SMB 协议详解之-NTLM身份认证

9月前作者：村中少年分类：Toy博客阅读(35) 违法举报

这篇具有很好参考价值的文章主要介绍了SMB 协议详解之-NTLM身份认证。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

前面的文章说明了SMB协议交互的过程，在SMB交互的Session Setup Request/Response会对请求者的身份进行验证，这其中涉及到两个主要的协议NTLM以及Kerberos，本文将对NTLM协议进行详细的说明。作为专栏《计算机网络协议快速入门教程》中的一篇。

什么是NTLM

NTLM是 NT LAN Manager (NTLM) Authentication Protocol 的缩写，主要应用于windows环境中客户端和服务端的身份认证。例如客户端想要访问远程的SMB服务器，就需要在建立会话之前，进行用户名和密码的认证，如下图1所示：
SMB 协议详解之-NTLM身份认证,计算机网络协议快速入门教程,NTLM,Kerberos,SMB,RPC,LDAP,HTTP
图1
NTLM是在早期的windows环境中主要的身份认证方式，虽然之后被更为安全的kerberos协议取代，关于kerberos详见这里。但是在如今的很多场景下NTLM仍然本大量的使用，如下：文章来源地址https://www.toymoban.com/news/detail-707729.html

一些老的系统，并不支持kerberos，但是windows早期版本大多支持NTLM认证。
Kerberos的认证需要借助域控服务器，而NTLM协议有无域控服务均可，因此如果访问服务器不在域控管理之中，则使用NTLM。
服务器强制使用NTLM的

到了这里，关于SMB 协议详解之-NTLM身份认证的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

统一身份认证，构建数字时代的安全壁垒——统一身份认证介绍、原理和实现方法

随着数字化时代的来临，个人和机构在互联网上的活动越来越频繁，对于身份认证的需求也愈发迫切。为了有效应对身份欺诈、数据泄露等问题，统一身份认证（Unified Identity Authentication）应运而生。在本文博主将介绍统一身份认证的概念、原理以及其具体的实现方案。统一

2024年02月03日
浏览(43)
身份认证——802.1x认证和MAC认证讲解

目录 802.1x基础 EAP（Extensible Authentication Protocol）可扩展认证协议 EAPoL（EAP over LAN）局域网可扩展认证协议 802.1x体系架构受控端口的受控方式 802.1x认证 802.1x认证触发方式客户端退出认证 802.1x认证方式 MAC认证 802.1x认证又称为EAPOE（Extensible Authentication Protocol Over Ethernet）认证

2024年02月03日
浏览(41)
【认证绕过】NACOS身份认证绕过漏洞分析

前言工作中遇到一个nacos服务认证绕过的问题，在此总结一下漏洞原因。官方文档描述： Nacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。 Nacos 帮助您更敏捷和容易地构建、

2023年04月13日
浏览(52)
鉴权与身份认证

所谓鉴权就是身份认证，就是验证您是否有权限从服务器访问或操作相关数据。通俗的讲就是一个门禁，您想要进入室内，必须通过门禁验证身份，这就是鉴权，如打开一个网站必须要输入用户名和密码才可以登录进入，这种就是鉴权，还有一些业务需要登录以后才可以

2024年03月14日
浏览(67)
ES开启身份认证

X-Pack是Elastic Stack扩展功能，提供安全性，警报，监视，报告，机器学习和许多其他功能。 X-Pack的发展演变： 1，5.X版本之前：没有x-pack，是独立的：security安全,watch查看，alert警告等独立单元。 2，5.X版本：对原本的安全，警告，监视，图形和报告做了一个封装，形成了x-pac

2024年02月14日
浏览(40)
常见的身份认证技术

（1）口令认证技术（用户名/密码）这是最简单也是最传统的身份认证方法，通过口令来验证用户的合法有效性。通过用户名 ID 和用户密码 PW 来认证用户。只要能够正确验证密码，系统就判定操作者是合法用户。口令认证主要适用于小型封闭型系统。存在的问题

2024年02月06日
浏览(52)
Nodejs七、身份认证

1、Web 开发模式（1）目前主流的 Web 开发模式基于服务端渲染的传统 Web 开发模式基于前后端分离的新型 Web 开发模式（2）服务端渲染的 Web 开发模式服务器发送给客户端的 HTML 页面，是在服务器通过字符串的拼接，动态生成的。客户端不需要使用 Ajax 这样的技术额外请

2024年02月09日
浏览(47)
Nacos身份认证漏洞

公司Nacos版本有用的2.0.1和2.0.3的都复现了身份认证的漏洞，无需认证身份就可以查看用户列表以及注册新用户，并且注册上来的新用户可以查看所有public命名空间下的配置资源！ 1、查看用户列表 URL： http://ip:8848/nacos/v1/auth/users?pageNo=1pageSize=1 方法类型：GET 返回结果：如图示

2023年04月10日
浏览(43)
NACOS身份认证绕过

一、漏洞描述 Nacos是Alibaba的一个动态服务发现、配置和服务管理平台。攻击者通过添加Nacos-Server的User-Agent头部将可绕过（nacos.core.auth.enabled=true）鉴权认证，从而进行API操作。二、漏洞利用访问 http://xxxxx/nacos/v1/auth/users?username=testpassword=test ，并使用burpsuite进行抓包，将方法

2024年02月16日
浏览(45)
API身份认证JWT

是一种身份认证的开放标准（RFC 7519）,可以在网络应用间传输信息作为Json对象。由三部分组成：头部（Header）、载荷（payload）和签名（Signature）. 头部(Header) 两部分组成，令牌类型和所使用的的签名算法载荷（payload）包含要传输的信息，包括用户的身份信息、权限等。载

2024年02月13日
浏览(39)