用途：整理 NTLM 中继攻击的方法论与操作流程，用于域渗透中的横向移动。核心思路是不破解密码，而把捕获到的 NTLM 认证请求转发到其他服务以获取访问权限。
主要能力与概念：中继三要素为触发器、中继器、目标；前提是目标服务未启用 SMB 签名或 EPA。覆盖 Responder 毒化（LLMNR/WPAD/mitm6）、ntlmrelayx 中继、打印机 Bug 等强制认证、RBCD、Shadow Credentials、ADCS 中继。
使用方式与阶段：先做环境侦察，检查 SMB 签名与 ADCS Web Enrollment，例如 netexec smb 10.0.0.0/24 --gen-relay-list relay_targets.txt、nmap -p 445 --script smb2-security-mode、netexec ldap DC_IP -u USER -p PASS -M adcs；随后按条件决策，使用 responder -I eth0 -dwPv、PetitPotam/PrinterBug/DFSCoerce 触发认证，并用 ntlmrelayx.py 中继到 ADCS、LDAP（如 --shadow-credentials、--delegate-access）或 SMB（如 -tf relay_targets.txt -smb2support -c "whoami"）。
适用场景：内网存在 NTLM 认证、可触发 SMB/HTTP 认证请求，或已获取 NetNTLM Hash 时。
限制与资料缺口：资料未给出授权范围、法律合规说明、具体版本要求、成功率或效果保证；也未提供收费、价格与平台信息，暂未提供。仅应在获得明确授权的环境使用。