LLMNR/NBNS Poisoning
LLMNR/NBNS poisoning използва legacy/local name-resolution protocols в Windows networks, за да се представи като търсен host.
Какво е
LLMNR/NBNS poisoning използва legacy/local name-resolution protocols в Windows networks, за да се представи като търсен host.
Как работи
Когато DNS resolution се провали, client може да broadcast/multicast query. Attacker отговаря и може да получи authentication attempt, което подпомага credential relay/cracking.
Как да се предотврати
Disable LLMNR/NBNS, използвайте DNS, SMB signing/channel binding според средата, network segmentation и monitor за rogue name-resolution responses.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.