[Araç İncelemesi] Responder — LLMNR/NBT-NS Zehirleme

Responder, Windows ağlarındaki LLMNR ve NBT-NS adı çözümleme protokollerindeki zayıflıkları kullanarak, ağdaki diğer makinelerin kimlik doğrulama isteklerini (NTLM hash'leri) yakalayan bir araçtır. ■ Temel Kullanım responder -I eth0 ■ Nasıl Çalışır? Bir Windows makinesi var olmayan bir ağ kaynağını (yazım hatası yapılmış bir paylaşım adı gibi) ararken, Responder sahte bir yanıt vererek kendini o kaynak gibi gösterir ve makinenin NTLM kimlik bilgilerini (hash olarak) yakalar. ■ Savunma LLMNR ve NBT-NS'in Group Policy üzerinden devre dışı bırakılması, bu saldırı yüzeyini büyük ölçüde kapatır.