Responderを使用して「LLMNR/NBT-NSポイズニング」を成功させた後、次に狙うべき動作はどれか。

ネットワーク上の認証要求を横取りして得たハッシュからパスワードを特定するか、別のサーバーへリレーして侵入を拡大する。