Привет, ковырял на днях игру одну mmo и обнаружил, что она использует NTLM хэши для аутентификаций. Естественно я полез гуглить вульки и методы расшифровки NTLM. Собственно, вопрос "Каким образом я могу использовать NTLM хеш и ее уязвимости чтоб соединиться с их серваком"?
Нашел вот такой инструмент
https://github.com/urbanesec/ZackAttack
Она выполняет атаку по рукопожатию NTLM (если не ошибаюсь) и после этого вы получаете доступ к серверу
Есть тут знатоки, кто может рассказать, что к чему и возможно ли это реализовать?
Доп инфа о NTLM https://www.securitylab.ru/analytics/438727.php
(Ссылки - не реклама)



Thanks