【渗透测试笔记】之【内网渗透——彻底理解NTLM 网络认证和哈希传递攻击】_画图解释ntlm协议通信流程,解释哈西传递为什么不需要明文密码就可以攻击成功

最新推荐文章于 2024-09-09 15:42:52 发布

2401_84970331

最新推荐文章于 2024-09-09 15:42:52 发布

阅读量347

点赞数 5

分类专栏：程序员文章标签：网络笔记哈希算法

本文链接：https://blog.csdn.net/2401_84970331/article/details/138793785

版权

28 篇文章 0 订阅

订阅专栏

第一步：客户端向服务器发送用户信息（用户名等）。
第二步：服务端收到请求，在本地查找到用户对应的NTLM Hash，生成16位随机数（Challenge）。并且使用这个NTLM Hash加密Challenge得到Net NTLM Hash。同时将Challenge发送给客户端。
第三步：客户端收到Challenge后，使用用户所对应的NTLM Hash加密Challenge，生成Response（也叫Net NTLM Hash）发送给服务器。
第四步：服务器比较客户端返回的Net NTLM Hash和本地生成的Net NTLM Hash是否相等，相等即认证通过。

什么是哈希传递攻击？
哈希传递是能够在不需要账户明文密码的情况下完成认证的一个技术。
哈希传递的作用?
解决了渗透中获取不到明文密码、破解不了NTLM Hash而又想认证通过的问题。
必要条件
被传递认证用户的用户名。
被传递认证用户的NTLM Hash。
原理
向服务器发送伪装用户的用户名；
并利用伪装用户的NTLM Hash加密服务器返回的Challenge生成响应（Net NTLM Hash）；
从而完成认证。
工具
- mimikatz

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

关注