NTLMv1 우회 Active Directory: 기술 심층 분석

조직 내에서 NTLMv1을 차단했다고 생각하더라도 다시 생각해 보세요. Silverfort최근 연구팀은 공격자가 NTLMv1을 비활성화하도록 설계된 그룹 정책을 우회하여 안전하지 않은 인증이 지속될 수 있음을 발견했습니다. Active Directory 환경. 이러한 주요 결과는 심각한 격차를 보여줍니다. 조직이 시스템 보안을 강화했다고 생각하더라도 NTLMv1은 여전히 ​​숨겨진 백도어로 남아 있습니다. […]