NTLM relay
Атака, при которой аутентификацию не взламывают, а пересылают: жертва входит к атакующему, а тот передаёт этот же вход настоящему серверу.
NTLM доказывает личность через вызов и ответ, но никогда не доказывает, кому предназначался ответ. Поэтому атакующий, заставивший клиента аутентифицироваться у себя, может открыть соединение с файловым сервером или контроллером домена, переслать вызов, дать клиенту ответить и быть принятым как этот пользователь. Пароль не подбирается, хеш знать даже не нужно. Инструмент на практике всегда один — ntlmrelayx из Impacket, в паре с чем-то, что принуждает к аутентификации. Защита — подпись SMB, подпись LDAP с channel binding и Extended Protection for Authentication; во слишком многих доменах отключены все три.