Windows認証を数秒で解析脆弱なパスワードは即座に破られる（From：セキュmemo）

NTLMv1/新NTLMのチャレンジ/レスポンス認証では，パスワードをMD4でハッシュ化し，この値（NTLMハッシュ）でチャンレンジを暗号化する。

以前NTLMののをキャプチャして眺めてたときに、色々調べたところ中身について触れてるページなかったので、さっぱりわかりませんでした。