Active Directory環境で、過去のNTLM応答を再利用して認証を突破する手法はどれか。

キャプチャしたNTLMチャレンジ/レスポンスを別のサーバーへ転送(リレー)してセッションを得る。