Responder-Angriff.

Angriff mit Laurent Gaffies Tool Responder, das LLMNR, NBT-NS und mDNS vergiftet, falsche Authentifizierungsdienste betreibt und im lokalen Netz NTLM-Credentials abgreift oder weiterleitet. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Angriff mit Laurent Gaffies Tool Responder, das LLMNR, NBT-NS und mDNS vergiftet, falsche Authentifizierungsdienste betreibt und im lokalen Netz NTLM-Credentials abgreift oder weiterleitet.

Responder ist ein Python-Werkzeug, das LLMNR-, NBT-NS-, mDNS- und DHCPv6-Poisoning mit eingebauten Rogue-Servern fuer SMB, HTTP, FTP, MSSQL, LDAP, WPAD und Proxy kombiniert. Vertippt sich ein Opfer im Hostnamen oder ist ein Share falsch konfiguriert, antwortet Responder, fordert eine Authentifizierung an und sammelt NTLMv1/NTLMv2-Challenge-Response-Hashes fuer Offline-Cracking mit hashcat oder john. Im Analyse-Modus laeuft es passiv, mit -wf betreibt es einen schadhaften WPAD-Server. Zusammen mit Impackets ntlmrelayx fuettert es erfasste Authentifizierungen direkt in NTLM-Relay-Angriffe. Verteidiger deaktivieren LLMNR und NBT-NS per GPO, erzwingen SMB- und LDAP-Signing, setzen Extended Protection for Authentication ein und segmentieren das Netz, um Rogue-Layer-2-Zugriffe zu unterbinden.

Schutzmaßnahmen gegen Responder-Angriff kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Responder-Tool-Angriff, LLMNR/NBT-NS-Poisoner.