2021-10-15NTLM中继攻击（ntlm delay）

欢迎大家一起来Hacking水友攻防实验室学习，渗透测试，代码审计，免杀逆向，实战分享，靶场靶机，求关注

终于结束了，虽然没有毕业后成为一名red进入鹅产，但是到了小产业也感觉很好。齐名虽然年轻，但是朝气蓬勃。 我觉得同事都很开心，搞渗透测试运维也不错驻场。

一、原理

1.1ntlm认证机制

参考资料：Windows本地认证和NTLM认证

总的来说就是windows下有2种认证机制，kerb和ntlm（ntlm又分为第一版本和第二版本），kb用于域内，一般是kb优先用，不行了域内才会开始用ntlm。win2000以后，ntlm认证方式的hash（密码）都会被存入到SAM文件中，域内会存入ntdl。tdl

主要讲ntlm，这里不展开别的。

分为工作组和域环境：