NTLM
Microsofts altes Authentifizierungsprotokoll — in Active Directory seit Windows 2000 durch Kerberos abgelöst, aber weiterhin als Fallback im Einsatz.
„NTLM-Relay"-Angriffe sind ein klassischer Einstiegspunkt für Windows-Pentester. Microsoft kündigte 2023 an, NTLM vollständig auslaufen zu lassen. Sicherheitsbewusste Organisationen deaktivieren es bereits. Pass-the-Hash-Angriffe bauen auf NTLM-Schwächen auf.