Acabo de sumergir mi dedo del pie en ataques internos con Responder (LLMNR, NBNS, WPAD, etc.) y recientemente he jugado con el P4wnP1 , que utiliza el Servicio de respuesta (entre otras cosas) para capturar hashes de una máquina bloqueada.
C...
hecha
10.07.2018 - 09:58