NTLMリレー攻撃
攻撃者が被害者とサーバーの間でNTLMのチャレンジ/レスポンスをそのまま中継し、被害者になりすます攻撃。応答が宛先を縛らないNTLMの弱点を突く。
- 概念URI
https://comcomponent.com/knowledge/ntlm-relay-attack/- 別名・表記
- NTLM Relay Attack / SMBリレー攻撃
- 最終確認日
- 2026-08-01
- 機械可読データ
- JSON-LD
この概念が関わる関係
- NTLMはNTLMリレー攻撃の原因になることがあります。監査で見つかるNTLM依存箇所は、そのままSMBリレー・中間者攻撃・総当たり攻撃に対する脆弱性でもある / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
- SMB署名はNTLMリレー攻撃を防ぎます。NTLM依存を潰し終える前の期間も、SMB署名が有効な相手にはリレー攻撃が成立しない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- NTLMはNTLMリレー攻撃の原因になることがあります。NTLMのレスポンスには「誰に対して認証しているか」を縛る仕組みがなく、クライアントは応答が本物のサーバー宛かを確かめられない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
- SMB署名はNTLMリレー攻撃を防ぎます。SMB署名はメッセージ全体のハッシュと送信者・受信者の身元を含む署名を付けるため、署名を要求する相手にはリレーが成立しない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- KerberosはNTLMリレー攻撃を防ぎます。サービスチケットは宛先サービスの長期鍵で暗号化されているため、別のサービスへ持ち込んでも復号できず中継が成立しない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- NTLMリレー攻撃はNTLMを前提とします。中継されたやり取りが使えるセッションになるのは、宛先が署名もチャネルバインディングも要求せずNTLMを受け付ける場合に限られる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
- SMB署名はNTLMリレー攻撃を防ぎます。署名にはメッセージ全体のハッシュに加えて元の送信者と意図した受信者の識別情報が含まれ、転送中に改ざん・中継されると署名が一致しなくなる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- LDAPSはNTLMリレー攻撃を軽減します。LDAPSは通信を暗号化するが、それだけでは認証情報だけを別のTLS接続に中継する形のリレーを防ぎきれない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
- LDAPチャネルバインディングはNTLMリレー攻撃を軽減します。認証をTLSチャネルへ結びつけることで、別チャネルへ認証情報だけを中継する攻撃を検出可能にし、LDAPSの穴を塞ぐ / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- NTLMはNTLMリレー攻撃の原因になることがあります。NTLMのレスポンスが宛先を縛らないことが、SMB署名・LDAP署名・チャネルバインディングという3つの防御が必要になる根本原因 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
この概念を扱う記事
一次資料
このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。