Net-NTLMv1認証の危険性 - Binary Pulsar

概要 前回の記事では、Pass-the-Hashの手法について解説しました。 binary-pulsar.hatenablog.jp その際にNet-NTLMv2認証について解説しましたが、v2があるということはv1も存在します。Net-NTLMv1認証については、Pass-the-Hashの解説をする上ではそこまで必要ではないため、前回の記事ではその解説を割愛しました。しかし、Net-NTLMv1認証が用いられている環境は安全性に欠けるため、本記事ではNet-NTLMv1認証の実装とその弱点について解説します。 Net-NTLMv1認証 Net-NTLMv1認証は、古いWindows OSに用いられていた認証方式です。その実装の弱さから、Windows Server 2008およびWindows Vistaからは、LMハッシュ値とともに初期状態で無効化されました。しかし、古いWindow