NBT-NS (NetBIOS Name Service)
adDéfinition
Protocole de résolution de noms hérité par broadcast (port UDP 137). Vecteur d'empoisonnement le plus ancien dans les environnements AD.
Exploité par Responder pour capturer les hachages NTLM. Aucun mécanisme d'authentification. Désactivation interface par interface via propriétés TCP/IP ou DHCP option 001. La combinaison désactivation NBT-NS + LLMNR + mDNS élimine complètement les risques d'empoisonnement broadcast.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis