用途：针对互联网可达的 IIS、SharePoint、Exchange/OWA 等目标，检测匿名 NTLM/Negotiate 信息泄露。原理是服务器对匿名 NTLMSSP Type-1 会返回 Type-2 挑战，其中 AV_PAIR 包含内部 AD 信息。
主要能力：探测响应头中是否存在 WWW-Authenticate: NTLM 或 Negotiate；发送约定的 Type-1 消息 Authorization: NTLM TlRMTVNTUAABAAAAB4IIogAAAAAAAAAAAAAAAAAAAAAGAbEdAAAADw==；解析 Type-2 中的 AV_PAIR，如 1 NetBIOS 计算机名、2 NetBIOS 域名、3 DNS 计算机名、4 DNS 域名、5 DNS 林名、7 时间戳、9 Target Name。典型入口包括 /_api/web/CurrentUser、/_vti_bin/*.asmx、/EWS/Exchange.asmx、/Autodiscover/Autodiscover.xml、/owa/、/PowerShell、/wsus/ 等。
使用方式：需保持连接，普通 curl 或 requests 一次性请求常因连接关闭而拿不到 Type-2，建议使用 Burp Repeater 并显式设置 Connection: keep-alive，或采用原始 socket 加 ssl.wrap_socket；资料给出 curl 快速探测命令与 Python AV_PAIR 解码脚本。本类泄露同步出现在响应中，无需 Burp Collaborator。
适用场景与限制：互联网暴露且启用双认证的 IIS/SharePoint/Exchange、Citrix、Lync、WSUS 等最有价值；仅内网且信息可经 nltest 等已获知的，属预期行为，不宜报告。该技能描述的是信息披露而非认证绕过，不提供绕过步骤。能否报告取决于项目是否接受无链式影响的信息泄露；严重性需结合是否暴露企业 AD 林、默认 WIN-XXXXXXXXXXX 主机名等判断。资料未提供收费、价格或平台信息。