实验摘要：NTLM中继攻击与防御验证 本实验在封闭内网环境演示NTLM协议漏洞利用链：通过Responder工具劫持LLMNR/NBT-NS协议，诱导Win7客户端泄露Net-NTLMv2哈希；利用哈希爆破（hashcat）及中继攻击（ntlmrelayx）在未关闭SMB签名的Win Server 2012上执行命令（新增管理员）、上传MSF木马实现持久控制。实验涵盖NTLM认证流程分析、工具链协