September 20, 2026 at 5:20 PM
📢 NTLMScout : outil de reconnaissance des endpoints NTLM exposés sur Internet
L'outil exploite le fait qu'une négociation NTLM non authentifiée (message Type-1 NEGOTIATE) provoque en réponse un message Type-2 CHALLENGE qui divulgue…
🟡 vérification factuelle moyenne
#NTLM #ntlmscout #Cyberveille
L'outil exploite le fait qu'une négociation NTLM non authentifiée (message Type-1 NEGOTIATE) provoque en réponse un message Type-2 CHALLENGE qui divulgue…
🟡 vérification factuelle moyenne
#NTLM #ntlmscout #Cyberveille
NTLMScout : outil de reconnaissance des endpoints NTLM exposés sur Internet
L'outil exploite le fait qu'une négociation NTLM non authentifiée (message Type-1 NEGOTIATE) provoque en réponse un message Type-2 CHALLENGE qui divulgue de nombreuses informations internes Active Directory avant toute transmission de credential : Noms NetBIOS et DNS de l'hôte et du domaine Nom de la forêt AD et de l'arbre Version Windows (build OS mappé vers un nom lisible) Horloge serveur et…
cyberveille.ch
September 20, 2026 at 8:00 PM
📢 NTLMScout : outil de reconnaissance des endpoints NTLM exposés sur Internet
L'outil exploite le fait qu'une négociation NTLM non authentifiée (message Type-1 NEGOTIATE) provoque en réponse un message Type-2 CHALLENGE qui divulgue…
🟡 vérification factuelle moyenne
#NTLM #ntlmscout #Cyberveille
L'outil exploite le fait qu'une négociation NTLM non authentifiée (message Type-1 NEGOTIATE) provoque en réponse un message Type-2 CHALLENGE qui divulgue…
🟡 vérification factuelle moyenne
#NTLM #ntlmscout #Cyberveille
ntlmscout - sends an NTLM Type-1 (NEGOTIATE) message across a wide range of transports, fully decodes the Type-2 (CHALLENGE) that comes back, and retrieves internal NetBIOS/DNS host and domain names, the AD forest, the OS build, t…
— from @ipurple (https://x.com/ipurple/status/2101299241993855064)
— from @ipurple (https://x.com/ipurple/status/2101299241993855064)
GitHub - boydhacks/ntlmscout
t.co
September 19, 2026 at 1:28 PM
ntlmscout - sends an NTLM Type-1 (NEGOTIATE) message across a wide range of transports, fully decodes the Type-2 (CHALLENGE) that comes back, and retrieves internal NetBIOS/DNS host and domain names, the AD forest, the OS build, t…
— from @ipurple (https://x.com/ipurple/status/2101299241993855064)
— from @ipurple (https://x.com/ipurple/status/2101299241993855064)