Door Anoniem: Door Anoniem: Welk scenario heb je in gedachten waarin jij de DHCP antwoorden geeft met een (ntlm) server van jou erin, waarin dat het enige/voornaamste is wat je kunt ? Bedankt voor je reactie. Op het netwerk is één Windows client die passief is (gebruiker ingelogd maar niet actief), maar de client staat wel 'draaiend' aan. Via mijn DHCP heb ik enige invloed op de client. Passief sniffen (via default gateway) levert niets op. Ik hoop de client (via een DHCP optie) een SMB verbinding te laten opzetten naar mijn server (bijvoorbeeld via python 'Responder' tool) zodat hij zijn NTLM hash lekt en ik die (mogelijk) kan kraken. Je hebt NOG minder kans wanneer je een werkende client iets via DHCP wilt bijleren. Heel veel opties worden alleen geevalueerd in de initiële DHCP fase (DISCOVER/OFFER) . Opties 'on the fly' toevoegen aan de regelmatige dhcp renew leidt zelden tot het oppakken ervan door het systeem. Voor zo ver er voor jou handige boot-time parameters zijn , moet je dat systeem dus ...