【NTLM认证02】捕获 Net-NTLM 响应

目录

UNC 路径

一、Responder 捕获 Net-NTLM 响应

1. Responder 捕获的 Net-NTLM 响应解析

2. Net-NTLM 响应离线爆破

二、触发 NTLM 认证的场景

1. 通过命令触发 NTLM 认证

2. 其他方式触发 NTLM 认证

2.1. desktop.ini文件

2.2. .scf 文件

2.3. Office文档

2.4. 浏览器打开.html 文件

2.5. 诱导浏览器触发 NTLM 认证

2.5.1. 让浏览器自动触发 NTLM 认证

UNC 路径

UNC 路径（Universal Naming Convention）是一种用于标识网络共享资源的标准格式，广泛应用于 Windows 系统中。

格式：

\\<服务器名或IP地址>\<共享名>\<路径>
#例如
\\192.168.1.10\shared\icon.ico
\\fileserver\public\docs\file.txt

UNC 路径通常通过以下协议访问：

• SMB（Server Message Block）：文件共享协议，默认用于 UNC 路径。
• WebDAV：基于 HTTP/HTTPS 的文件访问协议。

当系统解析 UNC 路径时，会尝试访问目标主机上的共享资源。如果目标主机要求身份验证，则会触发 NTLM 认证。

一、Responder 捕获 Net-NTLM 响应

Responder 是一款用于网络中间人（Man-In-The-Middle, MITM）攻击的工具，通常用于捕获认证协议（如 NTLM、LLMNR、NBT-NS 等）中的凭据或响应。