NTLM中继其实简单来说，ntlm中继攻击就是一种中间人攻击
Windows系统域名解析顺序
本地hosts文件（%Systemroot%\System32\drivers\etc\hosts）
DNS缓存/DNS服务器
链路本地多播名称
2021-11-27