D

defensive-security

Repository này chứa một lab thực hành nhằm nghiên cứu kỹ thuật tấn công Net-NTLMv2 Relay và các biện pháp phòng thủ tương ứng trong môi trường Windows.

Lab mô phỏng cách xác thực Net-NTLMv2 có thể bị relay qua SMB bằng các công cụ như Impacket, đồng thời phân tích các cấu hình sai (SMB signing, LLMNR/NBT-NS, quyền dịch vụ) dẫn đến nguy cơ lateral movement.

Ngoài ra, repo cung cấp hướng dẫn chi tiết để harden hệ thống Windows nhằm giảm thiểu relay attack, bao gồm bật SMB signing, hạn chế NTLM và các biện pháp bảo vệ ở mức mạng.

Dự án phục vụ mục đích học tập và nghiên cứu an toàn thông tin.