relay_bible

中继圣经 — 内部渗透测试中继指南 一份全面的NTLM中继攻击参考，适用于授权内部渗透测试。涵盖身份认证基础、强制认证技术、各协议的中继目标、工具使用、高级链式攻击及防御缓解措施。 先决条件 Linux攻击主机（Kali、Parrot或类似系统） 已安装Python 3.10+及Impacket 能够访问目标环境网络（授权渗透测试） 基本了解Active Directory和Windows网络 目录 1. 基础原理 NTLM认证与中继理论 — NTLM工作原理、为何能中继、NTLMv1与v2对比、签名、EPA Kerberos认证与中继理论 —...