ручной поиск путей: утилита автоматически находит уязвимые узлы, собирает данные по протоколам и приоритизирует векторы атаки!

🛠 Главные фичи:
• Глубокий анализ протоколов: Проверяет настройки SMB, LDAP, HTTP, MSSQL, MS-RPC на требования к подписыванию (signing), EPA и привязку каналов (channel binding).
• Массовый хантинг: Работает с отдельными хостами, диапазонами (CIDR) или может выгрузить и проверить все машины из AD через LDAP в режиме --audit (достаточно низкопривилегированной учетки).
• Детект актуальных уязвимостей: Обнаруживает CVE-2025-54918 и CVE-2019-1040 (Drop the MIC).
• Coercion-векторы: Встроенное выявление уязвимостей принудительной аутентификации (PetitPotam, PrinterBug, DFSCoerce).
• Продвинутые проверки: Детект Ghost SPN, WebDAV/WebClient, поддержки NTLMv1 и NTLM reflection.
• Прямая интеграция: Умеет генерировать готовый список валидных таргетов, который можно сразу скормить в ntlmrelayx.py (флаг -tf).


Быстрый старт (требуется Python 3.8+):

git clone https://github.com/depthsecurity/RelayKing-Depth.git
cd RelayKing-Depth/
virtualenv --python=python3 .
source bin/activate
pip3 install -r requirements.txt
python3 relayking.py -h

Исходники и документация:

To view the content, you need to Sign In or Register.

[ RU ]

Основные меры предосторожности (обязательно выполняйте хотя бы часть)
- Не устанавливайте ничего, если не понимаете, что именно делает программа.
- Проверяйте источник - лучше всего официальный сайт автора или GitHub с открытым исходным кодом.
- Используйте виртуальную машину (VirtualBox, VMware) или песочницу (Sandboxie, Windows Sandbox) для теста подозрительного софта.

[ ENG ]

Basic precautions (be sure to follow at least some of them)
- Don't install anything if you don't understand what the program does.
- Check the source—preferably the author's official website or GitHub with open source code.
- Use a virtual machine (VirtualBox, VMware) or sandbox (Sandboxie, Windows Sandbox) to test suspicious software.