NTLM Relay Angriff & Verteidigung auf SMB und LDAP

Wir zeigen Dir die Grundlagen zu NTLM und wie man NTLM Relay Angriffe auf SMB und LDAP ausführt.

Die Abkürzung NTLM steht für New Technology LAN Manager, dabei handelt es sich um ein von Microsoft entwickeltes und bereitgestelltes Authentifizierungsverfahren anhand eines Challenge-Response-Mechanismus.

Zum Artikel: https://www.prosec-networks.com/blog/...

#ntlm #relayattack #hacking #mitmattack #smb #ldap

Inhalt
00:00 - Intro
00:12 - Agenda
00:41 - Der Versuchsaufbau
00:58 - Grundlagen zu NTLM
02:50 - NTLM - Challenge Response
04:06 - Angriff - NTLM Relay Attack
08:47 - NTLM Relay Attack auf LDAP
11:02 - Lösung SMB Signing
12:24 - SMB & LDAP Signing mit GPO Erstellung
18:52 - Verteidigung der Relay auf SMB und LDAP
21:27 - Relay auf LDAPS
24:29 - LDAP Channelbinding mit GPO
28:14 - Verteidigung Relay auf LDAPS

🎓Knowledge Base:
https://www.prosec-networks.com/wiki/...

👩🏼‍💼Check unsere Jobs!
https://www.prosec-networks.com/jobs-...

🧑🏽‍💻Professioneller Penetrationstest:
https://www.prosec-networks.com/pente...

📱Socials
LinkedIn:   / prosec-networks  
Facebook:   / proseconline  
Twitter:   / prosecnetworks  


Royalty free music from https://www.FesliyanStudios.com