Impacket ntlmrelayx (SMB→ADCS)

ntlmrelayx.py -t http://<ca>/certsrv/certfnsh.asp --adcs --template DomainController

Relaya autenticaciones NTLM a ADCS para solicitar un certificado de dominio (ESC8).

Cuando has capturado autenticación NTLM de un host (ej. DC) y quieres obtener un certificado de ADCS que permita autenticación como ese host. Es la técnica ESC8: relay a la interfaz web de certificados.

Si ADCS no tiene la interfaz web habilitada (certsrv). También si el DC tiene SMB signing obligatorio.