Acabo de sumergir mi dedo del pie en ataques internos con Responder (LLMNR, NBNS, WPAD, etc.) y recientemente he jugado con el P4wnP1 , que utiliza el Servicio de respuesta (entre otras cosas) para capturar hashes de una máquina bloqueada.
Como no tengo un cuadro de ventanas físico que forme parte de un dominio, me pregunto si eso hace alguna diferencia. es decir, ¿la caja debe estar unida al dominio para que funcionen los ataques LLMNR / NBNS / WPAD?