NTLM
Microsoftのレガシーな認証プロトコル。Windows 2000以降、Active DirectoryではKerberosに置き換えられたが、今もフォールバックとして使われている。
「NTLMリレー」攻撃は、Windowsのペンテスターが侵入に使う古典的な経路だ。Microsoftは2023年に、NTLMを完全に廃止する計画を発表した。セキュリティ意識の高い組織はNTLMを無効にしている。Pass-the-hash攻撃は、NTLMの弱点に基づいている。
Microsoftのレガシーな認証プロトコル。Windows 2000以降、Active DirectoryではKerberosに置き換えられたが、今もフォールバックとして使われている。
「NTLMリレー」攻撃は、Windowsのペンテスターが侵入に使う古典的な経路だ。Microsoftは2023年に、NTLMを完全に廃止する計画を発表した。セキュリティ意識の高い組織はNTLMを無効にしている。Pass-the-hash攻撃は、NTLMの弱点に基づいている。