LLMNR zehirleme
DNS başarısız olunca Windows tüm yerel ağa "bu adı bilen var mı?" diye sorar ve herkesin "evet" demesine izin verilir. Hemen her iç ağ sızma testinin ilk hamlesi.
Bir sorgu başarısız olduğunda istemci UDP 5355 üzerinden LLMNR'ye ve UDP 137 üzerinden NBT-NS'ye başvurur; ikisinde de hiçbir kimlik doğrulama yoktur. Aynı segmentteki saldırgan Responder çalıştırır, her şeye yanıt verir ve bir paylaşım yolunu yanlış yazan herkes saldırganın makinesine memnuniyetle kimlik doğrular. Geriye hashcat ile 5600 modunda çevrimdışı kırılabilecek — ya da çok daha etkili biçimde gerçek bir servise aktarılabilecek (relay) — bir NetNTLMv2 yanıtı kalır. Çözüm kolay ve ücretsizdir: iki protokolü grup ilkesiyle kapatmak ve DNS'in gerçekten yanıt verdiğinden emin olmak. Nadiren yapılır; teknik bu yüzden hâlâ işe yarar.