https://cyberveille.ch/tags/ntlmscan/ Recent content in Ntlmscan on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 20 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-20-ntlmscout-outil-de-reconnaissance-des-endpoints-ntlm-exposes-sur-internet/ Sun, 20 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-20-ntlmscout-outil-de-reconnaissance-des-endpoints-ntlm-exposes-sur-internet/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 18 septembre 2026 sur GitHub par l&rsquo;auteur <strong>BoydHacks</strong>, <code>ntlmscout</code> est un outil offensif open source en Python 3.7+ (fichier unique, sans dépendances externes) destiné à la reconnaissance des <strong>endpoints NTLM exposés sur Internet</strong>.</p> <h2 id="-fonctionnement-technique">⚙️ Fonctionnement technique</h2> <p>L&rsquo;outil exploite le fait qu&rsquo;une <strong>négociation NTLM non authentifiée</strong> (message Type-1 NEGOTIATE) provoque en réponse un message Type-2 CHALLENGE qui divulgue de nombreuses informations internes Active Directory avant toute transmission de credential :</p>