NTLM (NT LAN Manager) — это устаревший протокол аутентификации, используемый в операционных системах Windows для проверки подлинности пользователя при доступе к сетевым ресурсам. Он функционирует на основе хэшированных паролей и применяется для обмена учётными данными между устройствами в локальной сети.
Основные уязвимости NTLM связаны с его подверженностью атакам. Злоумышленники могут перехватить хэш пароля и использовать его для несанкционированного доступа к системе (атака «передача хэша»), а также заставить устройства аутентифицироваться на вредоносных серверах (Relay-атака).