NTLMv2

NTLMプロトコル群の第2版。応答鍵をHMAC-MD5でNTハッシュから導出し、HMACで応答(NTProofStr)を計算する。非推奨だが現在も動作する。

概念URI

https://comcomponent.com/knowledge/ntlmv2/

別名・表記

NTLM バージョン2

上位概念

NTLM

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• NTLMv2はNTLMv1の後継に当たります。NTLMv2は応答鍵をHMAC-MD5でNTハッシュから導出しHMACで応答を計算する後継バージョンだが、NTLMv1・v2ともに非推奨対象に含まれる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• NTLMはNTLMv2を利用します。いまのWindowsが実際に使うのは、NTLMプロトコル群のうちNTLMv2 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• NTLMv2はNTハッシュを利用します。応答鍵NTOWFv2は、HMAC_MD5(MD4(UNICODE(パスワード)), 大文字化したユーザー名+ドメイン名)としてNTハッシュから導出される / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• NTLMv2はPass-the-Hashの原因になることがあります。計算がHMACベースで複雑になっても出発点はNTハッシュのままなので、NTLMv2に対してもPass-the-Hashは成立する / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• NTLM廃止で業務アプリは止まるか ── 監査ログの取り方と、依存を潰す順番(言及)
• 図解でわかるNTLMとKerberos ── なぜ認証はNTLMに「落ちる」のか(言及)

一次資料

• https://learn.microsoft.com/openspecs/windows_protocols/ms-nlmp/5e550938-91d4-459f-b67d-75d70009e3f3

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。