mDNS (Multicast DNS)
adDéfinition
Protocole de résolution de noms sans serveur central (224.0.0.251, port UDP 5353). Exploitable par Responder pour la capture d'authentifications NTLM.
Utilisé par Apple (Bonjour) et Linux (Avahi), supporté par Windows 10+. Présent dans les réseaux hétérogènes avec imprimantes et périphériques IoT. Désactivation recommandée sur toutes les machines Windows du domaine. La défense doit couvrir LLMNR, NBT-NS et mDNS simultanément.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis