Door Anoniem: # Scenario ik heb een DHCP server onder mijn controle, een client vraag en krijgt een IP via mijn server. # Vraag kan ik de client via één van de 'DHCP options' forceren een SMB verbinding (SMB NEGOTIATE) op te laten zetten naar een server onder mijn controle? # Achtergrond DHCP options er zijn 200+ DHCP options die je mee kan geven. Een aantal kennen we: subnet mask, ntp server, domain name. Maar er zijn heel veel (voor mij) onbekende DHCP options. IANA heeft een opsomming in het assignment "Dynamic Host Configuration Protocol (DHCP) and Bootstrap Protocol (BOOTP) Parameters". # Toelichting vraag Het zou een interessante toevoeging kunnen zijn om, via DHCP options, een client te forceren om een NTLM hash te lekken naar een server die onder jou/mijn controle staat. En ja, ik weet dat er alternatieven zijn om NTLM hashes uit te lokken maar ben hier specifiek geïnteresseerd in de (on)mogelijkheid via DHCP options. Is hier wel een research naar gedaan of zie ik iets over het hoofd en is dit ...