2019年4月19日
超越LLMNR /NBNS欺骗 - 利用Active Directory集成的DNS
摘要： 利用名称解析协议中的缺陷进行内网渗透是执行中间人（MITM）攻击的常用技术。有两个特别容易受到攻击的名称解析协议分别是链路本地多播名称解析（LLMNR）和NetBIOS名称服务（NBNS）。攻击者可以利用这两种协议来响应无法通过更高优先级的解析方法（如DNS）应答的请求。Active Directo 阅读全文
posted @ 2019-04-19 21:47 渗透测试中心 阅读(888) 评论(0) 推荐(0) 编辑