Responder

この記事ではResponderというツールについて「概要」「インストール方法」「利用例」を書いていきます。

Responderとは

Responder は、LLMNR（Link-Local Multicast Name Resolution） や NBT-NS（NetBIOS Name Service） を悪用してネットワーク内の認証情報を盗むために使われる 攻撃ツール です。
パスワードハッシュ（NTLMv1/v2）を取得 したり、中間者攻撃（MITM）を実行 したりするために使われます。

Responderが対応している主なプロトコル

プロトコルの用途と攻撃のポイント

FTP/IMAP/POP3/SMTP/SQL/RDP
→ これらの偽サーバーを立てることで、認証情報を盗み出すことが可能。

LLMNR/NBT-NS/MDNS
→ 名前解決の毒殺（Poisoning）に使用され、クライアントを偽のサーバーに誘導できる。

SMB/LDAP/HTTP
→ NTLM認証情報を収集し、オフラインでのパスワードクラックやNTLMリレー攻撃が可能。

🔹 基本的な動作

1. Windowsは名前解決に LLMNR や NBT-NS を利用
   • たとえば \\SERVER にアクセスしようとしてDNS解決に失敗すると、LLMNRやNBT-NSを使って解決しようとする。
2. Responderが偽の応答を返す
   • たとえば \\FAKE-SERVER というレスポンスを送り、クライアントを攻撃者のマシンに誘導。
3. 認証情報（NTLMハッシュなど）を取得
   • WindowsのSMB認証（NTLM）を利用して、クライアントが自動的に認証を試みる。
   • その際に送信される NTLMv1/v2のハッシュを取得。
4. ハッシュをクラック or リレー攻撃
   • john や hashcat でハッシュをクラックする。
   • NTLM Relay Attack で、取得したハッシュを使って別のシステムへログイン。

インストール方法

ResponderはKali Linuxに標準で入っています。

1️⃣ Responderのインストール（必要なら）

sudo apt install responder

2️⃣ 実行

sudo responder -I <インターフェース>

オプション

• -I <インターフェース> : どのネットワークインターフェースでリスニングするか
• -v : 詳細なログを表示
• -rd : rd（Responder Database）をクリアして開始

利用例

LDAPの疑似サーバ

LDAPの疑似サーバとして利用しました。
この例ではBindRequest内にプレーンで認証情報を送ってきており、シェルゲットに繋がりました。(HTB Return)
この時の記事は下記です。

HTB Return

Hack The BoxのRetrunのWriteup記事となります。難易度3.0のWindowsマシンを攻略する過程を読んでみてください。前回の攻略今回のマシン情報OS　Windows難易度　Easy 3.0リリース日　2021/9/27...

watashi-no-meishi.net

2025.03.03