LLMNR (Link-Local Multicast Name Resolution) est un protocole de résolution de noms sur un réseau local. (successeur de NETBIOS)

Fonctionnement

• Utilisé quand DNS échoue
• Envoie une requête en multicast sur le réseau local
• Permet de résoudre des noms d'hôtes sans serveur DNS

Caractéristiques

• Présent par défaut sur Windows
• Fonctionne avec IPv4 et IPv6
• Similaire à mDNS sur Linux/Mac

Sécurité

• Peut être exploité par des attaquants
• Risque d'interception de données sensibles
• Recommandé de le désactiver sur les réseaux d'entreprise

Statut

• Normalisé par l'IETF en 2007
• Microsoft prévoit de l'abandonner au profit de mDNS[1][2]

En tant que pentester, il est important de connaître LLMNR car il peut être utilisé pour des attaques de type "Man-in-the-Middle"

Authentification NTLM : fonctionnement & attaques NTLM Relay