早期的smb協議在網路上明文傳輸口令，後來出現了"lan manager challenge/response"驗證機制，簡稱lm，它十分簡單以至很容易被破解，微軟隨後提出了windowsnt挑戰/響應驗證機制，即ntlm。現在已經有了更新的ntlmv2以及kerberos驗證體系。ntlm工作流程是這樣的：
1、客戶端首先在本地加密當前使用者的密碼成為密碼雜湊
2、客戶端向伺服器傳送自己的帳號，這個帳號是沒有經過加密的，明文直接傳輸
3、伺服器產生乙個16位的隨機數字傳送給客戶端，作為乙個 challenge（挑戰）
4、客戶端再用加密後的密碼雜湊來加密這個 challenge ，然後把這個返回給伺服器。作為 response（響應）
5、伺服器把使用者名稱、給客戶端的challenge 、客戶端返回的 response 這三個東西，傳送域控制器
6、域控制器用這個使用者名稱在 sam密碼管理庫中找到這個使用者的密碼雜湊，然後使用這個密碼雜湊來加密 challenge。
7、域控制器比較兩次加密的 challenge ，如果一樣，那麼認證成功。
NTLM驗證過程
原址 is的各種身份驗證詳細測試 二 2009 11 06 15 00 如果ie選擇了ntlm驗證，ie就會在傳送到iis的請求中加入乙個authorization negotiate頭，內容為 authorization negotiate ntlmssp xx 藍色部分在實際中是經過base64...
HttpClient解決ntlm驗證
四個引數 使用者名稱 密碼 機器名 網域名稱 ntcredentials creds new ntcredentials 1525201 chengdazhi1997 myworkstation pkuschool 給client設定引數 保證相同的內容來用於執行邏輯相關的請求 首先執行簡便的方法。...
8 7 NTLM 身份驗證
8.7.2.hash 8.7.3.攻擊 8.7.4.參考鏈結 ntlm是nt lan manager的縮寫，ntlm是基於挑戰 應答的身份驗證協議，是 windows nt 早期版本中的標準安全協議。net ntlmv1協議的基本流程如下 net ntlmv1 response的計算方法為 這種方式...