NTLM原理

一图胜过所有

 

 

嗅探challenge应答可以得到明文challeange并且暴力破解用户密码

NTLMv1 Hash计算

 

NTLM v2 Hash计算

 

 

 引用：NTLM Authentication: A Wrap Up · csandker.io