El host intenta conectar a \\print01.inlane.local pero escribe mal \\printer01.inlane.local
El servidor DNS responde que es desconocido
La víctima pregunta en toda la red si alguien conoce esa localización
El Responder dice que sí lo conoce
La víctima se lo cree y envía una autenticación con el hash NTLMv2 al Responder
Este hash se puede usar para SMB Relay Attack o para crackearlo offline
terminal
sudo responder -I <interfaz_de_red>
Windows
Inveigh es similar a responder pero diseñado para entornos Windows. Soporta IPv4 e IPv6 y varios protocolos (LLMNR, NBNS, SMB, HTTP, LDAP).
powershell
# Versión PowerShell
Import-Module .\Inveigh.ps1
Invoke-Inveigh -LLMNR Y -NBNS Y -ConsoleOutput Y -FileOutput Y
# Versión C# (InveighZero)
.\Inveigh.exe
