NTLM и корпоративные сети

Цитата

anonymous пишет:

Цитата
Плохо звучит. Кроме того man ( in-the-middle ) в этом случае получает все данные проходящие между клиентом и сервером независимо от того, есть авторизация или нет и каким образом она осуществляется. Т.е. NTLM тут никаким боком.

А теперь вперед - реализовывать такую атаку с керберос аутентификацией. Внимательно перечитав сценарий (для проведения плохо звучащего NTLM релеинга не надо быть man-in-the-middle).

Очень хорошо. На картинке я вижу именно man-in-the-middle :-)

На остальных я вообще ничего не вижу

Кроме того цитирую:
"Таким образом не имея непосредственного доступа к каналу связи, можно организовать ситуацию человека-по-средине (man-in-the-middle)."
Т.е. я чего-то не пойму - в статье про mitm, а в коментарии анонима - уже не mitm. Странно, особенно если аноним это и был Зараза.

Но данные, передаваемые между клиентом и севером он получает этот man (пусть он хоть сзади хоть сверху хоть сбоку). Так зачем мне ловить из этого потока авторизацию (какой бы она не была), части или результаты которой я всё равно не буду использовать, если там пролетают нужные мне файлы "как есть" без шифрования. И это не задача NTLM шифровать файлы SMB или запросы RPC/DCOM.

Цитата

anonymous пишет:

Цитата
less пишет: вторая - настройка файровола для противодействия man-in-the-middle Т.е. "корпоративной сети" в статье не видно.

Вторая часть - рассказывает как настроить _клиентские_ компьютеры для получения звездообразной структуры корпоративной сети. Это для тех, кто читал по диагонали. Т.к. атаки NTLM-релеинга это атаки против клиента (а не M-i-t-M) в корпоративной сети.

Ну вот, что и требовалось доказать. Так и нужно было назвать статью - "атаки на клиента и защита от них в корп. сети".
А так как есть статья разваливается на две плохо связанные части.

Цитата

less пишет:
Кроме того цитирую:
"Таким образом не имея непосредственного доступа к каналу связи, можно организовать ситуацию человека-по-средине (man-in-the-middle)."
Т.е. я чего-то не пойму - в статье про mitm, а в коментарии анонима - уже не mitm. Странно, особенно если аноним это и был Зараза.

Цитата

Гость пишет:
UkR-XblP
ustinfo.ru
ICQ 183377

Логин:
Пароль:
	Запомнить меня на этом компьютере

Забыли свой пароль?

guest Guest	#21 Это нравится:0 Да/0 Нет 19.11.2004 20:48:27 Bravo avtoru. Statia napisana gramotno i interesno.

Stas_Dragon Guest	#22 Это нравится:0 Да/0 Нет 19.11.2004 23:09:46 [IMG]http://www.securitylab.ru/forum/smileys/smiley32.gif[/IMG]

Guest	#27 Это нравится:0 Да/0 Нет 19.01.2005 17:00:52 И тем не менее, пока единственная статья, которую я сохранил себе на диске.