SMBRelay とは

SMBRelayとSMBRelay2は、Windowsマシン上でSMB man-in-the-middle(mitm)攻撃を実行するために使用できるコンピュータプログラムです。彼らはCULT OF DEAD COW(cDc)のDystic卿によって書かれ、2001年3月21日、ジョージア州アトランタの@ lantacon大会で発表されました。リリースから7年以上経った今、MicrosoftはSMBRelayによって悪用された穴を修正したパッチをリリースしました。この修正プログラムは、SMBがクライアントに反映された場合にのみ、この脆弱性を修正します。それが別のホストに転送されても、この脆弱性は引き続き悪用される可能性があります。