本文目录导读：
- Responder分 —— 嘿，别让我的网络“裸奔”好吗？我太难了！">文章标题： Responder分 —— 嘿，别让我的网络“裸奔”好吗？我太难了！
- 想系统学习网络安全，从“脚本小子”进阶“安全大佬”？加我QQ：83204078，咱们一起切磋切磋，共同进步！（备注：公众号来的，不然不加哦！）
Responder分 —— 嘿，别让我的网络“裸奔”好吗？我太难了！
哎，兄弟们，姐妹们，今天咱们不聊那些晦涩难懂的CVE漏洞，也不扯什么高大上的APT攻击，咱就聊聊一个让我前几天差点“心肌梗塞”的小玩意儿—— Responder，对，你没听错，就是那个在攻防演练里，让蓝队闻风丧胆，让红队（比如我）偷偷乐开花的“神器”。
说真的，以前我总觉得，网络安全嘛，不就是防火墙、杀毒软件、WAF堆起来就完事了？直到我亲眼看着同事用Responder，三下五除二，就在一个看似固若金汤的内网里，拿到了管理员哈希，我当时那个表情啊，简直是“瞳孔地震”！这玩意儿，怎么就这么“不讲武德”呢？！
什么是Responder分？我的“心碎”分数
得，咱先别急，我知道你满脑子问号，啥是“Responder分”啊？这可不是什么游戏排位分，这是我的“心碎指数”！哈哈，开个玩笑，其实啊，在我眼里，Responder分 代表着你对这个工具的理解程度、实战应用水平和应急响应的敏感度，换句话说，你越懂它，你越能用它“攻城略地”；反过来，作为防守方，你越了解它的套路，你的“防御分”就越高。
这玩意儿的工作原理，说白了就像个“网络碰瓷大师”，它把自己伪装成网络上的合法服务（比如打印机、文件共享服务器），然后静静地在局域网里“钓鱼”，它一开口就是老“网络钓鱼”了：“来来来，小可爱，把你的用户名和密码给我，我带你上网冲浪呀！” 哈！结果呢？一些没做防护的电脑，真的就乖乖地把自己的NTLMv2哈希给交出来了！我当时看到这一幕，真的又气又想笑，这网络里的“小白兔”也太多了吧？！
我亲测的“社死”现场：差点背锅
我记得有一次项目测试，客户那边说网络绝对安全，我信了，结果呢？我只是照例把Responder挂上，去上了个厕所，回来一看屏幕……好家伙，一长串的哈希值整整齐齐躺在那里，就像在嘲笑我的天真，那一刻，我心里真是“哇凉哇凉”的，这要是被攻击者拿到，破解出来，我这“安全专家”的脸往哪儿搁？这锅我可不背！这分明就是网络“裸奔”的锅！
后来我算是整明白了，Responder分 高不高，真的不取决于工具本身，而是取决于使用者的“姿势”，你会不会用它去配合ntlmrelayx进行中继攻击？你会不会用John the Ripper或者hashcat去“爆炒”那些弱口令哈希？这些都是加分项啊朋友！学会了这些，你才能从一个“脚本小子”进化成真正的“渗透老炮儿”。
防守方的“防身术”：如何提升我的“安全分”？
当然啦，作为正义的网络安全践行者（主要是怕被老板扣工资，呜呜），咱们也不能光知道怎么攻，还得知道怎么防，天哪，说到这儿我又要叹气了，很多企业啊，内网安全做得一团糟，DHCP snooping也不开，SMB签名也不强制，LLMNR和NBT-NS全校广播也不禁……这不就明摆着给Responder送人头吗？？
要想提升咱们的“安全分”啊,听我一句劝：
- 坚决禁用LLMNR和NBT-NS协议！ 这俩兄弟就是Responder的“最佳拍档”,断了他的念想！
- 强制启用SMB签名！ 就算哈希被拿到了，也别想中继成功,气死那些攻击者！
- 网络分段和访问控制！ 别让核心服务器跟普通办公电脑在同一个“澡堂子”里泡着,多危险呐！
- 监控！监控！还是XX的监控！ 没事多看看流量分析，对于内网里突然冒出来的“诡异”广播,要保持高度警惕！
我的“碎碎念”与掏心窝子话
写了这么多，我的手都有点酸了，但真的，提到Responder，我真是又爱又恨，爱的是它在渗透测试中效率惊人，恨的是它总是提醒我，网络安全这东西，真的是一刻都不能松懈，一不留神，你的“Responder分”可能就会变成攻击者手里的“提款分”了,那我可真是要哭死！
说到底，技术本身没有好坏，用得好是利剑，用不好就是自毁长城，咱们搞安全的，不就是在这攻防博弈中不断“升级打怪”，提升自己的段位吗？这感觉,还挺酸爽的！
好了，今天关于Responder的“分”我们就聊到这儿，如果你也想好好研究下这“网络碰瓷大师”的套路和反套路，或者想跟我一起探讨如何在内网里“斗智斗勇”，欢迎随时骚扰我！对了对了，差点忘了最重要的——
