> For the complete documentation index, see [llms.txt](https://www.xn--hy1b43d247a.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://www.xn--hy1b43d247a.com/credential-access/ntlm-relay/smb-to-http.md).

# SMB to HTTP

다양한 공격 방법이 있을 수 있겠지만 SMB to HTTP NTLM 릴레이 공격은 ADCS ESC8 이 가장 많이 사용된다. 이에 관련해서는 아래의 ESC8 페이지를 확인한다.

### 조건

* SMB -> HTTP: 무조건 공격 가능. 조건 없음.
* SMB -> HTTPS: EPA Disabled (Enabled, Required 일 시 공격 불가능)

{% embed url="<https://www.xn--hy1b43d247a.com/privilege-escalation/ad/adcs/esc8>" %}