Техника NTLMRelay – реальная имба на пентесте

Содержание Всем привет. В ходе аудита информационной безопасности частенько (да в 100% случаев) сталкиваюсь с тем, что на сетевых узлах отключено требование обязательной цифровой подписи протокола SMB. Ну отключено и отключено, плохо конечно, но чем это чревато? И всё никак не удавалось продемонстировать последствия такого недостатка в дикой среде. Скажем так, описывать его дольше, чем … Continue reading Техника NTLMRelay – реальная имба на пентесте