NTLM认证过程

NTLM 步骤说明： 客户端缓存密码的哈希值，丢弃原始密码 客户端向服务器发送明文形式的用户名 服务器端生成一个16位的随机数，作为challenge发送给客户端 客户端使用密码的哈希值加密challenge，并将结果（response）返回给服务器 ①服务器端将收到的用户名、原始challenge、客户端返回的response发送给DC（域控制器） ②DC从SAM库中找到该用户名对应的密码散列值

>>阅读原文<<