Куда я попал?
Responder
Responder is an open source tool used for LLMNR, NBT-NS and MDNS poisoning, with built-in HTTP/SMB/MSSQL/FTP/LDAP rogue authentication server supporting NTLMv1/NTLMv2/LMv2, Extended Security NTLMSSP and Basic HTTP authentication. (Citation: GitHub Responder)
ID: S0174
Type: TOOL
Platforms: Windows
Version: 1.1
Created: 16 Jan 2018
Last Modified: 06 Apr 2022
Techniques Used |
||||
| Domain | ID | Name | Use | |
|---|---|---|---|---|
| Enterprise | T1557 | .001 | Adversary-in-the-Middle: LLMNR/NBT-NS Poisoning and SMB Relay |
Responder is used to poison name services to gather hashes and credentials from systems within a local network.(Citation: GitHub Responder) |
Groups That Use This Software |
||
| ID | Name | References |
|---|---|---|
| G0007 | APT28 |
(Citation: FireEye APT28 Hospitality Aug 2017) (Citation: US District Court Indictment GRU Oct 2018) |
| G0032 | Lazarus Group |
(Citation: ClearSky Lazarus Aug 2020) |
References
- Gaffie, L. (2016, August 25). Responder. Retrieved November 17, 2017.
- ClearSky Research Team. (2020, August 13). Operation 'Dream Job' Widespread North Korean Espionage Campaign. Retrieved December 20, 2021.
- Smith, L. and Read, B.. (2017, August 11). APT28 Targets Hospitality Sector, Presents Threat to Travelers. Retrieved August 17, 2017.
- Brady, S . (2018, October 3). Indictment - United States vs Aleksei Sergeyevich Morenets, et al.. Retrieved October 1, 2020.
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.