NTLM Relay Angriff & Verteidigung auf SMB und LDAP

Wir zeigen Dir die Grundlagen zu NTLM und wie man NTLM Relay Angriffe auf SMB und LDAP ausführt. Die Abkürzung NTLM steht für New Technology LAN Manager, dabei handelt es sich um ein von Microsoft entwickeltes und bereitgestelltes Authentifizierungsverfahren anhand eines Challenge-Response-Mechanismus. Zum Artikel: https://www.prosec-networks.com/blog/... #ntlm #relayattack #hacking #mitmattack #smb #ldap Inhalt 00:00 - Intro 00:12 - Agenda 00:41 - Der Versuchsaufbau 00:58 - Grundlagen zu NTLM 02:50 - NTLM - Challenge Response 04:06 - Angriff - NTLM Relay Attack 08:47 - NTLM Relay Attack auf LDAP 11:02 - Lösung SMB Signing 12:24 - SMB & LDAP Signing mit GPO Erstellung 18:52 - Verteidigung der Relay auf SMB und LDAP 21:27 - Relay auf LDAPS 24:29 - LDAP Channelbinding mit GPO 28:14 - Verteidigung Relay auf LDAPS 🎓Knowledge Base: https://www.prosec-networks.com/wiki/... 👩🏼‍💼Check unsere Jobs! https://www.prosec-networks.com/jobs-... 🧑🏽‍💻Professioneller Penetrationstest: https://www.prosec-networks.com/pente... 📱Socials LinkedIn:   / prosec-networks   Facebook:   / proseconline   Twitter:   / prosecnetworks   Royalty free music from https://www.FesliyanStudios.com