Всем привет. Имеется pcap с трафиком пользователя с smb шарой. Не могу вкурить как вытащить параметры авторизации. В открытом виде их нет. Можно ли как-то вытащить ntlm хэш или как-то восстановить его?
Попробуй посканить эфир программой Silica https://cdn-34.anonfiles.com/reVcjeuap3/8e07dc93-1607201676/SILICA_VM.zip там есть работа с smb . Сам не работал, только изучаю. Возможно программа платная или есть триал.Всем привет. Имеется pcap с трафиком пользователя с smb шарой. Не могу вкурить как вытащить параметры авторизации. В открытом виде их нет. Можно ли как-то вытащить ntlm хэш или как-то восстановить его?