La challenge-response NTLM è un metodo di autenticazione Windows in cui un server invia una challenge e il client restituisce una risposta derivata dalle credenziali dell’utente. La password stessa non viene inviata in rete, ma il materiale acquisito relativo alla risposta può comunque essere sensibile.
Gli aggressori possono raccogliere risposte NTLM e tentare di indovinare le password offline oppure inoltrarle a un altro servizio quando le protezioni e le configurazioni lo consentono. Questi esiti non sono automatici: password robuste, autenticazione a più fattori e difese come la firma e la protezione estesa possono ridurre il rischio. I difensori dovrebbero monitorare le attività di autenticazione insolite, limitare NTLM ove pratico e indagare tempestivamente su eventuali acquisizioni sospette.