LLMNR
adDéfinition
Protocole de résolution de noms par diffusion multicast utilisé quand le DNS échoue. Vecteur d'attaque majeur pour la capture d'authentifications NTLM.
Multicast 224.0.0.252, port UDP 5355. Responder exploite LLMNR pour capturer les hachages NTLMv2. Les hachages peuvent être crackés (hashcat) ou relayés (ntlmrelayx.py). Remédiation : désactiver via GPO (Computer Configuration > Network > DNS Client > Turn off Multicast Name Resolution).
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis