Выпущен инструмент ntlmscout для анализа NTLM-эндпоинтов

Разработчики представили ntlmscout — специализированный инструмент на языке Python, предназначенный для сканирования доступных из интернета NTLM-эндпоинтов. Утилита позволяет собирать данные о внутренней инфраструктуре Active Directory без необходимости авторизации.

Функционал ntlmscout включает извлечение версий операционных систем, имен доменов и внутренних IP-адресов целевых серверов. Инструмент поддерживает работу с несколькими сетевыми протоколами, что расширяет возможности сбора информации в различных конфигурациях сетей.

Одной из ключевых особенностей является встроенный режим «lockout-safe» для проведения атак методом перебора паролей (password spray). Этот механизм минимизирует риск блокировки учетных записей при тестировании устойчивости парольных политик, что делает его пригодным для проведения легальных тестов на проникновение.

Инструмент ориентирован на специалистов по информационной безопасности, занимающихся аудитом периметра сети. Исходный код проекта доступен в открытом репозитории, что позволяет интегрировать его в существующие пайплайны для автоматизированного поиска уязвимых узлов в корпоративных средах.