- 综合排序
- 最热优先
- 最新优先
- 来自专栏《ATT&CK视角下的红蓝攻防对抗》
Windows安全认证机制之NTLM本地认证
NTLM本地认证1. NTLM本地登录认证 当我们在一台Windows机器上面创建用户的时候，该用户的密码会加密储存在一个SAM（Security Account Manager 安全账号管理器）中，是Windows操作系统管理用户帐户的安全所使用的一种机制 所谓的本地认证过程其实是对用户输入的密码与SAM安全管理数据库里加密的HASH值比对的过程，如图1-3所示。 2.NTLM认证三步曲NTLM也是Windows网络认证协议的一种，其以NTLM HASH 作为凭证的方式进行认证，采用挑战/响应（Challenge/Response）的消息交换模式，NTLM认证协议分三步走 NTLM V1与NTLM V2两者的区别在于Challenge和加密算法不同，NTLM V1的Challenge有8位数值，主要加密算法为DES；NTLM V2的Challenge有16位数值，主要加密算法为
2.1K10编辑于 2024-01-22 - 来自专栏鸿鹄实验室
Windows认证--NTLM
Windows 身份验证机制主要有NTLM和Kerberos两种，前者主要用于本地以及工作组环境，而后者主要用于域环境.还有一种LM认证，但现在基本淘汰了，在这就不再做过多的解释. HTLM Hash NTLM认证就是通过NTLM Hash进行的认证，可分为本地认证和网络认证 加密算法 将明文密码转换成16进制格式 对16进制进行unicode编码，即在每个字节之后添加0x00 对 Hash一致 本地认证 当用户进行开启、注销等需要认证的时候，windows会调用winlogon.exe接受我们输入的密码，然后会将密码交给lsass.exe，lsass.exe进程会先在内存中存储一份明文密码 网络认证 NTLM在网络环境中采用的是一种Challenge/Response验证机制，由三个消息组成：Type1(协商),Type2(质询),Type3(身份验证) 首先客户端向服务端发送Type1消息去协商需要认证的主体 服务端接收到Type3消息后，用自己的密码对NTLM-Hash对Challenge进行加密，并比较自己计算出的Net NTLM Hash与客户端发送的是否匹配，如果匹配则认证成功，否则认证失败.
1.6K40编辑于 2022-11-02 - 来自专栏黑白天安全团队
windows之NTLM认证
NTLM认证主要有本地认证和网络认证两种方式 本地登陆时用户密码存储在SAM文件中，可以把它当作一个存储密码的数据库，所有的操作都在本地进行的。 windows本地认证基础知识 在本地登陆的情况下，操作系统会使用用户输入的密码作为凭据去与系统中的密码进行校验，如果成功的话表明验证通过。 NTLM的认证过程 NTLM Hash是怎么样生成的呢？ 详细过程： 1.Server接收到Client发送的用户名后，判断本地账户列 表是否有用户名share_user 如果没有，返回认证失败 如果有，生成Chanllenge，并且从本地查找share_user Challage:NTLM v1的Challenge有8位，NTLM v2的Challenge为16位。
3.1K20发布于 2020-08-18 - 来自专栏Y5neKO博客
NTLM及Kerberos认证流程
NTLM认证 1.概念 NTLM是NT LAN Manager的缩写，NTLM 是指 telnet 的一种验证身份方式，即问询/应答身份验证协议，是 Windows NT 早期版本的标准安全协议，Windows 2.认证流程 ①使用用户名和密码登录客户端，进行本地认证 ②客户端首先在本地加密当前用户的密码为密码散列，即NTLM Hash1 ③确认双方协议版本，客户端向服务器明文发送自己的账号 ④服务器生成一个 进行比较，如果一样则认证成功，反之则失败 本地认证 Windows不会储存用户的明文密码，而是将明文密码加密后储存在SAM中 本地认证的过程中，用户登录时，系统会将用户输入的明文密码加密成NTLM Hash ，然后和SAM中的NTLM Hash进行比较从而完成认证 用户进行任何注销操作（注销登录，重启，锁屏等），winlogon进程会显示密码输入界面，接受用户输入密码后交给lsass进程，这个进程中会保存一份明文密码 ，然后加密成NTLM Hash winlogon.exe -> 接收用户输入 -> lsass.exe -> 本地认证 NTLM Hash的生成 用户明文密码：y5neko123 十六进制转换为：79356e656b6f313233
2.2K20编辑于 2022-01-13 - 来自专栏信安本原
Windows认证 | Windows本地认证
Windows的登陆密码是储存在系统本地的SAM文件中的，在登陆Windows的时候，系统会将用户输入的密码与SAM文件中的密码进行对比，如果相同，则认证成功。 SAM文件是位于%SystemRoot%\system32\config\目录下的，用于储存本地所有用户的凭证信息，但是这并不代表着你可以随意去查看系统密码。 ? 目前在Windows中所使用的密码hash被称为NTLM hash，全称为：NT LAN Manager，它是一个由数字和字母组成的32位的值，是经过hex、Unicode、MD4三层加密后得到的。 注：winlogon是用来管理用户登陆和登出的，lsass是用于本地安全和登陆策略的 说完了NTLM hash再说一下LM hash，LM hash是NTLM hash的前身，它本身是非常脆弱的，对于它的生成规则就不多说了 值，当然SAM文件也是不允许直接拷贝和访问的，需要通过一些其他的办法来提取，最后通过彩虹表等其他的一些工具进行破解即可得到明文密码，或者通过Mimikatz读取lsass.exe进程能获得已登录用户的NTLM
2.9K20发布于 2020-03-10 - 来自专栏全栈程序员必看
本地AAA认证「建议收藏」
1.1 问题 如图配置IP地址，通过AAA对远程登录用户进行控制 配置R1的AAA为本地认证和授权，通过域huawei来管理用户 配置R3的AAA为本地认证和授权，通过域 HCIE 来管理用户 配置R1 [R1-aaa-authen-auth1]authentication-mode local //通过本地密码数据库进行认证 [R1-aaa-authen-auth1]quit authorization-scheme auth2 //配置授权机制 [R1-aaa-author-auth2]authorization-mode local //通过本地密码数据库进行认证 [R3-aaa-authen-auth1]authentication-mode local //通过本地密码数据库进行认证 [R3-aaa-authen-auth1]quit authorization-scheme auth2 //配置授权机制 [R3-aaa-author-auth2]authorization-mode local //通过本地密码数据库进行认证
90631编辑于 2022-09-06 - 来自专栏FreeBuf
NTLMRecon：一款针对Web应用NTLM认证信息的枚举工具
NTLMRecon NTLMRecon是一款针对Web应用NTLM认证信息的枚举工具，如果目标Web节点启用了NTLM认证功能，那么广大研究人员就可以使用NTLMRecon来枚举目标相关信息。 NTLMRecon是一款运行速度快且扩展灵活的NTLM侦察工具，该工具无需外部依赖即可实现其功能。 工具概览 NTLMRecon可以搜索到启用了NTLM的Web节点，然后向其发送伪造的认证请求，并能够尝试从NTLMSSP响应中枚举出下列信息： 1、活动目录域名 2、服务器名 3、DNS域名 4、FQDN 通用安装 首先，使用下列命令将项目源码克隆至本地： git clone https://github.com/sachinkamath/ntlmrecon/ 建议大家在虚拟环境中使用该文件，安装Virtualenv 节点 —infile INFILE 传递本地输入文件 —wordlist WORDLIST 使用自定义字典覆盖内部字典 —threads THREADS 设置线程数量 (默认为10
99130发布于 2020-03-31 - 来自专栏python3
NGINX 配置本地HTTPS(双向认证)
服务器将选择好的加密方案通过明文方式返回给客户端 7、客户端接收到服务端返回的加密方式后，使用该加密方式生成产生随机码，用作通信过程中对称加密的密钥，使用服务端返回的公钥进行加密，将加密后的随机码发送至服务器 8、 双向认证 双向认证和单向认证原理基本差不多，只是除了客户端需要认证服务端以外，增加了服务端对客户端的认证，具体过程如下： ? 客户端会将自己的证书发送至服务端 5、验证客户端的证书，通过验证后，会获得客户端的公钥 6、客户端向服务端发送自己所能支持的对称加密方案，供服务器端进行选择 7、服务器端在客户端提供的加密方案中选择加密程度最高的加密方式 8、 rtsp smb smbs smtp smtps telnet tftp Features: AsynchDNS IDN IPv6 Largefile GSS-API Kerberos SPNEGO NTLM NTLM_WB SSL libz TLS-SRP UnixSockets 请确保curl版本不能低于 7.47版本，否则会出现： 400 No required SSL certificate was
4.3K30发布于 2020-02-27 - 来自专栏服务器大本营
Windows系统安全策略设置之本地NTLM重放提权
经安全部门研究分析，近期利用NTLM重放机制入侵Windows 系统事件增多，入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌
39710编辑于 2024-02-21 - 来自专栏开源部署
使用vsftpd服务传输文件（匿名用户认证、本地用户认证、虚拟用户认证）
vsftd作为更加安全的文件传输的服务程序，允许用户以三种认证模式登录到FTP服务器上。 匿名开放模式： 是一种最不安全的认证模式，任何人都可以无需密码验证而直接登录到FTP服务器。 本地用户模式： 是通过Linux系统的本地账户密码信息进行认证，相较于匿名开放模式更安全。但是如果被×××破解了账户的信息，就可以畅通无阻登录FTP服务器，从而完全控制整台服务器。 虚拟用户模式： 是这三种模式中最安全的一种认证模式，它需要为FTP服务单独建立用户数据库文件，虚拟出用来进行口令验证的账户信息，而这些账户信息在服务器系统中实际上是不存在的，仅供FTP服务程序进行认证使用 本地用户模式 之前用的是匿名开放模式，现在关了，然后开启本地用户模式。创建一个本地用户zhangsan进行测试。 需要注意的是7版本需要在配置文件添加“allow_writeable_chroot=YES”参数才允许本地用户登录。
3K50编辑于 2022-07-25 SCCM横向移动之利用SCCM强制进行NTLM认证
SCCM客户端下发安装机制在SCCM中，服务器可以对机器进行客户端下发安装，这个过程是通过WMI远程管理实现的，而且实现软件分发的配置账户需要是本地管理员组或者域管理员组中的成员。 利用SCCM强制NTLM认证的前提条件当SCCM启用自动站点分配和自动客户端推送安装功能时，若未明确禁用NTLM身份验证的回退（默认设置），并且客户端身份验证不需要PKI证书（默认设定），以及目标管理点必须能够通过 图形用户界面,文本,应用程序描述已自动生成
图1-2边界组站点分配设置 实施NTLM强制认证以横向移动满足上述条件后，我们可以通过NTLM强制认证来进行横向移动。 文本描述已自动生成图1-3使用ntlmrelayx进行中继 之后我们通过SCCM的客户端安装功能来进行强制认证，执行命令及结果如图1-4所示。 文本,表格中度可信度描述已自动生成图1-4通过SharpSCCM进行强制NTLM认证 之后我们的攻击机获取到带有凭据的连接请求，并中继给了目标机器，目标机器成功执行了我们设定的命令12910编辑于 2026-01-19- 来自专栏HACK学习
Windows认证及抓密码总结
同时，Windows Access Token记录着某用户的SID、组ID、Session、及权限等信息，也起到了权限认证的作用。 其中，NTLM认证主要有本地认证和网络认证两种方式。 本地登录时，用户的密码存储在%SystemRoot%\system32\config\sam这个文件里。当用户输入密码进行本地认证的过程中，所有的操作都是在本地进行的。 NTLM的认证过程是怎样什么？ 首先是本地认证，也就是NTLM Hash的生成方式。 当用户注销、重启、锁屏后，操作系统会让winlogon显示登录界面，也就是输入框。 NTLM v1的Challenge有8位，NTLM v2的Challenge为16位。NTLM v1的主要加密算法是DES，NTLM v2的主要加密算法是HMAC-MD5。 3. 对于8.1/2012r2，安装补丁kb2871997的Win 7/2008r2/8/2012，可以使用AES keys代替NTLM Hash。在mimikatz抓hash时，可以一并抓到。
2K40发布于 2019-08-06 - 来自专栏黑白天安全团队
内网协议NTLM之NTLM基础
SAM用于储存本地所有用户的凭证信息，但是这并不代表着你可以随意去查看系统密码。我们登陆系统的时候系统会自动读取SAM文件中的密码与我们输入的密码进行比对，如果认证相同则可以使用该机器。 本地认证的流程 winlogon.exe -> 接收用户输入 -> lsass.exe -> (认证) Windows Logon Process(即 winlogon.exe)，是Windows NT NTLM的认证过程是怎样什么？ NTLM Hash是怎么样生成的呢？ ，它容易与NTLM混淆，NTLM是一种网络协议，与NTLM Hash的关系就是：NTLM网络认证协议是以NTLM Hash作为根本凭证进行认证的协议。 在域环境在中可以使用Kerberos和NTLM认证方式来对用户认证，域内一般情况下都是使用Kerberos认证作为默认方式。
1.9K20发布于 2021-04-07 - 来自专栏谢公子学安全
NTLM协议详解
4）将每组二进制数据按7比特位为一组，分为8组，每组末尾加0，再转换成16进制，这样每组也就成了8字节长度的16进制数据了。如图所示。 当用户输入密码进行本地认证的过程中，所有的操作都是在本地进行的。系统将用户输入的密码转换为NTLM Hash，然后与SAM文件中的NTLM Hash进行比较，相同说明密码正确，反之错误。 Challenge质询值： NTLM v1：8字节 NTLM v2：16字节 Net-NTLM Hash使用的加密算法： NTLM v1：DES加密算法 NTLM v2：HMAC-MD5 打开本地安全策略——>安全设置——>本地策略——>安全选项——网络安全: LAN管理器身份验证级别，默认其值是没有定义。没有定义的话，就是使用的默认值。 如下操作开启目标主机支持NTLM v1响应： 打开本地安全策略——>安全设置——>本地策略——>安全选项——>网络安全: LAN管理器身份验证级别。
7.4K51编辑于 2023-02-27 - 来自专栏全栈工程师修炼之路
Windows认证原理解析基础入门
，这篇文章很适合小白入门Windows认证协议简单明了; 本文实验模拟在Windows 7 、Windows 10 下进行验证主要内容: Windows用户认证基础介绍 LM/NTLM Hashes 版本优缺 回到正题由于当前PC常使用的系统版本基本都是Windows 7 / Windows 10,所以下认证情况都是基于该系统版本来说明的(作一个简单的了解): 1.本地登录认证 描述:当我们在本地登录认证时输入密码凭据登陆系统会首先将输入的凭据转换加密成 \config\sam)中，此时操作系统会自动地读取Windows系统中的SAM文件中的对应用户的NTLM hashes值进行与我们凭据生成的NTLM Hashes进行比对认证，认证完成则登录成功否则提示账号或者密码错误 #Lsass.exe 是 用于微软Windows系统的安全机制它用于本地/远程安全和登陆策略，它会与我们SAM进行相互作用将本地或者远程身份认证的用户信息都会保存在其内存地址中。 Hashes (也称为 NT Hashes) 主要用于本地认证; NTLMv1 Hashes (也称为Net-NTLMv1 Hashes) 运用了WindowsNT挑战与响应验证机制结合，主要用于网络身份认证
1.7K10编辑于 2022-09-29 - 来自专栏黑白天安全团队
windows的认证方式
同时，windows Access Token记录着用户的SID、组ID、Session、及权限等信息，也起到了权限认证的作用。其中NTLM认证主要有本地认证和网络认证两种方式。 本地登陆时用户密码存储在SAM文件中，可以把它当作一个存储密码的数据库，所有的操作都在本地进行的。它将用户输入的密码转换为NTLM Hash,然后与SAM中的NTLM Hash进行比较。 windows本地认证基础知识 在本地登陆的情况下，操作系统会使用用户输入的密码作为凭据去与系统中的密码进行校验，如果成功的话表明验证通过。 它用于本地安全和登陆策略。 NTLM前身LM Hash LM与NTLM协议的认证机制相同，但是加密算法不同。目前大多数的windows系统都采用了NTLM协议认证，LM协议现在基本已经淘汰了。 Challage:NTLM v1的Challenge有8位，NTLM v2的Challenge为16位。
3.1K40发布于 2020-04-28 - 来自专栏HACK学习
内网渗透｜HASH与横向移动
本地认证 既然是获取hash就需要一些基础知识，这里首先说以下本地认证。 在Windows中，密码Hash称之为NTLM Hash，这个NTLM是一种网络认证协议，与NTLM Hash的关系就是：NTLM网络认证协议是以NTLM Hash作为根本凭证进行认证的协议。 在本地认证的过程中，其实就是将用户输入的密码转换为NTLM Hash与SAM中的NTLM Hash进行比较 假设我的密码是admin，那么操作系统会将admin转换为十六进制，经过Unicode转换后， -> MD4 = 209c6174da490caeb422f3fa5a7ae634 本地认证中主要可以概括为以下三步：winlogon.exe -> 接收用户输入 -> lsass.exe -> (认证 在该身份验证过程中，服务器会向客户端发送一个随机的8字节质询密钥，并使用此质询密钥再次加密散列的NTLM/ LANMAN密码,我们将捕获NTLMv2哈希。 ?
1.4K40发布于 2021-08-13 - 来自专栏ffffffff0x
浅谈windows认证原理
[1.png] --- 本地认证 在 Windows 系统中本机用户的密码 Hash 是放在本地的 SAM 文件里面，域内用户的密码 Hash 是存在于域控的 NTDS.DIT 文件里。 用于本地安全和登陆策略。 网络认证 在内网渗透中，经常遇到工作组环境。 Net-NTLM hash NTLM 是一种网络认证协议,以 NTLM Hash 作为凭证进行认证。 的加密因素都是 NTLM Hash，而最显著的区别就是 Challenge 和加密算法不同： Challage： NTLMv1 的 Challenge 有8位，NTLMv2 的 Challenge 为 --- 总结 本文解释了windows的认证机制，包括本地认证和网络认证，并且演示了使用mimikatz抓取系统认证的场景。受篇幅限制，Kerberos，pth、ptt、ptk这些内容需下次介绍。
2.2K42发布于 2020-12-28 - 来自专栏山丘安全攻防实验室
域渗透之NTML-Hash
HASH NTLM Hash（NT LAN Manager）是支持Net NTLM认证协议及本地认证过程中的一个重要参数。 在进行本地认证的过程中，当用户登录时，系统将用户输入的明文密码加密成NTLM Hash，与SAM数据库中的NTLM Hash进行比较，从而实现认证。 与NTLM Hash的关系就是：NTLM网络认证协议是以NTLM Hash作为根本凭证进行认证的协议。 在本地认证的过程中，其实就是将用户输入的密码转换为NTLM Hash与SAM中的NTLM Hash进行比较。 97%E9%80%8F%E4%B9%8B%E6%A8%AA%E5%90%91%E7%A7%BB%E5%8A%A8/ ptt攻击的部分就不是简单的ntlm认证了，它是利用Kerberos协议进行攻击的，这里就介绍三种常见的攻击方法
5.3K53发布于 2020-03-06 - 来自专栏网络之路
基于无线场景的本地MAC地址认证方案
当然我们也可以采用本地认证方式。 MAC地址本地认证案例 对于MAC认证本地方式的话，配置全部在AC上面，包括用户信息（当然AR路由器充当AC的时候也支持），那么我们在配置之前需要注意这些问题。 [Y/N]y 总结下整个配置流程：（1）配置接入模板（采用哪种NAC认证） （2）配置认证模板：认证模板里面分为认证方式（采用本地还是外部数据库） 如果是本地认证则配置本地用户信息（这里MAC地址用户名密码不能一致 （该实例就定义了认证方式为本地，然后配置了本地用户信息，然后调用了接入模板） （3）把认证模板在VAP里面调用。 测试，可以连接，但是我们怎么判断它是不是属于MAC地址认证呢？ ，认证失败的原因是因为我们没有这个用户名的本地信息，创建即可。
40210编辑于 2024-12-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号