NTLMリレー
認証を破るのではなく中継する攻撃。被害者が攻撃者にログインし、攻撃者が同じ認証を本物のサーバへ流す。
NTLMはチャレンジとレスポンスで本人を証明するが、そのレスポンスが誰宛てなのかは証明しない。そのため、攻撃者はクライアントに自分へ認証させたうえで、ファイルサーバやドメインコントローラへ接続し、チャレンジを転送し、クライアントに応答させることで、そのユーザーとして受け入れられる。パスワードの解読もハッシュの入手も要らない。道具は事実上いつもImpacketのntlmrelayxで、認証をそもそも強制する手口と組み合わせて使われる。防御はSMB署名、チャネルバインディング付きLDAP署名、認証の拡張保護（EPA）で、この三つがすべて無効のままのドメインがあまりに多い。