Responder
adDéfinition
Outil de sécurité offensive exploitant LLMNR, NBT-NS et mDNS pour capturer les authentifications NTLM. Inclut des serveurs factices SMB, HTTP, LDAP et WPAD.
Capture les hachages NTLMv2 (hashcat mode 5600). Le serveur WPAD intercepte le trafic HTTP des machines cherchant un proxy. Défenses : désactiver LLMNR/NBT-NS, publier un enregistrement DNS wpad, signature SMB, segmentation réseau, IDS/IPS réseau.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis