嵌入式系统NTLM/NTLMV2身份认证的C语言实现

最新推荐文章于 2024-05-21 19:14:54 发布
最新推荐文章于 2024-05-21 19:14:54 发布
阅读量829 收藏
点赞数
文章标签： 嵌入式 语言 c authentication python 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tcysb/article/details/1853571
版权
« linux 下穿透NTLM代理服务器上网（转载）
SQLite for uClinux »

嵌入式系统NTLM/NTLMV2身份认证的C语言实现

前一段时间在嵌入式系统下做通过 NTLM 身份认证的代理服务器上网的程序，原本可以使用ntlmaps来穿透代理服务器，但是ntlmaps依赖于python，而我的程序要在嵌入式系统( ARM7TDMI + uClinux)中运行，尝试了先移植python到目标系统中，发现占用的空间太大，只好自己用C语言实现了这个身份认证协议。主要参考了 sourceforge.net 上的
The NTLM Authentication Protocol and Security Support Provider 这篇文章（虽然是En文，但是不难理解,幸好有这篇文章,不然的话……)。 代码较多，如果有需要的话联系我: ysb148@tom.com

 

关于NTLM 的更多内容可以上google搜索，很多这方面的信息。

本文原文在我的blog ：www.info-life.cn 上

tcysb
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
c++实现LM和NTLM哈希
10-31
在vs2008下实现NTLM和LM哈希加密，包含MD4加密和DES加密函数
NTLM PPROXY client的实现（C source code）
03-16
HTTP PROXY中NTLM的客户端的C源代码。包含相关的DES等算法在内。Base64的算法，是通过网上共产主义获取，MD4，MD5，HMAC MD5的算法是RFC中提供的，其余的可以根据下面链接的步骤进行编写。我提供一个源代码的例子。其中arith_开头的相关算法，httppc_ntlm是 NTLM的type1、type2、type3消息的应答构成，test_httppc_connect是一个测试的例子，里面没有main函数，但是另外构造一个main函数，在wei_set_proxy_info之后，调用wei_httppc_connect就可以了。详细见http://blog.csdn.net/flowingflying/archive/2009/03/03/3952796.aspx 有朋友说少了头文件，我查了一下，不好意思，少了md.h。请参考下面。 /* Copyright (C) 1991-2, RSA Data Security, Inc. Created 1991. All rights reserved. License to copy and use this software is granted provided that it is identified as the "RSA Data Security, Inc. MD4 Message-Digest Algorithm" in all material mentioning or referencing this software or this function. License is also granted to make and use derivative works provided that such works are identified as "derived from the RSA Data Security, Inc. MD4 Message-Digest Algorithm" in all material mentioning or referencing the derived work. RSA Data Security, Inc. makes no representations concerning either the merchantability of this software or the suitability of this software for any particular purpose. It is provided "as is" without express or implied warranty of any kind. These notices must be retained in any copies of any part of this documentation and/or software. */ #ifdef __cplusplus extern "C" { #endif #ifndef WEI_MD_H #define WEI_MD_H #ifndef IN #define IN #endif #ifndef OUT #define OUT #endif /************************************ 算法：MD4和MD5 *********************************/ //从RFC1320 The MD4 Message-Digest Algorithm的附录 //从RFC1321 The MD5 Message-Digest Algorithm的附录 /* PROTOTYPES should be set to one if and only if the compiler supports function * argument prototyping.The following makes PROTOTYPES default to 0 if it has not * already been defined with C compiler flags. */ #ifndef PROTOTYPES #define PROTOTYPES 0 #endif /* POINTER defines a generic pointer type */ typedef unsigned char * POINTER; /* UINT2 defines a two byte word */ typedef unsigned short int UINT2; /* UINT4 defines a four byte word */ typedef unsigned long int UINT4; /* PROTO_LIST is defined depending on how PROTOTYPES is defined above.If using PROTOTYPES, * then PROTO_LIST returns the list, otherwise it returns an empty list. */ #if PROTOTYPES #define PROTO_LIST(list) list #else #define PROTO_LIST(list) () #endif /* MD4 context. */ typedef struct { UINT4 state[4]; /* state (ABCD) */ UINT4 count[2]; /* number of bits, modulo 2^64 (lsb first) */ unsigned char buffer[64]; /* input buffer */ } MD4_CTX; void MD4Init PROTO_LIST ((MD4_CTX *)); void MD4Update PROTO_LIST ((MD4_CTX *, unsigned char *, unsigned int)); void MD4Final PROTO_LIST ((unsigned char [16], MD4_CTX *)); /* MD5 context. */ typedef struct { UINT4 state[4]; /* state (ABCD) */ UINT4 count[2]; /* number of bits, modulo 2^64 (lsb first) */ unsigned char buffer[64]; /* input buffer */ } MD5_CTX; void MD5Init PROTO_LIST ((MD5_CTX *)); void MD5Update PROTO_LIST ((MD5_CTX *, unsigned char *, unsigned int)); void MD5Final PROTO_LIST ((unsigned char [16], MD5_CTX *)); #endif #ifdef __cplusplus } #endif 因为我没有认真地打包封装，而是从我的一个project中抽出了，有些遗漏，请大家原谅。今天又有网友来问PRIVATE在哪里定义。因为代码不在手头的机器上，没法仔细看，PRIVATE的定义如下 #define PRIVATE 定义为空，这是模仿C++的private，说明这个函数不会被其他文件引用，只用于本文件。 最近又收到网友的来信，说少了几个util文件。这个是不在ntlm的算法中，而是在验证例子test_httppc_connect.cpp中使用。查了一下，我确实没有放到网上。汗啊，因为验证例子是从某个程序中抽取出来，里面包含一个很简单的http的解析。我本来想update资源，没有找到 update的方法。需要说明的是这部分和真正的算法没有直接关系。放在这里，太长了，如果需要的网友，请到http://blog.csdn.net/flowingflying/archive/2009/03/03/3952796.aspx 那里下载。
通过 NTLMv2 获取凭据 / 触发NTLMv2请求的几种途径
最新发布
-
05-21 140
通过 NTLMv2 获取凭据 / 触发NTLMv2请求的几种途径
实现PROXY穿越（10）：NTLMv2 response
愷风（Wei）的专栏
11-15 5817
　　最近忙，事比较多，活多了，还要降薪，唉。没什么时间看书，将以前的一些技术blog也移到这里。NTLM在去年年底和今年年初研究过一阵子，写了总结和例子程序。里面涉及很多算法，在网上查了很久。（下面是以前的博客）最近想实现一个通过PROXY穿越的网络编程，将相关的内容进行一下汇总。很多东西来自网络共产主义，也应该为共产主义有所回馈。介绍NTLMv2 response的实现。　　NTLMv1
ntlmv2-auth:用于 Java 的 NTLMv2 身份验证库和过滤器-开源
06-27
用于 Java 的 NTLMv2 SSO 过滤器和 API，基于来自“Liferay Portal”产品 (http://www.liferay.com) 的 JCIFS 扩展。
NTLMv2和v1 hash 破解 （smb 协议 用户密码破解）
正在成为 code ape
08-23 5129
wireshark samba protocol analysis (count password by hash) 实验比较简单，原理我们就不说了，直接做就是了。相信你们都懂的哈。 first ,look: 注意：本次密码破解只需要分析以下两个数据包 smb 协议层下的Security blob STATUS_MORE_PROCESSING_REQUIRED 以下简写为： srecv NTLMSSP_AUTH,User: 192.168.62.139\a 以下 简写为： csend NTLM
ntlm:Go的NTLMv1客户端实现
05-22
在本文中，我们将深入探讨Go语言中的NTLMv1客户端实现，以及如何利用这个实现进行安全的身份验证。 首先，NTLMv1是NTLM协议的一个版本，它在1992年的NTLMv2之前被广泛使用。尽管NTLMv2提供了更高级别的安全性，但...
IIS 各种身份验证详细测试第1/2页
01-20
3 1、 匿名访问… 3 2、 集成windows身份验证… 3 2.1. NTLM验证… 3 2.2. Kerberos验证… 3 3、 基本身份验证… 4 二、 匿名访问…. 4 三、 Windows集成验证…. 5 1、 NTLM验证过程… 5 1.1. 客户端选择NTLM方式…...
渗透技巧——利用netsh抓取连接文件服务器的NTLMv2 Hash
sinolover的专栏
01-15 1346
0x00 前言 在上篇文章《Windows下的密码hash——NTLM hash和Net-NTLM hash介绍》比较了NTLM hash和Net-NTLM hash的区别，本文将继续对Net-NTLM hash在内网渗透中的应用作介绍，解决一个有趣的问题：如果获得了内网一个文件服务器的权限，如何获得更多用户的口令？ 0x01 简介 本文将要介绍以下内容： 在windows平台下不安装任...
ntlmv2hash:计算Windows NTLMv2密码哈希
04-07
ntlmv2hash-计算Windows NTLMv2密码哈希 使用Go导入路径 eagain.net/go/ntlmv2hash 和文档
使用Responder获取ntlmv2 hash
whojoe的博客
03-03 1342
使用Responder获取ntlmv2 hashResponder配置下载获取ntlmv2hash之后进行爆破获取ntlmv2使用hashcat爆破密码中继获得shell参考文章 Responder配置 下载 https://github.com/lgandx/Responder Responder工具可以污染LLMNR和NBT-NS请求。 在目录下的Responder.conf可以配置启用的模块 如果只需要获取ntlmv2hash使用默认配置即可，之后使用Hashcat进行暴力破解 如果要使用ntlm中
SMB relay解密使用python进行ntlmv2攻击
iteye_16188的博客
11-18 443
原文地址：[url]http://pen-testing.sans.org/blog/pen-testing/2013/04/25/smb-relay-demystified-and-ntlmv2-pwnage-with-python[/url] SMB Relay拥有稳定，可靠，有效的特点。即使组织都及时安装补丁，SMB Relay仍然可以帮助你访问到关键资产。大多数组织都有一些自动化的系统来...
java+ntlmv2_审核事件将身份验证包显示为 NTLMv1 而不是 NTLMv2
weixin_39612653的博客
03-05 378
审核事件将身份验证包显示为 NTLMv1 而不是 NTLMv209/14/2020本文内容本文讨论身份验证实际使用 NTLMv2 但在事件日志中报告 NTLMv1 的问题。原始产品版本： Windows Server 2012 R2原始 KB 编号： 2701704摘要在域中的所有计算机上使用 lmcompatibilitylevel 3 或更高版本，以强制客户端仅使用 NTLMv2。 在按 ...
NTLM认证
qq_18811919的博客
05-17 879
NTLM (NT LAN Manager) Hash （1）NTLM Hash是支持Net NTLM认证协议以及本地认证过程中一个 重要参照物，长度为32位，由数组与字母组成。 （2）Windows本身不存储用户明文密码，它会将用户的明文密码经过 加密算法后存储在SAM数据库中。 SAM路径:C:\Windows\System32\config\SAM （3）当用户登录时，将用户输入的明文密码页加密成NTLM Hash， 与SAM数据库中的NTLM Hash进行比较，NTLM Hash的前身是LM Hash
[内网渗透]—NTLM网络认证及NTLM-Relay攻击
Sentiment的博客
12-16 1572
Windows认证分为本地认证和网络认证，当我们开机登录用户账户时，就需要将lsass.exe进程转换的明文密码hash与 sam文件进行比对，这种方式即为——本地认证而当我们访问同一局域网的一台主机上的SMB共享时，需要提供凭证通过验证才能访问，这个过程就会设计windows的网络认证。
没有人比我更了解NTLM协议
weixin_65550121的博客
12-10 1454
其实简单来说，就是客户端去访问SMB服务的时候，需要输入服务端的账号和密码，来进行校验身份，此时客户端会将服务端的密码存储在自己的本地中，然后当服务端发送过来的质询消息中包含质询值发送过来的时候，客户端会将之前保存服务端的那个密码的hash，对这个质询值进行加密，加密之后封装成认证消息发送给服务端，服务端紧接着用自己的密码也对质询值进行加密。没有定义的话，就是使用的默认值。②：服务端接收到客户端发送过来的Type 1消息后，会读取其中的内容，并从中选择出自己所能接受的服务内容，加密等级，安全服务等。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值