Metasploit NTLM Relay

1. Apa itu relay NTLM?
2. Apa itu serangan geganti SMB?

Apa itu relay NTLM?

Serangan Relay NTLM membolehkan penyerang mencuri versi kata laluan pengguna, dan relay pelanggan dalam usaha untuk mengesahkan kepada pelayan.

Apa itu serangan geganti SMB?

Serangan Relay SMB adalah sejenis serangan yang bergantung pada pengesahan NTLM versi 2 yang biasanya digunakan di kebanyakan syarikat. Malangnya, apabila kita mendengar apa yang sedang berlaku di rangkaian, kita dapat menangkap sebahagian daripada lalu lintas yang berkaitan dengan pengesahan dan juga menyampaikannya ke pelayan lain.