ServerChallenge

NTLM認証でサーバーが生成する8バイトのチャレンジ。NTLMv2のクライアントは、この値やクライアント側の情報を応答鍵と組み合わせて応答を計算する。

概念URI

https://comcomponent.com/knowledge/ntlm-server-challenge/

別名・表記

CHALLENGE_MESSAGE.ServerChallenge / NTLMサーバーチャレンジ

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• Net-NTLMv2応答はServerChallengeを利用します。NTLMv2の応答は接続先からのServerChallengeとクライアント側の情報を合わせて計算する。接続先と無関係な固定のパスワードハッシュではない。根拠: MS-NLMP 3.3.2のComputeResponse。 / 確度: 確立した関係 / 確認日: 2026-10-27 出典
• NTLMリレー攻撃はServerChallengeを利用します。リレー中は中継先サービスからのチャレンジを被害端末へ渡し、同じ認証の応答を返させる。任意の過去の応答を選んで認証する仕組みではない。根拠: MSRCのTechnical Detailsにある認証中継と、MS-NLMP 3.3.2のチャレンジと応答の対応から説明したもの。 / 確度: 条件付きの関係 / 確認日: 2026-10-27 出典 出典
• NTLMv2応答のオフライン解析はServerChallengeを利用します。候補から応答を計算するときは、取得した応答に対応するサーバーチャレンジなどの値を使う。リレーのように認証を続けながら中継する必要はない。根拠: 調査記事のoffline crackingと、MS-NLMP 3.3.2のComputeResponseから導いた説明。 / 確度: 条件付きの関係 / 確認日: 2026-10-27 出典 出典

この概念を扱う記事

• Outlookはなぜメールを開く前にNTLM応答を送ったのか？(言及)

一次資料

• https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-nlmp/5e550938-91d4-459f-b67d-75d70009e3f3

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。