Атака с использованием Responder.

Атака с использованием инструмента Responder от Лорана Гафье, отравляющего LLMNR, NBT-NS и mDNS, поднимающего ложные службы аутентификации и перехватывающего или ретранслирующего NTLM-данные в локальной сети. Относится к категории Атаки и угрозы в кибербезопасности.

Атака с использованием инструмента Responder от Лорана Гафье, отравляющего LLMNR, NBT-NS и mDNS, поднимающего ложные службы аутентификации и перехватывающего или ретранслирующего NTLM-данные в локальной сети.

Responder — Python-инструмент, объединяющий отравление LLMNR, NBT-NS, mDNS и DHCPv6 со встроенными ложными серверами SMB, HTTP, FTP, MSSQL, LDAP, WPAD и прокси. Когда жертва ошибается в имени хоста или подключается к плохо настроенному шару, Responder отвечает, провоцирует аутентификацию и собирает challenge-response-хеши NTLMv1/NTLMv2 для офлайн-взлома hashcat или john. В режиме analyse работает пассивно, а с флагом -wf поднимает вредоносный WPAD-сервер. В связке с ntlmrelayx из Impacket Responder напрямую снабжает атаки NTLM Relay. Защитники отключают LLMNR и NBT-NS через GPO, обязывают подпись SMB и LDAP, внедряют Extended Protection for Authentication и сегментируют сеть, чтобы исключить чужой L2-доступ.

Защита от Атака с использованием Responder обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Атака инструментом Responder, Отравитель LLMNR/NBT-NS.