Cenário para produzir tráfego NTLM

Desejo executar um cenário que produza tráfego de rede de NTLM1 ou NTLM2.

Tentei várias configurações, mas não consegui produzir esse tráfego. Eu acho que o Windows tenta evitar esse tipo de autenticação nos dias de hoje.

Qual cenário pode produzir tráfego NTLM?
Posso usar qualquer versão do Windows?
Preciso ter um controlador de domínio?
Preciso definir alguma política no gerenciador de políticas do controlador de domínio?

ntlm

— kroiz
fonte

Infelizmente, essa não é uma questão de segurança, mas uma questão pura do Windows.

— Schroeder

Microsoft NTLM (Windows) "A autenticação NTLM interativa em uma rede geralmente envolve dois sistemas: um sistema cliente, no qual o usuário está solicitando autenticação, e um controlador de domínio, no qual são mantidas as informações relacionadas à senha do usuário. Autenticação não interativa, que pode ser necessária para permitir que um usuário já conectado para acessar um recurso, como um aplicativo de servidor, normalmente envolve três sistemas: um cliente, um servidor e um controlador de domínio"

— DavidPostill

"Preciso ter um controlador de domínio?" Sim.

— DavidPostill

"Posso usar qualquer versão do Windows?" Você pode usar qualquer versão do Windows que suporte NTLM.

— DavidPostill

Isso não está certo; todas as conexões que não são de domínio usam NTLM (é a única coisa que podem usar) e poucas conexões de domínio (a maioria usa Kerberos).

— grawity

Descobri que posso usar o Windows XP para criar o cenário.
Pode haver outras maneiras, mas estou interessado apenas na mais simples.

Crie um laboratório com duas máquinas windows xp. Tenha as máquinas na mesma rede. Faça com que um windows xp acesse o compartilhamento do outro windows xp (veja a imagem em anexo) produzirá tráfego ntlm.

— kroiz
fonte