如何防御 NTLM 中继攻击

中间人攻击入门：攻击者插入通信双方之间截获并篡改流量。文章聚焦与 AD 相关的 NTLM 中继、LDAP 中继等形式，分析凭据窃取等影响与防御方法。

PetitPotam 攻击解析：经 NTLM 中继将认证强制引至 AD CS Web 注册（ESC8）可获域管权限；文章还原完整攻击链，并给出禁用 NTLM、启用 EPA 等检测与缓解措施。

通过信息图梳理红队常见攻击工作流（以钓鱼为主线）与蓝队检测、防护控制的对应关系，并附上红队避免触发告警的实践经验，帮助安全团队评估检测能力建设。

为什么必须开启 SMB 签名：缺少签名时攻击者可借 NTLM 中继直接访问系统、无需破解密码。文章给出通过 GPO 在服务器与客户端启用并要求 SMB 签名的步骤与分批推送建议。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

密码猜测攻击利用默认口令、弱密码策略与服务账户等薄弱环节入侵 AD。文章介绍攻击类型、检测与缓解措施，包括 NIST 建议的密码实践以及特权账户的特别防护要点。