ntlm relay 有没有什么自动化认证的方式

直接中继到攻击者这里 似乎都要域控输入账号密码 才能进行relay成功 有没有什么自动化方式 比如说我给域控发送一个邮件 他点开 我这边就可以relay成功 并不需要输入账号密码

1 个回答

nmk

printbug,  petitpotam, webdav xxe,  exchange ssrf