NTLM（NT LAN Manager）是微軟公司開發的一種身份驗證協議，廣泛應用於Windows操作系統中。NTLM Hash是一種用來存儲用戶密碼的加密哈希值，通常與NTLM協議一起使用來驗證用戶的身份。NTLM Hash的生成過程包含以下幾個步驟：
密碼處理： 用戶輸入的密碼首先會經過Unicode編碼，並轉換為UTF-16LE格式。如果密碼包含非ASCII字符，這個過程特別重要。
MD4雜湊演算法： 密碼（已經是UTF-16LE格式）接著會通過MD4雜湊演算法處理，這是一種較舊的、快速的加密演算法。經過MD4處理後，得到的結果就是NTLM Hash值。
NTLM Hash的用途： NTLM Hash通常儲存在Windows系統的SAM（Security Accounts Manager）數據庫中，並用於用戶登入過程中進行身份驗證。當用戶登錄時，系統會將輸入的密碼進行相同的處理，生成新的Hash並與儲存的Hash值進行比對。