NTLMv2
NTLMプロトコル群の第2版。応答鍵をHMAC-MD5でNTハッシュから導出し、HMACで応答(NTProofStr)を計算する。非推奨だが現在も動作する。
- 概念URI
https://comcomponent.com/knowledge/ntlmv2/- 別名・表記
- NTLM バージョン2
- 上位概念
- NTLM
- 最終確認日
- 2026-08-01
- 機械可読データ
- JSON-LD
この概念が関わる関係
- NTLMv2はNTLMv1の後継に当たります。NTLMv2は応答鍵をHMAC-MD5でNTハッシュから導出しHMACで応答を計算する後継バージョンだが、NTLMv1・v2ともに非推奨対象に含まれる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- NTLMはNTLMv2を利用します。いまのWindowsが実際に使うのは、NTLMプロトコル群のうちNTLMv2 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- NTLMv2はNTハッシュを利用します。応答鍵NTOWFv2は、HMAC_MD5(MD4(UNICODE(パスワード)), 大文字化したユーザー名+ドメイン名)としてNTハッシュから導出される / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- NTLMv2はPass-the-Hashの原因になることがあります。計算がHMACベースで複雑になっても出発点はNTハッシュのままなので、NTLMv2に対してもPass-the-Hashは成立する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- CVE-2023-23397はNTLMv2を利用します。CVE-2023-23397の公表経路で外部へ送られるのはNTLMv2の認証応答である。NTLM認証の誘発がどの状況でも必ずNTLMv2を使うと主張するものではない。根拠: 調査記事「Understanding the CVE-2023-23397 vulnerability」。 / 確度: 条件付きの関係 / 確認日: 2026-10-27 出典
- NTLMv2はResponseKeyNTを利用します。NTLMv2ではNTOWFv2の計算結果をResponseKeyNTとして応答計算に使う。根拠: MS-NLMP 3.3.2「NTLM v2 Authentication」のResponseKeyNTとComputeResponseの疑似コード。 / 確度: 確立した関係 / 確認日: 2026-10-27 出典
- NTLMv2はNet-NTLMv2応答を利用します。クライアントはチャレンジに対する応答を返し、認証側は期待する応答と照合する。返される値は平文パスワードでもNTハッシュそのものでもない。根拠: MS-NLMP 3.3.2のNTChallengeResponse定義と末尾の検証手順。 / 確度: 確立した関係 / 確認日: 2026-10-27 出典
この概念を扱う記事
一次資料
このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。