Responder — LLMNR/NBT-NS/mDNS Отравитель

17.09.2026 2 мин чтения kali сканирование и разведка

Что это

Этот пакет содержит Responder/MultiRelay, отравитель LLMNR, NBT-NS и MDNS. Он будет отвечать на определенные запросы NBT-NS (служба имен NetBIOS) на основе суффикса имени (см.: http://support.microsoft.com/kb/163409). По умолчанию инструмент отвечает только на запрос службы файлового сервера, предназначенный для SMB.

Оригинал описания (EN)

This package contains Responder/MultiRelay, an LLMNR, NBT-NS and MDNS poisoner. It will answer to specific NBT-NS (NetBIOS Name Service) queries based on their name suffix (see: http://support.microsoft.com/kb/163409) . By default, the tool will only answer to File Server Service request, which is for SMB.

Пример использования

root@kali:~# responder -h
                                         __
  .----.-----.-----.-----.-----.-----.--|  |.-----.----.
  |   _|  -__|__ --|  _  |  _  |     |  _  ||  -__|   _|
  |__| |_____|_____|   __|_____|__|__|_____||_____|__|
                   |__|


Usage: python3 Responder.py -I eth0 -v


══════════════════════════════════════════════════════════════════════════════
  Responder - LLMNR/NBT-NS/mDNS Poisoner and Rogue Authentication Servers
══════════════════════════════════════════════════════════════════════════════
Captures credentials by responding to broadcast/multicast name resolution,
DHCP, DHCPv6 requests
══════════════════════════════════════════════════════════════════════════════


Options:
  --version             show program's version number and exit
  -h, --help            show this help message and exit


  Required Options:
These options must be specified


-I eth0, --interface=eth0
                    Network interface to use. Use 'ALL' for all
                    interfaces.



  Poisoning Options:
Control how Responder poisons name resolution requests


-A, --analyze       Analyze mode. See requests without poisoning.
                    (passive)
-e IP, --externalip=IP
                    Poison with a different IPv4 address than Responder's.
-6 IPv6, --externalip6=IPv6
                    Poison with a different IPv6 address than Responder's.
--rdnss             Poison via Router Advertisements with RDNSS. Sets
                    attacker as IPv6 DNS.
--dnssl=DOMAIN      Poison via Router Advertisements with DNSSL. Injects
                    DNS search suffix.
-t HEX, --ttl=HEX   Set TTL for poisoned answers. Hex value (30s = 1e) or
                    'random'.
-N NAME, --Answe</code></pre>



Пакеты и установка


responder


LLMNR/NBT-NS/mDNS Отравитель
Установка: sudo apt install responder


Официальная документация


https://www.kali.org/tools/responder/

Комментарии