NTLM
adDéfinition
Protocole d'authentification challenge-response hérité, fallback de Kerberos. Vulnérable au relais, au Pass-the-Hash et à la capture réseau.
NTLMv1 (cassé) vs NTLMv2 (plus robuste). Hachage NTLM = MD4 sans sel. Vulnérabilités : relais NTLM, Pass-the-Hash, capture via Responder. Stratégie de réduction : audit des dépendances, désactivation progressive, signature SMB, EPA. Microsoft dépréciera NTLM au profit de Kerberos/IAKerb.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis