另一种取消NTLM验证的方法

最新推荐文章于 2025-12-12 08:53:40 发布

原创最新推荐文章于 2025-12-12 08:53:40 发布 · 2.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#测试 #xp

网络安全专栏收录该内容

13 篇文章

订阅专栏

博主在自己的XP SP2机器上测试成功，听闻WIN2000及某些机器存在问题。随后给出直接运行的命令：tlntadmn config sec = -ntlm 。

我在自己机器(XP SP2)下测试成功，听说WIN2000不行，在某些机器上也很多问题。

不管怎么说，还是先放起来先。

直接运行命令：
tlntadmn config sec = -ntlm

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

lanyus

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Web-拾贝

oscar999的专栏

03-10

1万+

JavaScript MVC框架PK：Angular、Backbone、CanJS与Emberhttp://www.youkuaiyun.com/article/2013-04-25/2815032-A-Comparison-of-Angular-Backbone-CanJS-and-Ember一个好的js method 方法查询的网站，有browser兼容的介绍http://help.dottoro.co...

去掉ntml验证的另一种方法

12-22

1100

文章作者：紫幻[EST顾问团成员]信息来源：邪恶八进制中国相信大家都对telnet比较熟悉吧。hacking的时候经常用到的系统自带shell尤其是注射的时候，但是最讨厌的就是ntlm认证了，以前大家去掉ntlm的方法一般有2种。1 上传ntml.exe 这种方法有很多缺点，比如：对方有杀毒软件，很多网段屏蔽了TFTP.2 直接写入telnet的配置信息到文本中然后在用shell执行。这种办法

参与评论您还未登录，请先登录后发表或查看评论

绕过NTLM认证方式的另一种方法.doc

05-16

绕过NTLM认证方式的另一种方法.doc 绕过NTLM认证方式的另一种方法.doc

Windows系统安全风险-本地NTLM重放提权

wwwwestcn的博客

11-23

2110

经我司安全部门研究分析，近期利用NTLM重放机制入侵Windows 系统事件增多，入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并不认为存在漏洞，所以不会进行修复，为了您的服务器安全，我们建议您进行一下安全调整： 1、关闭DCOM功能下面列出关闭DCOM步骤win2008/2012/2016/2019均适用打开控制面板->管理工具->组件服务展开组件服务-计算机，右...

去掉TELNET中的NTLM验证

Magicbreaker的专栏

04-26

1191

那就是直接运行命令：tlntadmn config sec = -ntlm注射的话可以直接运行：;exec master.dbo.xp_cmdshell tlntadmn config sec = -ntlm--

【学习笔记】内网安全4-NTLM认证禁用对策

Lazy_SugaR的博客

05-29

1238

概念 PTH（pass the hash）利用lm或ntlm的值进行渗透测试 PTT（pass the ticket）利用的票据凭证TGT进行的渗透测试 PTK（pas the key）利用ekeys、aes256进行的渗透测试分析 #PTH在内网渗透中是一种经典的攻击方式，原理就是攻击者可以直接通过LM Hash和NTLM Hash访问远程主机或服务，而不是提供明文面 #PTK：如果禁用了NTLM认证，PsExec无法利用获得的NTLM Hash进行远程连接，但是使用mimikatz还是

NTLM认证原理及其过程

2ed

11-19

8687

windows认证协议主要有以下两种: 基于ntlm的认证方式,主要用在早期的windows工作组环境中,认证的过程也相对比较简单、另一种是基于Kerberos的认证方式,主要用在域环境中 NTLM认证正在上传…重新上传取消以下步骤刻画了 NTLM 非交互式认证过程，第一步中提供了用户的 NTLM 认证信息，该步是用户交互式认证（Logon）过程的一部分。（...

解决连接无法继续，因为未启用身份验证，并且远程计算机需要启用身份验证以进行连接.docx

10-11

在Windows操作系统中，远程桌面协议（Remote Desktop Protocol, RDP）是一种非常实用的功能，它允许用户通过网络连接到另一台计算机并进行操作。然而，在尝试使用RDP连接时，有时会出现“连接无法继续，因为未启用...

33、混合世界中的身份验证与管理指南

sugar的博客

10-04

本文详细介绍了在混合环境中实现身份验证与管理的完整指南，涵盖WAP服务器配置与停用、Azure AD租户注册、DNS域名验证，以及多种身份验证方法（如PTA、PHS、Seamless SSO和AD FS）的选择与实施。通过流程图和表格对比，帮助组织根据安全需求、基础设施现状和用户体验选择合适的认证方式，并提供分步操作指导与实施建议，助力企业实现本地Active Directory与Azure AD的无缝集成。

万字讲解内网横向渗透vulnstack（二）：红日靶场2实战全流程1（TCP中转会话法 CVE-2020-2551）

最新发布

mooyuan的网络安全博客

12-12

906

本文详细记录了针对红日靶场2的渗透测试过程。攻击者首先利用Weblogic服务漏洞获取Web跳板机(192.168.59.131)控制权，通过注入内存马连接冰蝎木马，上传CobaltStrike木马建立初始立足点。随后在跳板机上进行提权、关闭防火墙等操作，并以内网IP(10.10.10.80)为据点进行内网探测，发现域控制器(10.10.10.10)和PC目标(10.10.10.201)。最终通过PsExec横向移动技术，利用捕获的域管理员凭证先后攻陷域控制器和PC目标，完成从外网突破到内网域控接管的完整攻

NTLM验证解除工具

01-08

关于NTLM验证由于Telnet功能太强大，而且也是入侵者使用最频繁的登录手段之一，因此微软公司为Telnet添加了身份验证，称为NTLM验证，它要求Telnet终端除了需要有Telnet服务主机的用户名和密码外，还需要满足NTLM验证关系。NTLM验证大大增强了Telnet主机的安全性，就像一只拦路虎把很多入侵者拒之门外这个工具可以解除验证...直接登录

AD域单点登陆NTLM

04-12

java 基于NTLM协议集成AD账号域登录内含JAR包，DEMO包以及说明文档

去掉telnet登录的ntlm验证

学习........

11-20

1928

去掉telnet登录的ntlm验证有的时候我们telnet登录到其他机器时,可能会要求ntlm验证,以前大家去掉ntlm验证方法一般有两种:1.上传ntlm.exe这种方法有很多缺点,比如:对方有杀毒软件,很多网段屏蔽了tftp.2.直接写入telnet的配置信息到文本文件中然后用shell执行.这种方法非常麻烦.今天我给大家介绍我一直使用的方法,压箱底的哦.那就是直接运行命令:tlntadm

telnet中去除ntlm验证的方法

weixin_34270865的博客

09-21

254

相信大家都对telnet比较熟悉吧。远程连的时候经常用到的系统自带shell尤其是注射的时候，但是最讨厌的就是ntlm认证了，以前大家去掉ntlm的方法一般有2种。 1 上传ntlm.exe 这种方法有很多缺点，比如：对方有杀毒软件，很多网段屏蔽了TFTP。 2 直接写入telnet的配置信息到文本中然后在用shell执行，这种办法非常麻烦。下面有个方法很好用。那就是直接...

阻止 NTLM后无法登录远程桌面的原因

热门推荐

liyichuanZhengzhou的博客

09-06

1万+

一、依次进入：本地组策略编辑器 - 计算机配置 - Windows 设置 - 管理模板 - Windows 组件 - 远程桌面服务 - 远程桌面会话主机 - 安全 - 远程（RDP）连接要求使用指定的安全层 - 已启用。二、依次进入：本地组策略编辑器 - 计算机配置 - Windows 设置 - 安全设置 - 本地策略 - 安全选项。2. 网络安全：限制 NTLM：传入 NTLM 流量 - 拒绝所有帐户。之前郑州景安的服务器被攻击，没过几天阿里云的也被攻击，且都是 NTLM 攻击。

【转帖】windows 服务大全

tearsmo的专栏

06-08

4219

Alerter 服务名称：AlerterAlerter 进程名称：svchost.exe -k LocalServiceAlerter 微软描述：通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。Alerter 详细说明：Alerter （警示器）服务（即启动这个服务后在后台运行的进程的名称，可以通过任务

怎么去掉telnet的ntml验证

凡人凡居

04-24

1624

怎么去掉telnet的ntml验证经实验HKEYLOCAL/ MACHINE/SOFTWARE/MICROSOFT/TELNETSERVER/1.0下面有个值为2的键值，不同版本系统不一样。改为0，重启ntml 和telnet服务done!! 还可以用opentelnet,或者用相同用户名和密码操作cmd登入. opentelnet我从没成功过:(

Windows安全认证机制——NTLM本地认证

lurenjia404的博客

07-02

1736

Windows安全认证机制之NTLM本地认证

红队笔记之Windows网络认证NTLM协议浅析

明光札记

10-24

5737

渗透测试之Windows网络认证NTLM协议浅析文章目录渗透测试之Windows网络认证NTLM协议浅析NTLM 协议NTLM 协议在工作组环境下的应用协商：质询Chalenge/Response与验证：NTLM 协议在域环境下的应用协商：质询Chalenge/Response与验证：哈希传递PTH(Pass The Hash)PTH原理PTH条件PTH利用PTH防御 NTLM 协议 NTLM协议是在Microsoft环境中使用的一种身份验证协议，它允许用户向服务器证明自己是谁（挑战（Chalenge）/

Java中实现NTLM验证的方法与示例

NTLM（NT LAN Manager）是微软开发的一种验证协议，用于网络上不同计算机之间的身份验证。在企业环境中，NTLM常常被用于Web应用的登录验证。为了实现Java代码中的NTLM验证，开发者需要使用支持HTTP协议的客户端库来...