ไขความลับการโจมตี SMB Relay: เมื่อผู้บุกรุกสวมรอยเป็นคุณในเครือข่าย
ไขความลับการโจมตี SMB Relay: เมื่อผู้บุกรุกสวมรอยเป็นคุณในเครือข่าย เคยสงสัยไหมว่าผู้ไม่หวังดีจะเข้าถึงระบบภายในองค์กรได้อย่างไร โดยที่ไม่ได้ขโมยรหัสผ่านไปตรงๆ? หนึ่งในเทคนิคที่ใช้กันแพร่หลายและอันตรายคือการโจมตีแบบ SMB Relay ซึ่งเป็นการโจมตีแบบ "คนกลาง" (Man-in-the-Middle) ที่จะทำให้ผู้โจมตีสามารถยืนยันตัวตนในเครือข่ายได้อย่างชอบธรรม การโจมตีนี้มักจะเริ่มต้นจากการหลอกให้เครื่องเหยื่อเชื่อมต่อกับผู้โจมตี เช่น ผ่านเทคนิค LLMNR/NBT-NS Poisoning ทำให้เหยื่อเข้าใจผิดว่าผู้โจมตีคือปลายทาง การทำงานของ…