NTLM
L'ancien protocole d'authentification de Microsoft — remplacé par Kerberos dans Active Directory depuis Windows 2000, mais encore utilisé en repli.
Les attaques « NTLM relay » sont un classique pour s'introduire dans un environnement Windows en pentest. Microsoft a annoncé en 2023 son intention de l'éliminer complètement. Les organisations soucieuses de sécurité désactivent NTLM. Les attaques pass-the-hash exploitent ses faiblesses.