Smbtakeover — техника и PoC, позволяющие освободить и заново занять SMB-порт 445 на Windows без драйверов, инъекций в LSASS и перезагрузки системы.
🟡 Зачем это нужно:
— упрощает эксплуатацию NTLM Relay через SMB;
— удобно для C2 и post-exploitation сценариев;
— позволяет работать с 445/TCP даже когда порт уже занят системными SMB-службами Windows.
🟡 Что делает инструмент:
— через RPC управляет службами, связанными с SMB;
— временно отключает компоненты, удерживающие 445 порт;
— позволяет использовать relay/pivoting техники без kernel-mode вмешательства.
🟡 Поддерживаются:
— Python PoC;
— BOF (Beacon Object Files) для Cobalt Strike;
— удалённая работа через ncacn_ip_tcp.
📎 В статье также разобрали ограничения, OPSEC-нюансы и влияние на named pipes / SMB-коммуникации.
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#tool_of_the_week