Natürlich könnt ihr NTLM in 30 Minuten nicht abschalten - selbst nach dieser Session wird es Wochen, Monate oder sogar Jahre dauern, das veraltete Protokoll aus eurer Umgebung zu verbannen, wenn es derzeit aktiv genutzt wird.

Wenn man die vorhandenen Handreichungen zum Abschalten von NTLM anschaut, beleuchten sie in der Regel nur den ersten und den letzten Schritt auf dem Weg zum Ziel - das Überwachen der NTLM-Kommunikation und das tatsächliche Abschalten. Die größten Herausforderungen liegen jedoch genau dazwischen.

In dieser Session werde ich eine alternative Methodik und ein Toolkit dazu präsentieren, das einen potentiell besseren Ansatz für das Abschalten der NTLM-Authentifizierung bietet und euch gleichzeitig davor bewahrt, einen neuen Job suchen zu müssen.