ntlmrelayx
Retransmite autenticaciones NTLM capturadas a otro servicio (LDAP, SMB, ADCS).
El motor de relay de Impacket. Recibe una autenticación NTLM que has capturado o coaccionado (con Responder, mitm6, Coercer o PetitPotam) y la retransmite a otro servicio donde esa identidad tenga permisos: LDAP/LDAPS para conceder derechos o crear un usuario, SMB para ejecutar, o el endpoint web de ADCS para pedir un certificado (ESC8). No crackea el hash: lo reutiliza en caliente.
Familia Coacción y relay NTLM
Flags -t ldaps:// -smb2support --delegate-access
Conceptos NTLM Relay, NTLMv2 coercion with SCF/URL (IconFile UNC), Pass-the-Hash
Cheatsheet Envenenamiento LLMNR / NBT-NS
Instalación
# Todas las herramientas *.py de Impacket vienen en el mismo paquete:
pipx install impacket
# se invocan como impacket-<tool> o <Tool>.py segun el empaquetadoComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.