ntlmscout aracı NTLM uç noktalarının analiz edilmesi için yayınlandı

Geliştiriciler, internet üzerinden erişilebilen NTLM uç noktalarını taramak için tasarlanmış özel bir Python aracı olan ntlmscout'u sundu. Araç, kimlik doğrulama gerekmeden Active Directory iç altyapısı hakkında veri toplama olanakı sağlar.

ntlmscout işlevselliği, işletim sistemi sürümlerinin, etki alanı adlarının ve hedef sunucuların iç IP adreslerinin çıkarılmasını içerir. Araç, çeşitli ağ yapılandırmalarında bilgi toplama olanaklarını genişleten birden fazla ağ protokolü ile çalışmayı destekler.

Ana özelliklerinden biri, parola sızmaları (password spray) için kullanılan "lockout-safe" modudur. Bu mekanizma, parola politikası dayanıklılığını test ederken hesap kilidini alma riskini en aza indirir ve bu nedenle yasal sızma testleri için uygun hale getirir.

Araç, ağ perimetre denetimi yapan bilgi güvenliği uzmanlarına yöneliktir. Projenin kaynak kodu açık bir depoda mevcuttur, bu da kurumsal ortamlarda savunmasız düğümlerin otomatik olarak aranması için mevcut işlem hatlarına entegre edilmesini sağlar.