Impacket ntlmrelayx (LDAP)

ntlmrelayx.py -t ldaps://<dc> --escalate-user <user>

Relaya autenticaciones NTLM a un controlador de dominio LDAP para escalar privilegios (ej. añadir usuario a Domain Admins).

Cuando has capturado una autenticación NTLM de un host (ej. mediante PetitPotam) y quieres relayarla a LDAP para modificar el AD. Permite añadir un usuario a Domain Admins sin necesidad de credenciales.

Si el DC tiene LDAP signing o channel binding habilitado (el relay fallará). También si el host origen tiene SMB signing obligatorio.