NTLM

windows认证机制

目录哈希处理LM-hashNTLM-hashkerberos协议哈希处理Windows系统默认使用两种方法对用户的密码进行哈希处理,它们分别是LANManager（LM）哈希和NTLANManager（NTLM
whoim_i·2019-12-22 19:48

SQLMAP自动注入（一）：sqlmap的简单使用和配合burpsuite使用

开源检测方式基于布尔的盲注检测基于时间的盲注检测基于错误的检测基于union的检测基于堆叠的检测优点数据库直连-dcookie过期后自动更新cookie信息可以限速：最大并发，延迟发送可以与burpsuit、Google结合使用支持basic，digest，ntlm
鸿图_VIP·2019-11-29 22:12

robotframework的学习笔记（十八）——RequestsLibrary库的API介绍

CreateNtlmSession:也是创建一个session，只不过加上了域、用户名、密码用于NTLM认证。GetRequest:通过GET方式发起请求。
爬虫上的雪碧·2019-11-20 16:00

NTLM 中继攻击的几种非主流玩法

在企业组织中的常见的一种安全风险是凭证重用，当攻击者攻击NTLANManager身份验证协议(以下简称NTLM身份验证)时就会出现这样的风险，而这个协议通常会在微软的活动目录中默认启用。
systemino·2019-11-17 19:59

Window权限维持（四）：快捷方式修改

快捷方式的文件扩展名是.LNK，它为红队提供了很多机会来执行各种格式的代码（exe，vbs，Powershell，scriptlet等）或窃取NTLM哈希值。
Bypass·2019-11-11 10:00

提示“您的凭据不工作”，用户 名和密码都是正确的啊，怎么就连接不上？

1.Google中找到这个答案,尝试更改服务器的组策略：gpedit.msc->计算机配置->管理模板->系统->凭据分配->允许分配保存的凭据用于仅NTLM服务器身份验证->选择“已启用”->单击“显示
陈宝佳·2019-11-07 00:11

windows认证过程

更新_2020_01_16NTLM简介：NTLM使用在WindowsNT和Windows2000Server（orlater）工作组环境中（Kerberos用在域模式下）。
zpchcbd·2019-10-25 16:00

windows的域和域林间的信任是如何工作的

文章目录注解信任关系架构NTLM协议(Msv1_0.dll)Kerberos协议(Kerberos.dll)NetLogon(Netlogon.dll)LSA(Lsasrv.dll)Tools活动目录TDO
virtu41·2019-10-13 20:07

charles 外部代理设置

Charles支持基本身份验证和NTLM身份验证。对于NTLM身份验证，您可以输入“域名”选项。如果您没有配置身份验证和外部代理请求认证，Charles会将验证请求传递给浏览
小朱同学·2019-09-27 12:51

Windows认证 | 网络认证

这里主要说一下基于挑战（Chalenge）/响应（Response）认证机制NTLM协议，对于之前的SMB
无心的梦呓·2019-09-27 00:00

PHP获取windows登录用户名的方法

前几天在问答区提了一下这个问题,所有回答问题的朋友都说不可能通过PHP实现,碰巧我的实习负责人帮我找到了一个方法,貌似是通过NTLM来实现的,我是新手,对具体原理也知之不详,只是自己测试了一下,很好用.
·2019-09-23 18:07

charles 外部代理设置

Charles支持基本身份验证和NTLM身份验证。对于NTLM身份验证，您可以输入“域名”选项。如果您没有配置身份验证和外部代理请求认证，Charles会将验证请求传递给浏览
叫我朱哥·2019-09-22 01:00

[转帖]Windows安全认证是如何进行的？[Kerberos篇]

[Kerberos篇]NTLM的简单看了一下基本上了解了..这个KERBEROS的看不太懂感觉说的我也有点迷糊..虽然是对称加密的但是不清不楚的..改天仔细再学习一下.最近一段时间都在折腾安全（Security
济南小老虎·2019-09-07 22:00

[转帖]NTLM说明

[思路/技术]Windows认证|网络认证来源：https://bbs.ichunqiu.com/thread-53598-1-1.html圣乱X无心i春秋-核心白帽发表于5天前0586在平时的测试中，经常会碰到处于工作组的计算机，处于工作组的计算机之间是无法建立一个可信的信托机构的，只能是点对点进行信息的传输。举个例子就是，主机A想要访问主机B上的资源，就要向主机B发送一个存在于主机B上的一个账
济南小老虎·2019-09-05 06:00

爬虫第五篇 -Java httpclient 采集内网

很多情况下，公司的电脑是加入域的，而且上外网是要通过代理上网的，这总情况下使用httpclient访问外网时必须使用代理，并且要通过NTLM验证，所以需要在httpclient中使用NTLM协议。
陈—凡·2019-04-22 10:47

SharePoint&SharePoint OnPremise云盘绑定认证

在这里其实就是需要对用户名和密码按照图中给定的NTLM认证方式进行完整的认证流程。
MrDecoder·2018-12-12 10:36

CVE-2015-2370漏洞成因分析

###漏洞成因分析###这个漏洞是一种DCOMDCE/RPC协议中ntlm认证后数据包重放导致的权限提升漏洞分析的重点DCOMDCE/RPC协议原理,这个协议主要由2块内容组成,dcom的远程激活机制和
如鹿渴慕泉水·2018-12-01 19:48

使用Python发送http请求访问window ntlm站点

背景描述由于需要写自动化代码发送http请求访问windowsdomain的站点，然而登陆的方式与Form表单不一样，所以需要借助第三方的类库来协助，由于使用了NTLM所以要下载pythonNTLM相关类库进行安装
行走在独木桥上的独行者·2018-11-26 11:55

使用Python发送http请求访问window ntlm站点

背景描述由于需要写自动化代码发送http请求访问windowsdomain的站点，然而登陆的方式与Form表单不一样，所以需要借助第三方的类库来协助，由于使用了NTLM所以要下载pythonNTLM相关类库进行安装
行走在独木桥上的独行者·2018-11-26 11:55

JMeter测试Window NTLM站点

背景介绍：该站点是使用windowntlm身份也就是所谓的微软的域账户登录，当输入URL之后会自动弹出提示框，要求用户输入域账户用户和密码进行登录。与form登录不一样，所以在项目过程中通常会遇到这个问题，为了解决这个问题查询了很多资料，经过实践，最终测试步骤总结出来，分享给大家，如果有疑问可以留言。演示站点测试window身份认证的站点设置Jmeter组件组件如下：1.ThreadGroup2.
行走在独木桥上的独行者·2018-11-21 17:52

Cross-Site Trace(XST) 跨站式追踪***

方法是会导致服务器原样返回客户端发送的内容（cookie，HTTP认证信息等）***者将恶意代码嵌入一台已经被控制的主机上的web文件，当访问者浏览时恶意代码在浏览器中执行，然后访问者的cookie、http基本验证以及ntlm
zhpfxl·2018-10-30 16:47

windows server 系统SERVER服务消失无法共享

LanmanServer打开本地策略展开【LocalPolicy】--【SecurityOptions】--【Networksecurity:LANMaangerauthenticationlevel】选择【SendLM&NTLM-useNTLMv2sessionsecurit
海斌2019·2018-10-15 14:21

提权之基于密码破解的提权

配置文件等方式泄露通过系统后门：shift后门2windows密码获取与破解2.1Windows密码原理Windows使用了两种方法对用户的密码进行哈希处理:LANManager(LM)哈希NTLANManager(NTLM
shadowflow·2018-08-29 16:15

浅析bro网络流量分析

0x00概述BRO是一个开源功能强大的流量分析工具，主要用于协议解析（conn/dce_rpc/dhcp/dnp3/dns/ftp/http/irc/kerberos/modbus/mysql/ntlm
qq_27446553·2018-08-02 03:53

深刻理解windows安全认证机制 [ntlm & Kerberos]

0x01为什么要理解windows安全认证机制:1加深对后续各种漏洞利用的理解深度,还是那句话,要知其然,更要知其所以然,不废话,咱们直接开始0x02windows认证协议主要有以下两种:12基于ntlm
cxzhq2002·2018-07-06 11:53

Postman中的authorization

2、使用当在postman中选择Authorization的类型的时候，可以看到一共有10个类型，如下图：应当注意:NTLM和BearerToken仅在Postma
General_单刀·2018-05-23 14:18

WIN10远程连接WIN10报错：你的凭据不工作

解决方法一：修改组策略1、在“开始”窗口运行gpedit.msc，进入计算机配置->管理模板->系统->凭据分配->允许分配保存的凭据用于仅NTLM服务器身份验证，双击
念念不忘的旧情人·2018-04-09 17:56

burpsuite学习——project options（connection）

域和主机名字段仅用于NTLM身
csu_vc·2017-07-17 21:51

国外hash（MD5、NTLM、LM、SHA）密码在线破解网站

国外hash（MD5、NTLM、LM、SHA）密码在线破解网站这是国外的hash密码在线破解网站列表，支持多种类型的hash密码，目前可查询破解的hash包括：MD5、NTLM、LM、SHA1、SHA256
我不是九爷·2017-06-01 11:30

微软Win10创意者更新15063.332累积更新补丁KB4020102今日推送(附更新内容汇总)

以下为更新内容：解决了当CreGuard开启，NTLMv正在使用并且没有服务器提供的目标信息的时侯，NTLM无法生成反馈的问题。解决了IE不应用“把不包含在企业模式
佚名·2017-05-26 08:11

Module ngx_http_upstream_module

这个模块有很多指令，包含在如下：upstream;server;zone;state;hash;ip_hash;keepalive;ntlm;least_conn;least_time;health_check
再回到从前·2017-03-21 12:21

WIN7无法记住远程登录密码

1、单点win7系统开始菜单——“运行”，然后输入“gpedit.msc”确定；2、打开本地组策略后，依次展开：计算机配置>管理模板>系统>凭据分配； 3、双击右侧列表中的“允许分配保存的凭据用于仅NTLM
dm3344·2016-12-28 17:00

浅析Windows安全认证机制及利用

Windows认证协议有两种NTLM（NTLANManager）和Kerberos，前者主要应用于用于WindowsNT和W
梦断九歌·2016-07-27 20:35

HTTP 请求未经客户端身份验证方案“Anonymous”授权。从服务器收到的身份验证标头为“Basic realm=xxxxx”

从服务器收到的身份验证标头为“Basicrealm=xxxxx”“Negotiate,NTLM”。
大聪·2016-07-12 22:13

windows下telnet的NTLM 身份验证

windows中telnet的NTLM身份验证  在网络环境中，NTLM用作身份验证协议以处理两台计算机（其中至少有一台计算机运行WindowsNT4.0或更早版本）之间的事务。
alone_map·2016-07-07 20:00

SharePoint 2013网站突然不能登录了。

原因：原来我不知道什么时候把webapplication的Defaultauthenticationprovider中的验证方式从NTLM改成Kerboes了。  【解决方法】改回NTLM就可以了。 
今夜太冷·2016-05-18 10:00

关于AD域在通过LDAP认证登录时密码修改后还可使用旧密码正常登录问题解决方法

在查看相关资料后发现，系ActiveDirectory原因造成；那么应该如何解决这个问题了，可以通过修改旧密码的生命周期时间可以解决此问题；具体原因：域用户成功更改密码使用NTLM后，旧密码仍然可用于网络访问用户可定义的时间段
levinbin·2016-04-05 16:33

关于AD域在通过LDAP认证登录时密码修改后还可使用旧密码正常登录问题解决方法

在查看相关资料后发现，系ActiveDirectory原因造成；那么应该如何解决这个问题了，可以通过修改旧密码的生命周期时间可以解决此问题；具体原因：        域用户成功更改密码使用NTLM后，旧
levinbin·2016-04-05 16:33

如何防御“神器”Mimikatz窃取系统密码？

Mimikatz是一款能够从Windows中获取内存，并且获取明文密码和NTLM哈希值的神器，本文将介绍如何防御这款软件获取密码。
Hookjoy·2016-02-20 14:00

如何防御“神器”Mimikatz窃取系统密码？

Mimikatz是一款能够从Windows中获取内存，并且获取明文密码和NTLM哈希值的神器，本文将介绍如何防御这款软件获取密码。
qq_27446553·2016-02-18 14:00

sharepoint2013小技巧

New-SPWebApplication-Name"ContosoInternetSite"-ApplicationPool"ContosoAppPool"-AuthenticationMethod"NTLM
神话哥·2016-02-16 10:54

NTLM related protocol

http://blogs.technet.com/b/askds/archive/2011/07/28/troubleshooting-sid-translation-failures-from-the-obvious-to-the-not-so-obvious.aspxhttp://anoopcnair.com/2014/05/27/microsoft-rpc-remote-procedure-
明星程序员之魔者侠情·2016-02-03 17:00

NTLM related protocol

http://blogs.technet.com/b/askds/archive/2011/07/28/troubleshooting-sid-translation-failures-from-the-obvious-to-the-not-so-obvious.aspxhttp://anoopcnair.com/2014/05/27/microsoft-rpc-remote-procedure-
明星程序员之魔者侠情·2016-02-03 17:00

解决WIN7远程登录提示无法保存凭据的问题

~~解决：1、gpedit.msc打开组策略2、本地计算机策略->计算机配置->管理模板->系统->凭据分配->启用允许分配保存的凭据用于仅NTLM服务器身份验证，具体流程如下图3、使用gpupdate
w_yunlong·2015-12-29 12:00

win7连入局域网：“未知的用户名或错误密码”

解决：运行：secpol.msc本地策略-----安全选项找到“网络安全：LAN管理器身份验证级别”把默认值“没有定义”更改为：“发送LM和NTLM响应....”  
gzkhrh·2015-12-17 15:09

win7连入局域网：“未知的用户名或错误密码”

解决：运行：secpol.msc本地策略-----安全选项找到“网络安全：LAN管理器身份验证级别”把默认值“没有定义”更改为：“发送LM和NTLM响应....”  
gzkhrh·2015-12-17 15:09

Windows下LM-Hash与NTLM-Hash生成原理

LM-Hash与NTLM-Hash在windows下通过SAMInside提取到的密码Hash时，可以看到有两条，分别是LM-Hash和NT-Hash，这是对同一个密码的两种不同的加密方式，下面对其生成原理做个实验
endeav_or·2015-12-06 17:00

[SIP]SIP安全框架之认证 幻灯片

  下载地址： 《SIP安全框架之认证[NTLM
·2015-11-13 22:46

NTLM挑战模式散列认证加密协议过程，算法实现与一些想法

创建时间：2003-05-28 文章属性：原创 文章提交： flashsky (flashsky1_at_sina.com) NTLM挑战模式散列认证加密协议过程，算法实现与一些想法 转摘请注明作者和安全焦点
·2015-11-13 20:31

深讨Java SE 6 在 HTTP 方面的新特性(NTLM)

【摘 要】 在 Java SE 6 当中，围绕着 HTTP 协议出现了很多实用的新特性：NTLM 认证提供了一种 Window 平台下较为安全的认证机制;JDK 当中提供了一个轻量级的 HTTP 服务器
·2015-11-13 20:30
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他