È stato rilasciato lo strumento ntlmscout per l'analisi degli endpoint NTLM

Gli sviluppatori hanno presentato ntlmscout — uno strumento specializzato in linguaggio Python, progettato per il monitoraggio degli endpoint NTLM disponibili su internet. L'utility consente di raccogliere dati sull'infrastruttura interna di Active Directory senza la necessità di autorizzazione.

La funzionalità di ntlmscout include l'estrazione delle versioni dei sistemi operativi, dei nomi dei domini e degli indirizzi IP interni dei server di destinazione. Lo strumento supporta il lavoro con più protocolli di rete, ampliando le possibilità di raccolta di informazioni in varie configurazioni di rete.

Una delle caratteristiche chiave è la modalità "lockout-safe" integrata per eseguire attacchi con il metodo di spray delle password. Questo meccanismo minimizza il rischio di blocco degli account durante i test di resistenza delle politiche di password, rendendolo adatto per eseguire test di penetrazione legali.

Lo strumento è orientato verso gli specialisti della sicurezza informatica che si occupano di audit del perimetro di rete. Il codice sorgente del progetto è disponibile in un repository aperto, consentendo di integrarlo nei pipeline esistenti per la ricerca automatizzata di nodi vulnerabili in ambienti aziendali.