Envenenamiento de LLMNR
Windows le pregunta a toda la red "¿alguien conoce este nombre?" cuando falla el DNS, y cualquiera puede responder que sí. El primer paso en casi cualquier pentest interno.
Cuando una resolución falla, el cliente recurre a LLMNR por UDP 5355 y a NBT-NS por UDP 137, ninguno de los dos con autenticación alguna. Un atacante en el mismo segmento lanza Responder, contesta a todo, y quien se equivocó al escribir una ruta de red acaba autenticándose feliz contra la máquina del atacante. El intercambio deja una respuesta NetNTLMv2 que puede romperse offline con hashcat en el modo 5600 o —mucho más efectivo— reenviarse (relay) contra un servicio real. La solución es simple y gratuita: desactivar ambos protocolos por directiva de grupo y asegurarse de que el DNS realmente responde. Aun así, casi nunca se hace, que es por lo que la técnica sigue funcionando.