NTLM認證過程

NTLM 步驟說明： 客戶端緩存密碼的哈希值，丟棄原始密碼 客戶端向服務器發送明文形式的用戶名 服務器端生成一個16位的隨機數，作爲challenge發送給客戶端 客戶端使用密碼的哈希值加密challenge，並將結果（response）返回給服務器 ①服務器端將收到的用戶名、原始challenge、客戶端返回的response發送給DC（域控制器） ②DC從SAM庫中找到該用戶名對應的密碼散列值

>>阅读原文<<