NTLM relay
O ataque em que você não quebra a autenticação, apenas a encaminha — a vítima faz login no atacante, que repassa o mesmo login para um servidor de verdade.
O NTLM prova a identidade com um desafio e uma resposta, mas nunca prova a quem a resposta se destinava. Um atacante que consiga fazer um cliente se autenticar nele pode, portanto, abrir uma conexão com um servidor de arquivos ou um controlador de domínio, encaminhar o desafio, deixar o cliente responder e entrar como aquele usuário. Nenhuma senha é quebrada e nem sequer é preciso conhecer um hash. Na prática, a ferramenta é sempre o ntlmrelayx, do Impacket, combinado com algo que force a autenticação logo de início. As defesas são a assinatura de SMB, a assinatura de LDAP com channel binding e a Extended Protection for Authentication — as três desligadas em domínios demais.