Aller au contenu

Guides étiquetés

#ntlm-relay

← Retour à tous les guides
NTLM & protocoles hérités

Exiger la signature SMB et désactiver SMBv1 partout

Imposer la signature SMB sur clients et serveurs, comprendre les défauts de Windows 11 24H2 et Server 2025, auditer SMBv1 et le retirer sans casser l'accès aux fichiers.

Fondamental
NTLM & protocoles hérités

Imposer la signature et la liaison de canal LDAP

Déployer la signature et la liaison de canal LDAP sur preuves : collecter les événements 2887, 2889 et 3039, corriger les clients, puis activer LdapEnforceChannelBinding.

Intermédiaire
Durcissement des contrôleurs de domaine

Bloquer la coercition d'authentification sur les DC

Neutralisez PrinterBug, PetitPotam, DFSCoerce et ShadowCoerce sur les DC grâce aux filtres RPC, à la réduction des services et à des cibles résistantes au relais.

Avancé