通过HTTP绕过NTLM认证
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
本文探讨了通过HTTP协议绕过NTLM认证的方法，详细描述了其在HTTP中的工作流程，包括客户端与服务器之间的挑战响应过程。作者实现了一个支持匿名认证的代理，允许用户以ANONYMOUS LOGON身份访问某些应用程序。研究发现，多个软件存在此安全漏洞，可能导致未授权访问。
🔎
延伸解读
NTLM认证的工作流程
NTLM认证通常通过三步进行：客户端发送协商消息、服务器提供挑战、客户端发送挑战响应。理解这一流程有助于识别潜在的安全漏洞，尤其是在HTTP协议中使用时，可能导致未授权访问。
匿名认证的风险
通过实现支持匿名认证的代理，用户可以以ANONYMOUS LOGON身份访问应用程序。这种方式虽然方便，但也可能导致严重的安全隐患，尤其是当应用程序未正确配置以限制匿名访问时。
软件漏洞的影响
多个软件，包括Windows Admin Center，存在NTLM认证的安全漏洞。这些漏洞可能导致未授权访问，建议用户定期检查和更新软件，以防止潜在的安全风险。
❓
Q&A
NTLM认证的工作流程是怎样的？
NTLM认证通常通过三个步骤进行：客户端发送协商消息，服务器提供挑战，客户端发送挑战响应。
如何通过HTTP协议绕过NTLM认证？
可以通过实现支持匿名认证的代理，允许用户以ANONYMOUS LOGON身份访问某些应用程序，从而绕过NTLM认证。
哪些软件存在NTLM认证的安全漏洞？
多个软件存在此安全漏洞，包括Windows Admin Center，可能导致未授权访问。
NTLM认证在HTTP中是如何工作的？
在HTTP中，客户端通过Authorization头发送NTLM前缀的消息进行协商，服务器回复401 Unauthorized并提供Type 2消息。
CVE-2021-27066与NTLM认证有什么关系？
此漏洞可能与CVE-2021-27066相关，已在某些版本中修复，影响了NTLM认证的安全性。
如何实现支持匿名认证的代理？
可以使用Golang框架修改现有的NTLM库，创建一个代理来处理HTTP中的匿名认证工作流。
🏷️
