NTLMv2応答のオフライン解析

保存したチャレンジと応答に対し、候補パスワードから計算した応答が一致するかを照合する攻撃。進行中の認証を中継するNTLMリレーとは異なり、パスワードの推測が成功するとは限らない。

概念URI

https://comcomponent.com/knowledge/ntlmv2-offline-password-guessing/

別名・表記

NTLMv2 offline cracking

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• NTLM認証の誘発はNTLMv2応答のオフライン解析の原因になることがあります。攻撃者がNTLMv2のチャレンジと応答を取得すると、保存した値を使うパスワード推測につながり得る。応答の取得だけでパスワードが判明するわけではない。根拠: 調査記事「Understanding the CVE-2023-23397 vulnerability」のoffline crackingと、MS-NLMP 3.3.2の計算手順。 / 確度: 条件付きの関係 / 確認日: 2026-10-27 出典 出典
• NTLMv2応答のオフライン解析はNet-NTLMv2応答を利用します。オフライン解析では候補パスワードから計算した応答を取得済みの応答と照合する。推測が当たるかは候補と実際のパスワードなどに左右される。根拠: 調査記事のoffline crackingと、MS-NLMP 3.3.2のComputeResponseから導いた説明。 / 確度: 条件付きの関係 / 確認日: 2026-10-27 出典 出典
• NTLMv2応答のオフライン解析はServerChallengeを利用します。候補から応答を計算するときは、取得した応答に対応するサーバーチャレンジなどの値を使う。リレーのように認証を続けながら中継する必要はない。根拠: 調査記事のoffline crackingと、MS-NLMP 3.3.2のComputeResponseから導いた説明。 / 確度: 条件付きの関係 / 確認日: 2026-10-27 出典 出典

この概念を扱う記事

• Outlookはなぜメールを開く前にNTLM応答を送ったのか？(言及)

一次資料

• https://www.microsoft.com/en-us/security/blog/2023/03/24/guidance-for-investigating-attacks-using-cve-2023-23397/#understanding-the-cve-2023-23397-vulnerability
• https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-nlmp/5e550938-91d4-459f-b67d-75d70009e3f3

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。