当前位置： 首页 > news >正文

SMB 协议详解之-NTLM身份认证

news 2025/7/7 17:41:15

前面的文章说明了SMB协议交互的过程，在SMB交互的Session Setup Request/Response会对请求者的身份进行验证，这其中涉及到两个主要的协议NTLM以及Kerberos，本文将对NTLM协议进行详细的说明。

什么是NTLM

NTLM是 NT LAN Manager (NTLM) Authentication Protocol 的缩写，主要应用于windows环境中客户端和服务端的身份认证。例如客户端想要访问远程的SMB服务器，就需要在建立会话之前，进行用户名和密码的认证，如下图1所示：
在这里插入图片描述
图1
NTLM是在早期的windows环境中主要的身份认证方式，虽然之后被更为安全的kerberos协议取代，关于kerberos详见这里。但是在如今的很多场景下NTLM仍然本大量的使用，如下：

  1. 一些老的系统，并不支持kerberos，但是windows早期版本大多支持NTLM认证。
  2. Kerberos的认证需要借助域控服务器，而NTLM协议有无域控服务均可，因此如果访问服务器不在域控管理之中，则使用NTLM。
  3. 服务器强制使用NTLM的请场景，会采用NTLM进行身份认证。

NTLM一种嵌入式的协议&#

相关文章：

SMB 协议详解之-NTLM身份认证

前面的文章说明了SMB协议交互的过程，在SMB交互的Session Setup Request/Response会对请求者的身份进行验证，这其中涉及到两个主要的协议NTLM以及Kerberos，本文将对NTLM协议进行详细的说明。 什么是NTLM NTLM是 NT LAN Manager (NTLM) Authentication Protocol 的缩写，主要…...

编程日记 2023/9/12 9:07:47

day34 Set

概述 Set也是集合Collection接口的子接口 Set也是集合Collection接口的子接口 特点：不保证元素有顺序，数组元素不可以重复 HashSet: 底层是基于HashMap的。元素是无序的。元素不可重复，去重机制是依据hashCode()和equals()方法 LinkedHas…...

编程日记 2023/9/12 9:06:46

数据库_之常用API的使用

数据库_之电商API MySQL C API 使用（基本函数） Mysql C API函数详解 MySQL的常用API 一个常用的程序调用MySQL数据库的时候通常都会调用以下API,下面来逐个分析. mysql_init() //函数原型 MYSQL *STDCALL mysql_init(MYSQL *mysql);这个API主要是用来分…...

编程日记 2023/9/12 9:05:45

CTreeCtrl自绘

CSWTreeCtrl.h） #pragma once#define _OWNER_DRAWN_TREE // 自绘CTreeCtrl，可支持背景图片显示功能class CSWTreeCtrl : public CTreeCtrl {DECLARE_DYNAMIC(CSWTreeCtrl)// 成员私有结构定义// 构造/析构函数 public:CSWTreeCtrl();virtual ~CSWTreeC…...

编程日记 2023/9/12 9:04:43

目标检测YOLO实战应用案例100讲-基于深度学习的可见光遥感图像目标检测

目录 前言 遥感图像目标的特点 基于深度学习的目标检测技术 2.1引言 2.2卷积神经网络...

编程日记 2023/9/12 9:03:41

MySQL数据库——存储引擎（2）-存储引擎特点（InnoDB、MyISAM、Memory）、存储引擎选择

目录 存储引擎特点 InnoDB 介绍 特点 文件 逻辑存储结构 MyISAM 介绍 特点 文件 Memory 介绍 特点 文件 区别及特点 存储引擎选择 存储引擎特点 上面我们介绍了什么是存储引擎，以及如何在建表时如何指定存储引擎，接下来我们就来介绍比较…...

编程日记 2023/9/12 9:02:40

【Vue】构建vue项目的几种方法以及区别

【Vue】构建vue项目的几种方法以及区别 1.通过vue-cli进行创建2.直接通过npm进行创建3.基于vite创建vue项目4.总结 构建vue项目时请确保已经安装node和npm 1.通过vue-cli进行创建 要用vue脚手架vue-cli创建vue项目首先我们需要全局安装一下vue-cli，安装命令如下&a…...

编程日记 2023/9/12 9:01:39

动态封装对象，属性来自json

需求： 如何动态的获取一个对象的字段，假如一个对象里面有name,age，sex三个字段，我想取name的值，这个name是存在一个json中，json的格式如下[{"key":"name"},{"key":"age…...

编程日记 2023/9/12 9:00:38

【LeetCode-中等题】90. 子集 II

文章目录 组合并集问题汇总：题目方法一：递归加回溯（去重版） 组合并集问题汇总： 1、子集非去重版本 2、组合非去重版本 3、组合去重版本 题目 本题nums数组存在重复元素，所以本题会涉及一个去重操作&#…...

编程日记 2023/9/12 8:59:37

Docker如何安装seafile

SQLite 方式 要在 Docker 中安装 Seafile，您可以按照以下步骤进行操作： 安装 Docker：确保您的系统上已经安装了 Docker。您可以根据您的操作系统类型，在官方网站上找到适合您系统的 Docker 版本并进行安装。 下载 Seafile 镜像&…...

编程日记 2023/9/12 8:58:36

注册法国商标的步骤和时间

注册法国商标的步骤如下： 1、商标查询：在提交申请之前，建议进行商标查询，以确保商标在法国市场上具有独特性和显著性。 2、提交申请：通过法国知识产权局的在线平台提交商标申请。申请时，需要提供以下文件…...

编程日记 2023/9/12 8:57:35

一起学数据结构（6）——栈和队列

上篇文章中，对栈的概念及特点进行了解释，并且给出了栈实现的具体代码。本篇文章将给出队列的基本概念及特点。并给出相应的代码。 1. 队列的概念及结构： 在给出队列的概念之前，先给出上篇文章中提到的栈的概念：一种只…...

编程日记 2023/9/12 8:56:34

【数据结构】二叉树的顺序结构-堆

【数据结构】二叉树的顺序结构-堆 普通的二叉树是不适合用数组来存储的，因为可能会存在大量的空间浪费。而完全二叉树更适合使用顺序结构存储。现实中我们通常把堆(一种二叉树)使用顺序结构的数组来存储，需要注意的是这里的堆和操作系统虚拟进程地址空间…...

编程日记 2023/9/12 8:55:32

2024年java面试--mysql(2)

系列文章目录 2024年java面试（一）–spring篇2024年java面试（二）–spring篇2024年java面试（三）–spring篇2024年java面试（四）–spring篇2024年java面试–集合篇2024年java面试–redi…...

编程日记 2023/9/12 8:54:31

IllegalArgumentException

Caused by: java.lang.IllegalArgumentException:Invalid pulsar service : persistent 参数非法异常 这个异常是由于使用了无效的 Pulsar 服务类型导致的。Pulsar 支持不同的服务类型，例如 persistent、non-persistent 等。 当你在配置 Pulsar 相关的参数时&…...

编程日记 2023/9/12 8:53:30

Git 概述命令、idea中的使用

目录 Git概述 Git代码托管服务 Git常用命令 Git 全局设置 获取 Git 仓库 ​编辑Git 工作区中文件的状态 本地仓库操作 远程仓库操作 ​编辑分支操作 标签操作 在IDEA中使用Git 1.获取Git仓库 .gitignore 表示忽略 2.本地仓库操作 3.远程仓库操作 4.分支操作 Git是…...

编程日记 2023/9/12 8:52:29

单片机之硬件记录

一、概念 VBAT 当使用电池或其他电源连接到VBAT脚上时，当VDD断电时，可以保存备份寄存器的内容和维持RTC的功能。如果应用中没有使用外部电池，VBAT引脚应接到VDD引脚上。 VCC：Ccircuit 表示电路的意思,即接入电路的电压&#x…...

编程日记 2023/9/12 8:51:27

QQ文件传输协议研究

引言 我们都知道，现在越来越多的应用采取了 HTTPS or TLS 传输协议，对于一般的协议，我们可以使用中间人技术对流量进行劫持转发，从而破解密文，这边可以参见我的另外一篇文章基于加密邮件协议的中间人攻防实战, 而对于 HTTPS 应用即使是我们采取中间人技术，也很难让浏览器…...

编程日记 2023/9/12 8:50:27

Qt/C++音视频开发51-推流到各种流媒体服务程序

一、前言 最近将推流程序完善了很多功能，尤其是增加了对多种流媒体服务程序的支持，目前支持mediamtx、LiveQing、EasyDarwin、nginx-rtmp、ZLMediaKit、srs、ABLMediaServer等，其中经过大量的对比测试，个人比较建议使用mediamtx和ZLMediaKit，因为这两者支持的格式众多，不…...

编程日记 2023/9/12 8:49:25

LeetCode 35. 搜索插入位置

题目链接 力扣（LeetCode）官网 - 全球极客挚爱的技术成长平台 题目解析 该题我们可以采用二分查找的方式，我们可以把数组分为，小于target的一边儿和大于等于target的一边儿。 当midleft(right-left)下标所对应的数大于等于targ…...

编程日记 2023/9/12 8:48:24

UE5 学习系列（二）用户操作界面及介绍

这篇博客是 UE5 学习系列博客的第二篇，在第一篇的基础上展开这篇内容。博客参考的 B 站视频资料和第一篇的链接如下： 【Note】：如果你已经完成安装等操作，可以只执行第一篇博客中 2. 新建一个空白游戏项目 章节操作，重…...

编程新知 2025/7/7 10:51:35

Java 语言特性(面试系列2)

一、SQL 基础 1. 复杂查询 （1）连接查询（JOIN） 内连接（INNER JOIN）：返回两表匹配的记录。 SELECT e.name, d.dept_name FROM employees e INNER JOIN departments d ON e.dept_id d.dept_id; 左…...

编程新知 2025/6/19 11:42:45

内存分配函数malloc kmalloc vmalloc

内存分配函数malloc kmalloc vmalloc malloc实现步骤： 1）请求大小调整：首先，malloc 需要调整用户请求的大小，以适应内部数据结构（例如，可能需要存储额外的元数据）。通常，这包括对齐调整，确保分配的内存地址满足特定硬件要求（如对齐到8字节或16字节边界）。 2）空闲…...

编程新知 2025/6/18 0:49:30

51c自动驾驶~合集58

我自己的原文哦~ https://blog.51cto.com/whaosoft/13967107 #CCA-Attention 全局池化局部保留，CCA-Attention为LLM长文本建模带来突破性进展 琶洲实验室、华南理工大学联合推出关键上下文感知注意力机制（CCA-Attention），…...

编程新知 2025/6/29 18:40:59

Debian系统简介

目录 Debian系统介绍 Debian版本介绍 Debian软件源介绍 软件包管理工具dpkg dpkg核心指令详解 安装软件包 卸载软件包 查询软件包状态 验证软件包完整性 手动处理依赖关系 dpkg vs apt Debian系统介绍 Debian 和 Ubuntu 都是基于 Debian内核 的 Linux 发行版&#xff…...

编程新知 2025/7/4 14:25:42

Spring Boot+Neo4j知识图谱实战：3步搭建智能关系网络！

一、引言 在数据驱动的背景下，知识图谱凭借其高效的信息组织能力，正逐步成为各行业应用的关键技术。本文聚焦 Spring Boot与Neo4j图数据库的技术结合，探讨知识图谱开发的实现细节，帮助读者掌握该技术栈在实际项目中的落地方法。 …...

编程新知 2025/6/21 5:44:18

CMake 从 GitHub 下载第三方库并使用

有时我们希望直接使用 GitHub 上的开源库，而不想手动下载、编译和安装。 可以利用 CMake 提供的 FetchContent 模块来实现自动下载、构建和链接第三方库。 FetchContent 命令官方文档✅ 示例代码 我们将以 fmt 这个流行的格式化库为例，演示如何： 使用 FetchContent 从 GitH…...

编程新知 2025/7/6 19:18:14

管理学院权限管理系统开发总结

文章目录 🎓 管理学院权限管理系统开发总结 - 现代化Web应用实践之路📝 项目概述🏗️ 技术架构设计后端技术栈前端技术栈 💡 核心功能特性1. 用户管理模块2. 权限管理系统3. 统计报表功能4. 用户体验优化 🗄️ 数据库设…...

编程新知 2025/6/23 5:12:02

人机融合智能 | “人智交互”跨学科新领域

本文系统地提出基于“以人为中心AI(HCAI)”理念的人-人工智能交互(人智交互)这一跨学科新领域及框架,定义人智交互领域的理念、基本理论和关键问题、方法、开发流程和参与团队等,阐述提出人智交互新领域的意义。然后,提出人智交互研究的三种新范式取向以及它们的意义。最后,总结…...

编程新知 2025/7/6 13:21:15

Qemu arm操作系统开发环境

使用qemu虚拟arm硬件比较合适。 步骤如下： 安装qemu apt install qemu-system安装aarch64-none-elf-gcc 需要手动下载，下载地址：https://developer.arm.com/-/media/Files/downloads/gnu/13.2.rel1/binrel/arm-gnu-toolchain-13.2.rel1-x…...

编程新知 2025/7/5 5:40:25