Impacket ntlmrelayx (LDAP)

ntlmrelayx.py -t ldaps://<dc> --escalate-user <user>

Relaya autenticações NTLM para um controlador de domínio LDAP para escalar privilégios (ex.: adicionar usuário a Domain Admins).

Quando você capturou uma autenticação NTLM de um host (ex.: via PetitPotam) e quer relayá-la para LDAP para modificar o AD. Permite adicionar um usuário a Domain Admins sem necessidade de credenciais.

Se o DC tiver LDAP signing ou channel binding habilitado (o relay falhará). Também se o host de origem tiver SMB signing obrigatório.