llmnr poisoning

  1. Sergei webware

    Статья Аудит Active Directory: безопасность LAPS, LLMNR и логирования за один рабочий день

    Что атакующий видит в первые два часа в вашей сети На каждом втором внутреннем пентесте - одна и та же картина: LLMNR включён по умолчанию, LAPS либо не развёрнут, либо покрывает только рабочие станции, а расширенный аудит Kerberos не настроен. Три проблемы, которые дают атакующему перехватить...