[内网安全] Windows 网络认证 — 基于挑战响应认证的 NTLM 协议

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

在内网中，我们经常会碰到处于工作组中的计算机，处于工作组中的计算机之间是无法建立一个可信的信托机构的（工作组没有域控那样的统一管理），只能是点对点进行传输。

举个例子，假设主机 A 想要访问主机 B 上的资源，就要向主机 B 发送一个存在于主机 B 上的账户，主机 B 接收以后会在本地进行验证，如果验证成功，才会允许主机 A 进行相应的访问。

在上面那个例子中，主机 B 认证远程主机 A 采用的就是 NTLM 协议。

0x01：网络认证 NTLM 协议简介

NTLM 协议是一种基于 挑战（Challenge）/ 响应（Response） 的认证机制，是一个仅支持 Windows 的网络认证协议。它主要分为协商、质询和验证三个步骤：

• 协商： 这一步是为了解决历史遗留问题，为了向下兼容，双方先确定一下传输协议的版本等各种信息。