Impacket ntlmrelayx (SMB→ADCS)

ntlmrelayx.py -t http://<ca>/certsrv/certfnsh.asp --adcs --template DomainController

Relaya autenticações NTLM para ADCS para solicitar um certificado de domínio (ESC8).

Quando você capturou autenticação NTLM de um host (ex: DC) e quer obter um certificado ADCS que permita autenticação como esse host. É a técnica ESC8: relay para a interface web de certificados.

Se ADCS não tiver a interface web habilitada (certsrv). Também se o DC tiver assinatura SMB obrigatória.