NTLM协议工作原理详解
NTLM协议在WindowsNT和Windows2000Server（或更高版本）的工作组环境中使用（Kerberos用于域模式下）。在AD域环境中，若需要验证WindowsNT系统，必须使用NTLM。与Kerberos相比，NTLM认证过程更为简单。NTLM采用挑战/响应（Challenge/Response）消息交换模式，以下是NTLM的认证流程：NTLM认证协议可用于多种协议中，例如HTTP、SMB等。以下通过HTTP协议来说明其具体认证流程：首先，
NTLM 协议在 Windows NT 和 Windows 2000 Server（或更高版本）的工作组环境中使用（Kerberos 用于域模式下）。
在 AD 域环境中，若需要验证 Windows NT 系统，必须使用 NTLM。与 Kerberos 相比，NTLM 认证过程更为简单。NTLM 采用挑战/响应（Challenge/Response）消息交换模式，以下是 NTLM 的认证流程：
NTLM 认证协议可用于多种协议中，例如 HTTP、SMB 等。以下通过 HTTP 协议来说明其具体认证流程：
首先，我们需要选择一个目标，也可以自己搭建一个基于域的 401 认证服务。我这里选择了一个实际的环境进行测试，通常 Exchange 邮件服务器会有 EWS 接口，我们可以随意选择一个进行测试。
在 Bing 上使用语法搜索：
找一个使用 Exchange 搭建的邮件服务器，并且支持 HTTP，因为转包查看时，HTTPS 经过加密的包不太容易分析。我找到了一个：
启动 Wireshark，然后访问上述链接，随机输入账号和密码，点击登录后，会得到一些 HTTP 数据包，如图：
验证流程分为三步：第一步，获取服务器的基本信息，例如认证协议、服务器版本，如图：
第二步，获取服务器返回给客户端的挑战值，如图：
这个值在后面的数据校验中会使用，这里先不详细介绍。
第三步，根据前面获取的数据，组合后提交给服务器，在服务器端进行验证。
这里的 NTProofStr 是一个用于数据验签的哈希值，确保前面获取的挑战和后面的数据是完整且未经修改的。
我们将上图中 NTLMv2 的响应值复制并处理如下：
最前面的 32 个字符就是验证数据完整性的哈希值，也就是 NTProofStr 的值，后面的数据中包含了一些服务器的信息，如图：
这些数据是第三步的请求阶段，即客户端提交给服务器的数据，服务器将使用这些数据进行验证，判断是否通过。
验签哈希如何产生？从上面我们看不到账号密码信息在哪里发挥作用，下面我们来看看具体账号密码在哪里被使用，以及在哪里发挥作用。
在内网渗透时，我们经常会捕获本地密码，本地存储的哈希就是用户密码经过一系列加密后的结果，具体加密方式如下：
函数解释：hex 用于将字符串转换为十六进制值、unicode 用于将字符串转换为双字节字符串、md4 为 md4 哈希。
以下是用 Python 编写的关键函数代码示例：
hex 函数：
def str_to_hex(s):
return ' '.join([hex(ord(c)).replace('0x', '') for c in s])转双字节函数：
def hex_to_unicode(hex_str):
hex_str_ = hex_str.replace(" ","00")+"00"
return hex_str_md4 哈希函数：
from Crypto.Hash import MD4
def str_to_md4(str_):
m = MD4.new()
m.update(str_)
return m.hexdigest()仅有密码是不够的，如何将用户名和域信息用上呢？这里涉及到一个 NTLMv2 HASH，具体算法如下：
关键函数：upper 用于将字符串全部转换为大写字母、md5 用于将 NTLM 的哈希作为盐，对用户名和域组合的信息进行 md5 哈希。
md5 哈希函数：
import hmac
import hashlib
def str_to_hmac_md5(passwd_,salt_):
h_md5 = hmac.new(salt_, passwd_, hashlib.md5).hexdigest()
return h_md5从上面的过程来看，最后得到的 NTLMv2 HASH 包含了账号、密码和域的信息，如果任何一个因素有问题，整个验证就不会成功，那么这个哈希在后面如何使用呢？
服务器如何验证客户端提交的信息？在最后一步，客户端提交的信息包括：
签名哈希 NTProofStr 用于验证数据完整性，数值为：c9ce34e95466b7e956dd63da0b17e2e8
还有一串数据，在上面已经提供，前面的 32 位字符串就是上面的签名哈希，去掉之后就是服务器相关的数据，提取出来如下：
在之前第二步时，获得了一个挑战值： e8fd1257ab09ae57
到这里，所有需要的数据都有了，那么这些数据之间有什么关系呢？主要是签名的获取算法，公式如下：
理解起来也很简单，就是将第二步的挑战值和服务器的数据连接起来，使用包含账号密码域信息的哈希作为盐进行 md5 哈希后的结果就是签名值，我们用一个小巧的计算器来计算一下：
Postman是一套面向API全生命周期的开发与测试平台，可在Mac上发送和调试多种协议请求，管理集合、环境及认证信息，并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用，提供个人免费方案。
Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境，集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。
Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境，基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。
Xcode 是苹果面向 Mac 提供的官方集成开发环境，将代码编辑、项目构建、SwiftUI 实时预览、设备模拟、自动化测试、断点调试、性能分析和应用分发整合在同一套工作流中，适合开发与维护 iPhone、iPad、Mac、Apple Wa
JetBrains WebStorm 是面向 JavaScript、TypeScript 和现代 Web 技术的专业集成开发环境，可智能理解项目结构，提供代码补全、重构、错误检查、运行调试、测试及 Git 工具。
PhpStorm 是 JetBrains 推出的专业 PHP 集成开发环境，可在 Mac 上完成代码编写、智能检查、重构、调试、测试和数据库管理。它支持主流 PHP 框架、Composer、Git、Docker 与远程解释器。
JetBrains PyCharm 是面向 Python 开发者的集成开发环境，提供智能补全、代码检查、重构、调试、测试、版本控制及虚拟环境管理功能。Mac 版兼容 Intel 与 Apple 芯片，核心功能可免费使用。
IntelliJ IDEA 是 JetBrains 推出的专业集成开发环境，重点服务于 Java、Kotlin 与 JVM 项目开发。软件集成代码补全、静态检查、重构、调试、测试、版本控制及构建工具，并可借助插件扩展语言和框架支持。
Visual Studio Code 是微软提供的免费代码编辑器，支持 macOS，并为 Intel 与 Apple 芯片 Mac 提供适配版本。软件集代码编辑、调试、Git 源代码管理、集成终端和扩展市场于一体。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Pro Tools 是 Avid 推出的专业数字音频工作站，覆盖多轨录音、无损剪辑、MIDI 编曲、插件处理、自动化混音及声音与画面同步等工作。它拥有 Intro、Artist、Studio 和 Ultimate 等方案。
PixPix 是面向品牌、卖家和内容团队的在线 AI 图片视频创作平台，提供图视频 Agent、无限画布、图片生成、视频生成、自然语言编辑及商品套图、产品精修和带货视频等电商工具。
Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求，并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等
Docker Desktop 为 Windows 开发者提供集成式容器环境，内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件，可在本机完成镜像构建、容器运行、日志查看和资源管理。
Android Studio 是 Google 面向 Android 应用开发提供的官方集成开发环境，以 IntelliJ IDEA 为基础，集成智能代码编辑、Gradle 构建、设备模拟、界面预览、调试测试及性能分析工具，
WebStorm 是 JetBrains 面向 JavaScript、TypeScript 和现代 Web 技术打造的集成开发环境。它提供项目级代码分析、智能补全、安全重构、导航搜索，并集成调试、测试、终端、Git 与常用前端工具，
PhpStorm 是 JetBrains 面向 PHP 与现代 Web 开发打造的专业集成开发环境，提供代码补全、静态检查、重构、调试、测试、数据库、版本控制及前端语言支持。Windows 用户可直接下载安装程序，
PyCharm 是 JetBrains 推出的 Python 集成开发环境，提供智能代码补全、错误检查、重构、调试、测试、Git、终端及 Jupyter Notebook 支持。统一版安装后可体验 30 天 Pro 功能，
JetBrains IntelliJ IDEA 是以 Java、Kotlin 和 JVM 项目为核心的专业集成开发环境，提供智能补全、代码检查、安全重构、调试、测试、版本控制及构建工具集成。统一发行版的核心功能可免费用于商业和非商业项目，
Visual Studio Code 是微软推出的免费代码编辑器，Windows 版集成智能补全、代码导航、调试、终端和版本控制，并可通过扩展添加语言、格式化及远程开发能力。它启动较快、配置灵活，
REAPER 是 Cockos 推出的数字音频工作站，适用于录音、MIDI 编曲、音频编辑、混音、母带制作及声音设计。软件安装包小巧，支持多轨录制、灵活路由、自动化、第三方插件和脚本扩展，并提供完整功能的 60 天免费评估期。
Adobe Audition 是面向播客、影视后期、广播与音乐制作的专业音频工作站，提供波形编辑、多轨混音、频谱分析、录音、降噪修复和效果处理等功能。Windows 版通过 Adobe Creative Cloud 安装和管理，
Pro Tools 是 Avid 推出的专业数字音频工作站，提供多轨录音、音频剪辑、MIDI编曲、插件处理、自动化混音及影视声音制作能力。它适合音乐人、录音师、制作人和音频后期团队使用，并提供免费入门版、订阅方案及永久授权选择。