איך זה עובד
כשמחשב לא מוצא שם ברשת (שגיאת הקלדה, שרת שלא קיים), Windows שואל את כל הרשת דרך LLMNR/NBT-NS: «מישהו מכיר את השם הזה?». התוקף עונה: «כן, אני» — והקורבן שולח לו את אימות ה־ שלו.
כאן נכנס ה־relay: במקום לשבור את ה־hash (שיכול לקחת זמן), התוקף מעביר את האימות הלאה בזמן אמת לשרות אחר — שרת קבצים, של ה־, או ממשק ה־HTTP של (זהו ESC8). השרות מקבל אימות תקין לחלוטין — של מישהו אחר.