NTLMv2: различия между версиями

Прослушивая сетевой трафик, можно перехватить [[Server Message Block|SMB]] пакеты аутентификации, тем самым завладев последовательностью ''Server Challenge'' и ответом ''Response'' от клиента. Имея эти два параметра, не смотрянесмотря на способ аутентификации (даже при NTLMv2), возможно, при помощи современного программного обеспечения (при условии не сложного пароля, допустим: "12345") в течении нескольких часов подобрать пароль клиента. Но если способ аутентификации NTLMv2 и пароль клиента содержит прописные, заглавные буквы, цифры, а также специальные символы, то на взлом такого пароля могут уйти многие годы.