1. LLMNR与NetBIOS:
    LLMNR 和 NetBIOS-NS 的设计初衷是在没有 DNS 的环境下便利联网，协议本身无任何身份校验。局域网内任何主机均可抢先响应广播。
    攻击手法:攻击者伪造需要凭证交互的服务器，使受害者发起 NTLM认证，攻击者抓取受害者的密码hash值。

标签: none