应答器攻击（Responder Attack）是一种利用网络中的协议漏洞，通过欺骗目标设备或用户获取敏感信息的攻击手段。这种攻击方式常见于局域网环境中，可以用于窃取用户名、密码等敏感信息。
应答器攻击通常分为以下两种类型：
LLMNR/NBT-NS 欺骗：利用LLMNR（Link-Local Multicast Name Resolution）和NBT-NS（NetBIOS Name Service）协议漏洞，向目标设备发送虚假响应包，使其误认为攻击者的计算机是本地 DNS 服务器或 NetBIOS 端口提供商，并将所有流量重定向到攻击者计算机上，从而达到窃取用户账号和密码的目的。
WPAD 欺骗：通过欺骗目标设备使用恶意 PAC 文件，将所有流量转发到攻击者控制下的代理服务器上，实现对网络流量进行监控和拦截。
防范应答器攻击需要采取以下几种方法：
禁用不必要的协议：禁止使用LLMNR、NBT-NS、WPAD等容易受到欺骗的协议以降低风险。
启用签名验证：启用 SMB 签名验证和加密以防止攻击者对 SMB 流量进行中间人攻击。
配置网络安全设备：配置ACL、IDS/IPS等网络安全设备，通过流量分析来识别恶意应答器并封锁。
定期更新系统补丁：及时更新系统补丁，避免被已知的漏洞利用。
加强用户教育：提高用户的安全意识，告知他们有关此类攻击手段的信息，并提醒他们不要在公共网络环境下输入敏感信息。
![r: passing 'const pid_control::DbusPidZone' as 'this' argument discards qualifiers [-fpermissive]
| 419 | current("MISSNIC25G");
| | ~~~~~~~^~~~~~~~~~~~~~](https://linuxcpp.0voice.com/zb_users/upload/2023/05/202305162216033652866.png)
