NTLM Relay Angriffe sind eine Art von Man-in-the-Middle-Angriff, bei dem ein Angreifer die NTLM-Authentifizierungsanforderungen eines Benutzers abfängt und an einen anderen Server weiterleitet. Dies ermöglicht dem Angreifer, sich ohne Kenntnis der Anmeldedaten im Namen des Benutzers beim Zielserver zu authentifizieren. Solche Angriffe sind beispielsweise möglich, wenn NTLM-Authentifizierung verwendet wird und Sicherheitsmaßnahmen wie SMB-Signierung oder LDAP-Signierung nicht aktiviert sind.