当前位置： 首页 > news >正文

SMB 协议详解之-NTLM身份认证

news 2026/2/6 3:46:16

前面的文章说明了SMB协议交互的过程，在SMB交互的Session Setup Request/Response会对请求者的身份进行验证，这其中涉及到两个主要的协议NTLM以及Kerberos，本文将对NTLM协议进行详细的说明。

什么是NTLM

NTLM是 NT LAN Manager (NTLM) Authentication Protocol 的缩写，主要应用于windows环境中客户端和服务端的身份认证。例如客户端想要访问远程的SMB服务器，就需要在建立会话之前，进行用户名和密码的认证，如下图1所示：
在这里插入图片描述
图1
NTLM是在早期的windows环境中主要的身份认证方式，虽然之后被更为安全的kerberos协议取代，关于kerberos详见这里。但是在如今的很多场景下NTLM仍然本大量的使用，如下：

  1. 一些老的系统，并不支持kerberos，但是windows早期版本大多支持NTLM认证。
  2. Kerberos的认证需要借助域控服务器，而NTLM协议有无域控服务均可，因此如果访问服务器不在域控管理之中，则使用NTLM。
  3. 服务器强制使用NTLM的请场景，会采用NTLM进行身份认证。

NTLM一种嵌入式的协议&#

相关文章：

SMB 协议详解之-NTLM身份认证

前面的文章说明了SMB协议交互的过程，在SMB交互的Session Setup Request/Response会对请求者的身份进行验证，这其中涉及到两个主要的协议NTLM以及Kerberos，本文将对NTLM协议进行详细的说明。 什么是NTLM NTLM是 NT LAN Manager (NTLM) Authentication Protocol 的缩写，主要…...

编程日记 2023/9/12 9:07:47

day34 Set

概述 Set也是集合Collection接口的子接口 Set也是集合Collection接口的子接口 特点：不保证元素有顺序，数组元素不可以重复 HashSet: 底层是基于HashMap的。元素是无序的。元素不可重复，去重机制是依据hashCode()和equals()方法 LinkedHas…...

编程日记 2023/9/12 9:06:46

数据库_之常用API的使用

数据库_之电商API MySQL C API 使用（基本函数） Mysql C API函数详解 MySQL的常用API 一个常用的程序调用MySQL数据库的时候通常都会调用以下API,下面来逐个分析. mysql_init() //函数原型 MYSQL *STDCALL mysql_init(MYSQL *mysql);这个API主要是用来分…...

编程日记 2023/9/12 9:05:45

CTreeCtrl自绘

CSWTreeCtrl.h） #pragma once#define _OWNER_DRAWN_TREE // 自绘CTreeCtrl，可支持背景图片显示功能class CSWTreeCtrl : public CTreeCtrl {DECLARE_DYNAMIC(CSWTreeCtrl)// 成员私有结构定义// 构造/析构函数 public:CSWTreeCtrl();virtual ~CSWTreeC…...

编程日记 2023/9/12 9:04:43

目标检测YOLO实战应用案例100讲-基于深度学习的可见光遥感图像目标检测

目录 前言 遥感图像目标的特点 基于深度学习的目标检测技术 2.1引言 2.2卷积神经网络...

编程日记 2023/9/12 9:03:41

MySQL数据库——存储引擎（2）-存储引擎特点（InnoDB、MyISAM、Memory）、存储引擎选择

目录 存储引擎特点 InnoDB 介绍 特点 文件 逻辑存储结构 MyISAM 介绍 特点 文件 Memory 介绍 特点 文件 区别及特点 存储引擎选择 存储引擎特点 上面我们介绍了什么是存储引擎，以及如何在建表时如何指定存储引擎，接下来我们就来介绍比较…...

编程日记 2023/9/12 9:02:40

【Vue】构建vue项目的几种方法以及区别

【Vue】构建vue项目的几种方法以及区别 1.通过vue-cli进行创建2.直接通过npm进行创建3.基于vite创建vue项目4.总结 构建vue项目时请确保已经安装node和npm 1.通过vue-cli进行创建 要用vue脚手架vue-cli创建vue项目首先我们需要全局安装一下vue-cli，安装命令如下&a…...

编程日记 2023/9/12 9:01:39

动态封装对象，属性来自json

需求： 如何动态的获取一个对象的字段，假如一个对象里面有name,age，sex三个字段，我想取name的值，这个name是存在一个json中，json的格式如下[{"key":"name"},{"key":"age…...

编程日记 2023/9/12 9:00:38

【LeetCode-中等题】90. 子集 II

文章目录 组合并集问题汇总：题目方法一：递归加回溯（去重版） 组合并集问题汇总： 1、子集非去重版本 2、组合非去重版本 3、组合去重版本 题目 本题nums数组存在重复元素，所以本题会涉及一个去重操作&#…...

编程日记 2023/9/12 8:59:37

Docker如何安装seafile

SQLite 方式 要在 Docker 中安装 Seafile，您可以按照以下步骤进行操作： 安装 Docker：确保您的系统上已经安装了 Docker。您可以根据您的操作系统类型，在官方网站上找到适合您系统的 Docker 版本并进行安装。 下载 Seafile 镜像&…...

编程日记 2023/9/12 8:58:36

注册法国商标的步骤和时间

注册法国商标的步骤如下： 1、商标查询：在提交申请之前，建议进行商标查询，以确保商标在法国市场上具有独特性和显著性。 2、提交申请：通过法国知识产权局的在线平台提交商标申请。申请时，需要提供以下文件…...

编程日记 2023/9/12 8:57:35

一起学数据结构（6）——栈和队列

上篇文章中，对栈的概念及特点进行了解释，并且给出了栈实现的具体代码。本篇文章将给出队列的基本概念及特点。并给出相应的代码。 1. 队列的概念及结构： 在给出队列的概念之前，先给出上篇文章中提到的栈的概念：一种只…...

编程日记 2023/9/12 8:56:34

【数据结构】二叉树的顺序结构-堆

【数据结构】二叉树的顺序结构-堆 普通的二叉树是不适合用数组来存储的，因为可能会存在大量的空间浪费。而完全二叉树更适合使用顺序结构存储。现实中我们通常把堆(一种二叉树)使用顺序结构的数组来存储，需要注意的是这里的堆和操作系统虚拟进程地址空间…...

编程日记 2023/9/12 8:55:32

2024年java面试--mysql(2)

系列文章目录 2024年java面试（一）–spring篇2024年java面试（二）–spring篇2024年java面试（三）–spring篇2024年java面试（四）–spring篇2024年java面试–集合篇2024年java面试–redi…...

编程日记 2023/9/12 8:54:31

IllegalArgumentException

Caused by: java.lang.IllegalArgumentException:Invalid pulsar service : persistent 参数非法异常 这个异常是由于使用了无效的 Pulsar 服务类型导致的。Pulsar 支持不同的服务类型，例如 persistent、non-persistent 等。 当你在配置 Pulsar 相关的参数时&…...

编程日记 2023/9/12 8:53:30

Git 概述命令、idea中的使用

目录 Git概述 Git代码托管服务 Git常用命令 Git 全局设置 获取 Git 仓库 ​编辑Git 工作区中文件的状态 本地仓库操作 远程仓库操作 ​编辑分支操作 标签操作 在IDEA中使用Git 1.获取Git仓库 .gitignore 表示忽略 2.本地仓库操作 3.远程仓库操作 4.分支操作 Git是…...

编程日记 2023/9/12 8:52:29

单片机之硬件记录

一、概念 VBAT 当使用电池或其他电源连接到VBAT脚上时，当VDD断电时，可以保存备份寄存器的内容和维持RTC的功能。如果应用中没有使用外部电池，VBAT引脚应接到VDD引脚上。 VCC：Ccircuit 表示电路的意思,即接入电路的电压&#x…...

编程日记 2023/9/12 8:51:27

QQ文件传输协议研究

引言 我们都知道，现在越来越多的应用采取了 HTTPS or TLS 传输协议，对于一般的协议，我们可以使用中间人技术对流量进行劫持转发，从而破解密文，这边可以参见我的另外一篇文章基于加密邮件协议的中间人攻防实战, 而对于 HTTPS 应用即使是我们采取中间人技术，也很难让浏览器…...

编程日记 2023/9/12 8:50:27

Qt/C++音视频开发51-推流到各种流媒体服务程序

一、前言 最近将推流程序完善了很多功能，尤其是增加了对多种流媒体服务程序的支持，目前支持mediamtx、LiveQing、EasyDarwin、nginx-rtmp、ZLMediaKit、srs、ABLMediaServer等，其中经过大量的对比测试，个人比较建议使用mediamtx和ZLMediaKit，因为这两者支持的格式众多，不…...

编程日记 2023/9/12 8:49:25

LeetCode 35. 搜索插入位置

题目链接 力扣（LeetCode）官网 - 全球极客挚爱的技术成长平台 题目解析 该题我们可以采用二分查找的方式，我们可以把数组分为，小于target的一边儿和大于等于target的一边儿。 当midleft(right-left)下标所对应的数大于等于targ…...

编程日记 2023/9/12 8:48:24

应用升级/灾备测试时使用guarantee 闪回点迅速回退

1.场景 应用要升级,当升级失败时,数据库回退到升级前. 要测试系统,测试完成后,数据库要回退到测试前。 相对于RMAN恢复需要很长时间， 数据库闪回只需要几分钟。 2.技术实现 数据库设置 2个db_recovery参数 创建guarantee闪回点，不需要开启数据库闪回。…...

编程新知 2026/1/14 22:12:47

反向工程与模型迁移：打造未来商品详情API的可持续创新体系

在电商行业蓬勃发展的当下，商品详情API作为连接电商平台与开发者、商家及用户的关键纽带，其重要性日益凸显。传统商品详情API主要聚焦于商品基本信息（如名称、价格、库存等）的获取与展示，已难以满足市场对个性化、智能…...

编程新知 2025/9/15 5:56:53

阿里云ACP云计算备考笔记 (5)——弹性伸缩

目录 第一章 概述 第二章 弹性伸缩简介 1、弹性伸缩 2、垂直伸缩 3、优势 4、应用场景 ① 无规律的业务量波动 ② 有规律的业务量波动 ③ 无明显业务量波动 ④ 混合型业务 ⑤ 消息通知 ⑥ 生命周期挂钩 ⑦ 自定义方式 ⑧ 滚的升级 5、使用限制 第三章 主要定义 …...

编程新知 2026/1/22 6:07:24

CMake基础：构建流程详解

目录 1.CMake构建过程的基本流程 2.CMake构建的具体步骤 2.1.创建构建目录 2.2.使用 CMake 生成构建文件 2.3.编译和构建 2.4.清理构建文件 2.5.重新配置和构建 3.跨平台构建示例 4.工具链与交叉编译 5.CMake构建后的项目结构解析 5.1.CMake构建后的目录结构 5.2.构…...

编程新知 2026/2/2 7:39:34

TRS收益互换：跨境资本流动的金融创新工具与系统化解决方案

一、TRS收益互换的本质与业务逻辑 （一）概念解析 TRS（Total Return Swap）收益互换是一种金融衍生工具，指交易双方约定在未来一定期限内，基于特定资产或指数的表现进行现金流交换的协议。其核心特征包括&am…...

编程新知 2025/11/2 0:31:23

Java面试专项一-准备篇

一、企业简历筛选规则 一般企业的简历筛选流程：首先由HR先筛选一部分简历后，在将简历给到对应的项目负责人后再进行下一步的操作。 HR如何筛选简历 例如：Boss直聘（招聘方平台） 直接按照条件进行筛选 例如&#xff1a…...

编程新知 2026/1/26 19:10:48

【碎碎念】宝可梦 Mesh GO : 基于MESH网络的口袋妖怪 宝可梦GO游戏自组网系统

目录 游戏说明《宝可梦 Mesh GO》 —— 局域宝可梦探索Pokmon GO 类游戏核心理念应用场景Mesh 特性 宝可梦玩法融合设计游戏构想要素1. 地图探索（基于物理空间 广播范围）2. 野生宝可梦生成与广播3. 对战系统4. 道具与通信5. 延伸玩法 安全性设计 技术选…...

编程新知 2025/12/12 6:01:17

JS手写代码篇----使用Promise封装AJAX请求

15、使用Promise封装AJAX请求 promise就有reject和resolve了，就不必写成功和失败的回调函数了 const BASEURL ./手写ajax/test.jsonfunction promiseAjax() {return new Promise((resolve, reject) > {const xhr new XMLHttpRequest();xhr.open("get&quo…...

编程新知 2025/12/16 3:15:21

【Linux】自动化构建-Make/Makefile

前言 上文我们讲到了Linux中的编译器gcc/g 【Linux】编译器gcc/g及其库的详细介绍-CSDN博客 本来我们将一个对于编译来说很重要的工具：make/makfile 1.背景 在一个工程中源文件不计其数，其按类型、功能、模块分别放在若干个目录中，mak…...

编程新知 2026/2/4 16:04:21

深入浅出WebGL：在浏览器中解锁3D世界的魔法钥匙

WebGL：在浏览器中解锁3D世界的魔法钥匙 引言：网页的边界正在消失 在数字化浪潮的推动下，网页早已不再是静态信息的展示窗口。如今，我们可以在浏览器中体验逼真的3D游戏、交互式数据可视化、虚拟实验室，甚至沉浸式的V…...

编程新知 2025/10/31 9:08:31