LLMNR中毒与强制认证
在企业网络中，DNS 的被广泛使用量通常很大。然而，一些组织企业没有完美地配置 DNS，导致一些客户要求标准 DNS 服务器无法解析的名称解析（例如，由于 DNS 表不完整、服务器不可用……）等导致标准 DNS 服务器无法解析一些用户请求的域名。
为了填补这一空白缺陷并拥有更流畅的网络，可以将在这种情况下一些客户端被配置为在这些情况下使用替代名称解析协议。例如，默认情况下，Windows 主机器被配置为依赖 LLMNR（本地链路多播名称解析）和 NBT-NS（NetBIOS 名称服务）。其他操作系统也可以使用 mDNS（多播域名系统）解析。
虽然 DNS 是单播协议，这意味着 CLIENT 用户直接向 SERVER 服务器请求名称解析，但而 LLMNR、NBT-NS 和 mDNS 是多播协议。这意味着如果攻击者进入也在使用这些协议的网络内，他可以回答随机名称解析请求并将客户端重定向到恶意服务器，即 LLMNR 中毒。
一旦攻击者能够回答 LLMNR、NBT-NS 和 mDNS 查NS查询，他就可以选择将受害者重定向到等待传入访问请求的 NTLM 中继服务器。服务器然后可以要求客户端进行身份验证，然后继续将身份验证消息中继到所需的目标。至于中继攻击本身，我们在下一篇详细阐述。
Ref: