https://blog.qife122.com/tags/llmnr/ Recent content in LLMNR on 办公AI智能小助手 Hugo zh-cn qife Sat, 20 Sep 2025 09:05:32 +0800 https://blog.qife122.com/p/%E5%A6%82%E4%BD%95%E7%A6%81%E7%94%A8llmnr%E5%8F%8A%E5%85%B6%E5%BF%85%E8%A6%81%E6%80%A7%E8%A7%A3%E6%9E%90/ Sat, 20 Sep 2025 09:05:32 +0800 https://blog.qife122.com/p/%E5%A6%82%E4%BD%95%E7%A6%81%E7%94%A8llmnr%E5%8F%8A%E5%85%B6%E5%BF%85%E8%A6%81%E6%80%A7%E8%A7%A3%E6%9E%90/ <h1 id="如何禁用llmnr及其必要性解析">如何禁用LLMNR及其必要性解析</h1> <p><strong>Kent Ickler //</strong></p> <h2 id="链路本地多播名称解析llmnr">链路本地多播名称解析（LLMNR）</h2> <p>这是一个重要协议，你可能多次听到Jordan、John、我以及其他专家提及。LLMNR是一种无需DNS服务器即可进行名称解析的协议。它通过向网络发送多播数据包，询问所有监听的网络接口是否权威地知晓查询中的主机名，从而实现主机名到IP的解析。该协议通过向多播网络地址（所有第2层）的UDP 5355端口发送网络数据包来实现。</p> https://blog.qife122.com/p/%E5%88%A9%E7%94%A8llmnr%E5%92%8Csmb%E6%B6%88%E6%81%AF%E7%AD%BE%E5%90%8D%E6%BC%8F%E6%B4%9E%E4%BB%8E%E9%9B%B6%E5%88%B0%E5%9F%9F%E7%AE%A1%E7%90%86%E5%91%98%E6%9D%83%E9%99%90%E7%9A%84%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97/ Sat, 13 Sep 2025 01:52:19 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8llmnr%E5%92%8Csmb%E6%B6%88%E6%81%AF%E7%AD%BE%E5%90%8D%E6%BC%8F%E6%B4%9E%E4%BB%8E%E9%9B%B6%E5%88%B0%E5%9F%9F%E7%AE%A1%E7%90%86%E5%91%98%E6%9D%83%E9%99%90%E7%9A%84%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97/ <h1 id="smb中继竞赛如何利用llmnr和smb消息签名获取乐趣与收益">SMB中继竞赛——如何利用LLMNR和SMB消息签名获取乐趣与收益</h1> <p>Jordan Drysdale//</p> <p>本文基本上是对Marcello工作的轻微更新和借鉴：https://byt3bl33d3r.github.io/practical-guide-to-ntlm-relaying-in-2017-aka-getting-a-foothold-in-under-5-minutes.html</p> https://blog.qife122.com/p/%E5%88%A9%E7%94%A8llmnr%E5%92%8Csmb%E6%B6%88%E6%81%AF%E7%AD%BE%E5%90%8D%E6%BC%8F%E6%B4%9E%E4%BB%8E%E9%9B%B6%E5%88%B0%E5%9F%9F%E7%AE%A1%E7%90%86%E5%91%98%E6%9D%83%E9%99%90%E7%9A%84%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97/ Fri, 12 Sep 2025 18:25:30 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8llmnr%E5%92%8Csmb%E6%B6%88%E6%81%AF%E7%AD%BE%E5%90%8D%E6%BC%8F%E6%B4%9E%E4%BB%8E%E9%9B%B6%E5%88%B0%E5%9F%9F%E7%AE%A1%E7%90%86%E5%91%98%E6%9D%83%E9%99%90%E7%9A%84%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97/ <h1 id="smb中继竞赛如何利用llmnr和smb消息签名获取乐趣与收益">SMB中继竞赛——如何利用LLMNR和SMB消息签名获取乐趣与收益</h1> <p>Jordan Drysdale//</p> <p>本文基本是对Marcello工作的轻微更新和借鉴：https://byt3bl33d3r.github.io/practical-guide-to-ntlm-relaying-in-2017-aka-getting-a-foothold-in-under-5-minutes.html<br> /tl;dr – 通过暴露的Outlook Web App（OWA）和单因素VPN，在环境中从零权限提升至域管理员（DA）。技术概述摘自下文，攻击总结在本文中出现两次：</p>