En una red basada en un directorio activo, ¿cómo autentican los hosts el controlador de dominio? ¿Es posible que un atacante se haga pasar por el controlador de dominio?
PD: Tengo problemas para obtener información sobre cómo funciona esto en un nivel bajo, creo que porque no tengo una terminología en Google, ¿me ayuda?
Si hay una relación de confianza ya establecida, se utiliza Kerberos.
NTLM se utiliza cuando
Microsoft tiene información sobre el uso de kerberos en enlace .
También puede encontrar más información en los siguientes enlaces:
La autenticación está basada en Kerberos. En Active Directory, el controlador de dominio (DC) desempeña la función del KDC (Centro de distribución de claves). Sería posible que un atacante se haga pasar por el controlador de dominio dirigiendo la solicitud de autenticación Kerberos al DC incorrecto. Esto se podría hacer ingresando la dirección IP incorrecta para el DC en el DNS. Y el DNS en sí mismo puede ser "suplantado" al proporcionarle una dirección IP incorrecta en el archivo de hosts (C: \ Windows \ System32 \ drivers \ etc \ hosts). Para entender por qué las probabilidades de esto son bajas en la versión 5 de Kerberos, aquí hay información de fondo:
Lea otras preguntas en las etiquetas windows active-directory