Categoria NTLM Relay

Articoli
5+ Note
Focus
OSCP · Red Team
Struttura
Recon → Exploit

NTLM Relay Articoli

Filtri

  • NTLM: Protocollo, Hash Capture, Pass-the-Hash e Relay su Active Directory
    windows

    NTLM: Protocollo, Hash Capture, Pass-the-Hash e Relay su Active Directory

    NTLM spiegato da cima a fondo: handshake, cattura NetNTLMv2 con Responder, Pass-the-Hash, coercizione e CVE 2026 attivi. Decision point NTLM vs Kerberos nel pentest enterprise.

    Continua a leggere Continua a leggere
  • Porta 137 NetBIOS: Responder, NTLM Relay e Credential Theft su AD
    networking

    Porta 137 NetBIOS: Responder, NTLM Relay e Credential Theft su AD

    NetBIOS sulla port 137 abilitato? Responder cattura hash NTLMv2 in minuti, ntlmrelayx esegue comandi senza crackare. Chain da NBT-NS poisoning a Domain Admin per pentest.

    Continua a leggere Continua a leggere
  • ESC11 AD CS: NTLM Relay RPC, Certipy & Privilege Escalation
    windows

    ESC11 AD CS: NTLM Relay RPC, Certipy & Privilege Escalation

    Una CA vulnerabile a ESC11 può accettare NTLM relay via RPC. Come riconoscere la configurazione, privesc, valutare l’impatto sui certificati e bloccare l’abuso.

    Continua a leggere Continua a leggere
  • ESC8 AD CS: PrivEsc, Attacco NTLM Relay con Certipy e PKINIT
    windows

    ESC8 AD CS: PrivEsc, Attacco NTLM Relay con Certipy e PKINIT

    ESC8 privilege escalation, sfrutta NTLM Relay contro gli endpoint /certsrv/ AD CS per ottenere certificati privilegiati. Guida con Certipy e coercion NTLM.

    Continua a leggere Continua a leggere
  • Responder: Cattura Hash NTLM su Linux, LLMNR, NBT-NS e Relay
    tools

    Responder: Cattura Hash NTLM su Linux, LLMNR, NBT-NS e Relay

    Responder per Linux: come catturare hash NTLM/NetNTLMv2 con LLMNR, NBT-NS e WPAD, fare cracking e NTLM relay nei penetration test e nei lab Windows in sicurezza

    Continua a leggere Continua a leggere