> ## Documentation Index
> Fetch the complete documentation index at: https://rootea.es/llms.txt
> Use this file to discover all available pages before exploring further.

# SMB Signing not required

> Si SMB Signing no es obligatorio, cualquier hash NTLM capturado se puede relayar a SMB para ejecutar comandos en el target.

# SMB Signing not required

<p className="glossary-answer">Si SMB Signing no es obligatorio, cualquier hash NTLM capturado se puede relayar a SMB para ejecutar comandos en el target.</p>

**Categoría:** [Reconocimiento](/glosario)

🎯 **Trinchera** — Si SMB Signing no es obligatorio, **cualquier**
hash NTLM capturado se puede **relayar** a SMB para ejecutar
comandos en el target. Habilitado: el hash sirve sólo para crackeo
offline.

🔗 **Kill chain** — Enumerar con `nxc smb 10.0.0.0/24 --gen-relay-list
relay.txt` → relay con `ntlmrelayx -tf relay.txt -smb2support`
combinado con coercion (PetitPotam, mitm6).

📡 **Huella defensiva** — Logon NTLM exitoso desde IP que no
corresponde al supuesto cliente. Defender for Identity lo cubre.

⚠️ **Falso amigo** — En workstations Windows 11 modernas, signing
required es default. En servidores legacy, no.

🛡️ **Remediación** — `RequireSecuritySignature=1` por GPO en
todos los hosts; SMBv1 deshabilitado obligatoriamente.

***

← [Volver al glosario completo](/glosario)

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"DefinedTerm","name":"SMB Signing not required","description":"Si SMB Signing no es obligatorio, cualquier hash NTLM capturado se puede relayar a SMB para ejecutar comandos en el target.","inDefinedTermSet":{"@type":"DefinedTermSet","name":"Glosario táctico de pentesting","url":"https://rootea.es/glosario"},"url":"https://rootea.es/glosario/smb-signing-not-required"}`}
</script>

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https://rootea.es"},{"@type":"ListItem","position":2,"name":"Glosario táctico","item":"https://rootea.es/glosario"},{"@type":"ListItem","position":3,"name":"SMB Signing not required","item":"https://rootea.es/glosario/smb-signing-not-required"}]}`}
</script>

*Última actualización: 2026-06-11*