| 技术本质 | 投毒 + 伪造服务捕获凭据材料 |
|---|---|
| 立场 | 常规评估禁用；特殊合同单独审批 |
| 替代 | 被动流量核查 + 配置加固验证 |
| 加固 | 关闭 LLMNR/NBT-NS、启用 SMB/LDAP 签名 |
防御核查（PowerShell）
防御核查（PowerShell）
Get-ItemProperty "HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient" -Name EnableMulticast
Get-ChildItem "HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces" | ForEach-Object { Get-ItemProperty $_.PSPath } | Select-Object NetbiosOptions该类流量会干扰整段网络且可能违法：任何非授权使用都不允许。