https://blog.qife122.com/tags/ntlm%E5%8D%8F%E8%AE%AE/ Recent content in NTLM协议 on 办公AI智能小助手 Hugo zh-cn qife Mon, 15 Dec 2025 08:24:59 +0800 https://blog.qife122.com/p/2025%E5%B9%B4ntlm%E5%8D%8F%E8%AE%AE%E6%BC%8F%E6%B4%9E%E6%BB%A5%E7%94%A8%E4%BB%8E%E7%BB%8F%E5%85%B8%E6%94%BB%E5%87%BB%E5%88%B0%E7%8E%B0%E4%BB%A3%E5%A8%81%E8%83%81%E6%BC%94%E5%8F%98/ Mon, 15 Dec 2025 08:24:59 +0800 https://blog.qife122.com/p/2025%E5%B9%B4ntlm%E5%8D%8F%E8%AE%AE%E6%BC%8F%E6%B4%9E%E6%BB%A5%E7%94%A8%E4%BB%8E%E7%BB%8F%E5%85%B8%E6%94%BB%E5%87%BB%E5%88%B0%E7%8E%B0%E4%BB%A3%E5%A8%81%E8%83%81%E6%BC%94%E5%8F%98/ <h1 id="2025年网络攻击中的ntlm滥用--securelist">2025年网络攻击中的NTLM滥用 | Securelist</h1> <h2 id="就像2000年代">就像2000年代</h2> <p>翻盖手机开始流行，Windows XP在个人电脑上首次亮相，苹果推出了iPod，通过BT的P2P文件共享正在兴起，MSN Messenger主导了在线聊天。这是2001年的科技场景，同一年，Cult of the Dead Cow的Sir Dystic发布了SMBRelay，一个将NTLM中继攻击从理论带入实践的概念验证，展示了一类强大的新型身份验证中继攻击。</p> https://blog.qife122.com/p/2025%E5%B9%B4%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E4%B8%AD%E7%9A%84ntlm%E5%8D%8F%E8%AE%AE%E6%BB%A5%E7%94%A8%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E4%B8%8E%E9%98%B2%E5%BE%A1%E5%89%96%E6%9E%90/ Sun, 07 Dec 2025 01:09:04 +0800 https://blog.qife122.com/p/2025%E5%B9%B4%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E4%B8%AD%E7%9A%84ntlm%E5%8D%8F%E8%AE%AE%E6%BB%A5%E7%94%A8%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E4%B8%8E%E9%98%B2%E5%BE%A1%E5%89%96%E6%9E%90/ <h1 id="旧技术新漏洞2025年持续存在的ntlm协议滥用">旧技术，新漏洞：2025年持续存在的NTLM协议滥用</h1> <h2 id="恍如2000年代">恍如2000年代</h2> <p>翻盖手机流行，Windows XP在个人电脑上首次亮相，苹果推出了iPod，通过Torrent的点对点文件共享开始兴起，MSN Messenger主导了在线聊天。这是2001年的技术场景，同年， Cult of the Dead Cow的Sir Dystic发布了SMBRelay，这是一个概念验证工具，它将NTLM中继攻击从理论带入了实践，展示了一类强大的新型认证中继漏洞利用。</p>