NTLM Relay

Attaque réseau qui intercepte et retransmet les authentifications NTLM pour usurper l'identité d'un utilisateur sur un autre service. Le NTLM relay exploite la faiblesse du protocole d'authentification NTLM de Microsoft, encore largement utilisé en environnement Active Directory. Cette technique est couramment employée lors des tests d'intrusion internes.