当前位置： 首页 > news >正文

SMB 协议详解之-NTLM身份认证

news 2025/9/15 15:25:12

前面的文章说明了SMB协议交互的过程，在SMB交互的Session Setup Request/Response会对请求者的身份进行验证，这其中涉及到两个主要的协议NTLM以及Kerberos，本文将对NTLM协议进行详细的说明。

什么是NTLM

NTLM是 NT LAN Manager (NTLM) Authentication Protocol 的缩写，主要应用于windows环境中客户端和服务端的身份认证。例如客户端想要访问远程的SMB服务器，就需要在建立会话之前，进行用户名和密码的认证，如下图1所示：
在这里插入图片描述
图1
NTLM是在早期的windows环境中主要的身份认证方式，虽然之后被更为安全的kerberos协议取代，关于kerberos详见这里。但是在如今的很多场景下NTLM仍然本大量的使用，如下：

  1. 一些老的系统，并不支持kerberos，但是windows早期版本大多支持NTLM认证。
  2. Kerberos的认证需要借助域控服务器，而NTLM协议有无域控服务均可，因此如果访问服务器不在域控管理之中，则使用NTLM。
  3. 服务器强制使用NTLM的请场景，会采用NTLM进行身份认证。

NTLM一种嵌入式的协议&#

相关文章：

SMB 协议详解之-NTLM身份认证

前面的文章说明了SMB协议交互的过程，在SMB交互的Session Setup Request/Response会对请求者的身份进行验证，这其中涉及到两个主要的协议NTLM以及Kerberos，本文将对NTLM协议进行详细的说明。 什么是NTLM NTLM是 NT LAN Manager (NTLM) Authentication Protocol 的缩写，主要…...

编程日记 2023/9/12 9:07:47

day34 Set

概述 Set也是集合Collection接口的子接口 Set也是集合Collection接口的子接口 特点：不保证元素有顺序，数组元素不可以重复 HashSet: 底层是基于HashMap的。元素是无序的。元素不可重复，去重机制是依据hashCode()和equals()方法 LinkedHas…...

编程日记 2023/9/12 9:06:46

数据库_之常用API的使用

数据库_之电商API MySQL C API 使用（基本函数） Mysql C API函数详解 MySQL的常用API 一个常用的程序调用MySQL数据库的时候通常都会调用以下API,下面来逐个分析. mysql_init() //函数原型 MYSQL *STDCALL mysql_init(MYSQL *mysql);这个API主要是用来分…...

编程日记 2023/9/12 9:05:45

CTreeCtrl自绘

CSWTreeCtrl.h） #pragma once#define _OWNER_DRAWN_TREE // 自绘CTreeCtrl，可支持背景图片显示功能class CSWTreeCtrl : public CTreeCtrl {DECLARE_DYNAMIC(CSWTreeCtrl)// 成员私有结构定义// 构造/析构函数 public:CSWTreeCtrl();virtual ~CSWTreeC…...

编程日记 2023/9/12 9:04:43

目标检测YOLO实战应用案例100讲-基于深度学习的可见光遥感图像目标检测

目录 前言 遥感图像目标的特点 基于深度学习的目标检测技术 2.1引言 2.2卷积神经网络...

编程日记 2023/9/12 9:03:41

MySQL数据库——存储引擎（2）-存储引擎特点（InnoDB、MyISAM、Memory）、存储引擎选择

目录 存储引擎特点 InnoDB 介绍 特点 文件 逻辑存储结构 MyISAM 介绍 特点 文件 Memory 介绍 特点 文件 区别及特点 存储引擎选择 存储引擎特点 上面我们介绍了什么是存储引擎，以及如何在建表时如何指定存储引擎，接下来我们就来介绍比较…...

编程日记 2023/9/12 9:02:40

【Vue】构建vue项目的几种方法以及区别

【Vue】构建vue项目的几种方法以及区别 1.通过vue-cli进行创建2.直接通过npm进行创建3.基于vite创建vue项目4.总结 构建vue项目时请确保已经安装node和npm 1.通过vue-cli进行创建 要用vue脚手架vue-cli创建vue项目首先我们需要全局安装一下vue-cli，安装命令如下&a…...

编程日记 2023/9/12 9:01:39

动态封装对象，属性来自json

需求： 如何动态的获取一个对象的字段，假如一个对象里面有name,age，sex三个字段，我想取name的值，这个name是存在一个json中，json的格式如下[{"key":"name"},{"key":"age…...

编程日记 2023/9/12 9:00:38

【LeetCode-中等题】90. 子集 II

文章目录 组合并集问题汇总：题目方法一：递归加回溯（去重版） 组合并集问题汇总： 1、子集非去重版本 2、组合非去重版本 3、组合去重版本 题目 本题nums数组存在重复元素，所以本题会涉及一个去重操作&#…...

编程日记 2023/9/12 8:59:37

Docker如何安装seafile

SQLite 方式 要在 Docker 中安装 Seafile，您可以按照以下步骤进行操作： 安装 Docker：确保您的系统上已经安装了 Docker。您可以根据您的操作系统类型，在官方网站上找到适合您系统的 Docker 版本并进行安装。 下载 Seafile 镜像&…...

编程日记 2023/9/12 8:58:36

注册法国商标的步骤和时间

注册法国商标的步骤如下： 1、商标查询：在提交申请之前，建议进行商标查询，以确保商标在法国市场上具有独特性和显著性。 2、提交申请：通过法国知识产权局的在线平台提交商标申请。申请时，需要提供以下文件…...

编程日记 2023/9/12 8:57:35

一起学数据结构（6）——栈和队列

上篇文章中，对栈的概念及特点进行了解释，并且给出了栈实现的具体代码。本篇文章将给出队列的基本概念及特点。并给出相应的代码。 1. 队列的概念及结构： 在给出队列的概念之前，先给出上篇文章中提到的栈的概念：一种只…...

编程日记 2023/9/12 8:56:34

【数据结构】二叉树的顺序结构-堆

【数据结构】二叉树的顺序结构-堆 普通的二叉树是不适合用数组来存储的，因为可能会存在大量的空间浪费。而完全二叉树更适合使用顺序结构存储。现实中我们通常把堆(一种二叉树)使用顺序结构的数组来存储，需要注意的是这里的堆和操作系统虚拟进程地址空间…...

编程日记 2023/9/12 8:55:32

2024年java面试--mysql(2)

系列文章目录 2024年java面试（一）–spring篇2024年java面试（二）–spring篇2024年java面试（三）–spring篇2024年java面试（四）–spring篇2024年java面试–集合篇2024年java面试–redi…...

编程日记 2023/9/12 8:54:31

IllegalArgumentException

Caused by: java.lang.IllegalArgumentException:Invalid pulsar service : persistent 参数非法异常 这个异常是由于使用了无效的 Pulsar 服务类型导致的。Pulsar 支持不同的服务类型，例如 persistent、non-persistent 等。 当你在配置 Pulsar 相关的参数时&…...

编程日记 2023/9/12 8:53:30

Git 概述命令、idea中的使用

目录 Git概述 Git代码托管服务 Git常用命令 Git 全局设置 获取 Git 仓库 ​编辑Git 工作区中文件的状态 本地仓库操作 远程仓库操作 ​编辑分支操作 标签操作 在IDEA中使用Git 1.获取Git仓库 .gitignore 表示忽略 2.本地仓库操作 3.远程仓库操作 4.分支操作 Git是…...

编程日记 2023/9/12 8:52:29

单片机之硬件记录

一、概念 VBAT 当使用电池或其他电源连接到VBAT脚上时，当VDD断电时，可以保存备份寄存器的内容和维持RTC的功能。如果应用中没有使用外部电池，VBAT引脚应接到VDD引脚上。 VCC：Ccircuit 表示电路的意思,即接入电路的电压&#x…...

编程日记 2023/9/12 8:51:27

QQ文件传输协议研究

引言 我们都知道，现在越来越多的应用采取了 HTTPS or TLS 传输协议，对于一般的协议，我们可以使用中间人技术对流量进行劫持转发，从而破解密文，这边可以参见我的另外一篇文章基于加密邮件协议的中间人攻防实战, 而对于 HTTPS 应用即使是我们采取中间人技术，也很难让浏览器…...

编程日记 2023/9/12 8:50:27

Qt/C++音视频开发51-推流到各种流媒体服务程序

一、前言 最近将推流程序完善了很多功能，尤其是增加了对多种流媒体服务程序的支持，目前支持mediamtx、LiveQing、EasyDarwin、nginx-rtmp、ZLMediaKit、srs、ABLMediaServer等，其中经过大量的对比测试，个人比较建议使用mediamtx和ZLMediaKit，因为这两者支持的格式众多，不…...

编程日记 2023/9/12 8:49:25

LeetCode 35. 搜索插入位置

题目链接 力扣（LeetCode）官网 - 全球极客挚爱的技术成长平台 题目解析 该题我们可以采用二分查找的方式，我们可以把数组分为，小于target的一边儿和大于等于target的一边儿。 当midleft(right-left)下标所对应的数大于等于targ…...

编程日记 2023/9/12 8:48:24

Java 语言特性(面试系列2)

一、SQL 基础 1. 复杂查询 （1）连接查询（JOIN） 内连接（INNER JOIN）：返回两表匹配的记录。 SELECT e.name, d.dept_name FROM employees e INNER JOIN departments d ON e.dept_id d.dept_id; 左…...

编程新知 2025/7/12 7:16:15

基于ASP.NET+ SQL Server实现（Web）医院信息管理系统

医院信息管理系统 1. 课程设计内容 在 visual studio 2017 平台上，开发一个“医院信息管理系统”Web 程序。 2. 课程设计目的 综合运用 c#.net 知识，在 vs 2017 平台上，进行 ASP.NET 应用程序和简易网站的开发；初步熟悉开发一…...

编程新知 2025/9/14 23:43:40

pam_env.so模块配置解析

在PAM（Pluggable Authentication Modules）配置中， /etc/pam.d/su 文件相关配置含义如下： 配置解析 auth required pam_env.so1. 字段分解 字段值说明模块类型auth认证类模块，负责验证用户身份&am…...

编程新知 2025/8/21 21:33:01

爬虫基础学习day2

# 爬虫设计领域 工商：企查查、天眼查短视频：抖音、快手、西瓜 ---> 飞瓜电商：京东、淘宝、聚美优品、亚马逊 ---> 分析店铺经营决策标题、排名航空：抓取所有航空公司价格 ---> 去哪儿自媒体：采集自媒体数据进…...

编程新知 2025/8/27 21:28:45

A2A JS SDK 完整教程：快速入门指南

目录 什么是 A2A JS SDK?A2A JS 安装与设置A2A JS 核心概念创建你的第一个 A2A JS 代理A2A JS 服务端开发A2A JS 客户端使用A2A JS 高级特性A2A JS 最佳实践A2A JS 故障排除 什么是 A2A JS SDK? A2A JS SDK 是一个专为 JavaScript/TypeScript 开发者设计的强大库&#xff…...

编程新知 2025/8/27 4:07:51

vulnyx Blogger writeup

信息收集 arp-scan nmap 获取userFlag 上web看看 一个默认的页面，gobuster扫一下目录 可以看到扫出的目录中得到了一个有价值的目录/wordpress，说明目标所使用的cms是wordpress，访问http://192.168.43.213/wordpress/然后查看源码能看到 这…...

编程新知 2025/9/4 8:01:03

FFmpeg：Windows系统小白安装及其使用

一、安装 1.访问官网 Download FFmpeg 2.点击版本目录 3.选择版本点击安装 注意这里选择的是【release buids】，注意左上角标题 例如我安装在目录 F:\FFmpeg 4.解压 5.添加环境变量 把你解压后的bin目录（即exe所在文件夹）加入系统变量…...

编程新知 2025/9/4 2:23:45

pikachu靶场通关笔记19 SQL注入02-字符型注入(GET)

目录 一、SQL注入 二、字符型SQL注入 三、字符型注入与数字型注入 四、源码分析 五、渗透实战 1、渗透准备 2、SQL注入探测 （1）输入单引号 （2）万能注入语句 3、获取回显列orderby 4、获取数据库名database 5、获取表名…...

编程新知 2025/9/7 8:50:14

算术操作符与类型转换：从基础到精通

目录 前言：从基础到实践——探索运算符与类型转换的奥秘 算术操作符超级详解 算术操作符：、-、*、/、% 赋值操作符：和复合赋值 单⽬操作符：、--、、- 前言：从基础到实践——探索运算符与类型转换的奥秘 在先前的文…...

编程新知 2025/9/4 16:15:41

鸿蒙HarmonyOS 5军旗小游戏实现指南

1. 项目概述 本军旗小游戏基于鸿蒙HarmonyOS 5开发，采用DevEco Studio实现，包含完整的游戏逻辑和UI界面。 2. 项目结构 /src/main/java/com/example/militarychess/├── MainAbilitySlice.java // 主界面├── GameView.java // 游戏核…...

编程新知 2025/8/9 13:20:35