azt vágod, hogy egy rakat protokoll challenge-et meg hash-eket küld, hogy azé' mégse cleartext-et küldjön, de amint te kicsit megpiszkalod a klienst hogy az altalad megadott hasht kuldje, maris helyben vagy? (mysql, ntlm például)
--
"SzAM-7 -es, tudjátok amivel a Mirage-okat szokták lelőni" - Robi.