htntlm - מקוון בענן

תָכְנִית:

שֵׁם

htntlm - קרא/כתוב הודעת NTLM

תַקצִיר

htntlm [אפשרויות]

תיאור

htntlm משמש לקריאה, יצירה ובדיקה של הודעות NTLM.

אפשרויות

-v --גִרְסָה
הדפס מספר גרסה וצא

-h - עזרה
הצג מידע שימוש (הודעה זו)

-r --לקרוא
קרא הודעה מקודדת NTLM base64

-w --לִכתוֹב
כתוב הודעה מקודדת NTLM base64

-i - מידע
להדפיס באופן קריא

-d --לנפות
הדפס מידע על ניפוי באגים

-t --סוּג
הודעת NTLM סוג 1, 2 או 3

-D --תְחוּם
שם דומיין

-W --עמדת עבודה
שם תחנת עבודה

-E --שרת
שם תחנת עבודה

-O --גרסת OS
גרסת מערכת ההפעלה major.minor.build

-T --יַעַד
שם היעד

-N --dns-domain
שם דומיין DNS

-S --dns-שרת
שם שרת DNS

-a --- Target-info
מידע יעד כפי שסופק בהודעה NTLM מסוג 2 מקודדת base64, צריך NTLMv2

-U --מִשׁתַמֵשׁ
כינוי

-P --סיסמה
סיסמא

-C --אתגר
אתגר בסימון משושה

-c --client-challengeClient אתגר בסימון hex, ברירת המחדל היא אקראית

-X --הֶקשֵׁר
הקשר בסימון משושה

-K --מפתח הפעלה
מפתח מושב

-R --תְגוּבָה
סוג תגובה רווח מופרד: lm ntlm lm2 ntlm2 ntlm2-session

-u --unicode
שדר משתמש, תחנת עבודה, ... כמחרוזות Unicode

-f --דגלים
דגלי NTLM מופרדים בחלל neg-unicode:

מציין שמחרוזות Unicode נתמכות לשימוש בנתוני מאגר אבטחה.

neg-oem:

מציין שמחרוזות OEM נתמכות לשימוש בנתוני מאגר אבטחה.

req-target:

מבקש שתחום האימות של השרת ייכלל בהודעה מסוג 2.

neg-sign:

מציין שתקשורת מאומתת בין הלקוח לשרת צריכה
לשאת חתימה דיגיטלית (שלמות ההודעה).

neg-seal:

מציין שתקשורת מאומתת בין הלקוח לשרת צריכה להיות
מוצפן (סודיות הודעה).

neg-datagram-style:

מציין כי נעשה שימוש באימות נתונים.

neg-lm-key:

מציין שיש להשתמש במפתח Lan Manager Session לחתימה והחתמה
תקשורת מאומתת.

neg-netware:

השימוש בדגל זה לא זוהה.

neg-ntlm-key:

מציין כי נעשה שימוש באימות NTLM.

neg-anonymous:

נשלח על ידי הלקוח בהודעת סוג 3 כדי לציין שיש להקשר אנונימי
הוקמה. זה משפיע גם על שדות התגובה.

neg-domain-supp:

נשלח על ידי הלקוח בהודעת Type 1 כדי לציין ששם הדומיין ב
שבו יש חברות בתחנת העבודה של הלקוח נכלל בהודעה. זה
משמש את השרת כדי לקבוע אם הלקוח כשיר ל-local
אימות.

neg-workstation-supp:

נשלח על ידי הלקוח בהודעת Type 1 כדי לציין שתחנת העבודה של הלקוח
השם כלול בהודעה. זה משמש את השרת כדי לקבוע אם
הלקוח זכאי לאימות מקומי.

neg-local-call:

נשלח על ידי השרת כדי לציין שהשרת והלקוח נמצאים באותו מחשב.
מרמז שהלקוח עשוי להשתמש באישורים המקומיים שנקבעו עבור
אימות במקום לחשב תגובה לאתגר.

neg-always_sign:

מציין שתקשורת מאומתת בין הלקוח לשרת צריכה להיות
חתום בחתימת "דמה".

target-type-domain:

נשלח על ידי השרת בהודעת Type 2 כדי לציין את אימות היעד
תחום הוא תחום.

target-type-server:

נשלח על ידי השרת בהודעת Type 2 כדי לציין את אימות היעד
התחום הוא שרת.

יעד-סוג-שיתוף:

נשלח על ידי השרת בהודעת Type 2 כדי לציין את אימות היעד
תחום הוא חלק. ככל הנראה, זה מיועד לאימות ברמת השיתוף. השימוש הוא
לא ברור.

neg-ntlm2-key:

מציין שיש להשתמש בסכימת החתימה והאטימה של NTLM2 להגנה
תקשורת מאומתת. שים לב שזה מתייחס לפגישה מסוימת
ערכת אבטחה, ואינה קשורה לשימוש באימות NTLMv2. הדגל הזה
עם זאת, יכולה להיות השפעה על חישובי התגובה

req-init-res:

השימוש בדגל זה לא זוהה

req-accept-res:

השימוש בדגל זה לא זוהה

req-nonnt-session-key:

השימוש בדגל זה לא זוהה

neg-target-info:

נשלח על ידי השרת בהודעת Type 2 כדי לציין שהיא כוללת יעד
חסימת מידע בהודעה. בלוק מידע יעד משמש ב-
חישוב תגובת NTLMv2.

neg-128:

מציין שהצפנה של 128 סיביות נתמכת.

neg-key-exchange:

מציין שהלקוח יספק מפתח ראשי מוצפן ב"מפתח הפעלה"
שדה של הודעת סוג 3.

neg-56:

מציין שהצפנה של 56 סיביות נתמכת.

השתמש ב-htntlm באינטרנט באמצעות שירותי onworks.net