По сути, если злоумышленник может получить хэш Net-NTLMv1 без расширенной безопасности сеанса (ESS) для известного открытого текста 1122334455667788, можно применить криптографическую атаку, называемую атакой с известным открытым текстом (KPA). Это гарантирует восстановление используемого ключевого материала. Поскольку ключевой материал представляет собой хэш пароля аутентифицируемого объекта Active Directory (AD) — пользователя или компьютера — результаты атаки могут быть быстро использованы для взлома объекта, что часто приводит к повышению привилегий.
Радужные таблицы, сгенерированные для протокола аутентификации Net-NTLMv1 с запросом 1122334455667788, чтобы помочь в восстановлении ключа.