釋出了名為 ntlmscout 的工具，供分析 NTLM 端點使用

開發人員推出了 ntlmscout — 一種專門的Python工具，用于掃描可從互聯網訪問的NTLM端點。該工具允許在無需授權的情況下收集Active Directory內部基礎設施的數據。

ntlmscout 的功能包括提取目標伺服器的作業系統版本、網域名稱和內部IP地址。該工具支持多個網絡協議，擴大了在不同網絡配置中收集信息的能力。

其中一個關鍵功能是內置的「lockout-safe」模式，用于進行密碼噴霧攻擊（password spray）。此機制在測試密碼策略的強度時最小化鎖定帳戶的風險，使其適合進行合法的滲透測試。

該工具面向從事網絡周邊審計的資訊安全專家。該項目的原始碼可在開源存儲庫中訪問，允許將其集成到現有的管道中，以自動查找企業環境中的弱點節點。