pılması gereken şeyin paranın ilk sâhibini bulmak olduğunu söyler. Kardeşler arasındaki tartışma sonucunda Brian, konuya tarafsız olması sebebiyle paranın kendisinde kalması gerektiğini söyler ancak daha sonra kardeşlerin para üzerindeki paranoyasından bıkar ve parayı onlara geri vererek oradan ayrılır. Kardeşler yeniden para sebebiyle birbirleri ile kavga etmeye başlar. Kavga, Brian'ın paranın asıl sâhibini odaya getirmesi ile sona erir. Adam para ile birlikte odadan ayrılırken Joe, adamın bağış toplama kampanyası sırasında parayı çalan hırsız olduğunu fark eder ve onu kovalayarak bu sefer adamı yakalamayı başarır. Joe, kendisine olan güvenini yeniden kazanır ve polis kuvvetlerindeki işine geri döner. Ancak Joe, kovalamaca sırasında istemeyerek de olsa hırsızın omurgasını zedeleyerek onun ölümüne yol açmıştır.





Lm ntlm şifreleme

Günlük kullanmış olduğumuz şifreler disk üzerinde özet olarak kayıt edilir. Bu özetler iki ayrı şekilde LM ve NTLM olarak tutulup birbiri ile entegre olarak işlem görür ve kimlik doğrulamasını gerçekleştirir. Windows işletim sisteminde ise kullanıcı hesapları ve parolaların şifrelemesinde kullanılan SYSKEY  bilgisi SAM (Security Account Manager) dosyasında tutulur. İşletim sistemi çalışır durumunda bu dosyayı kontrolünde tutar, Admin dahi olunsa işletim sistemi içerisinden herhangi bir müdahaleye izin vermez. Windows İşletim sistemleri versiyonu doğrultusunda, kullanıcı parolalarını NTLM veya LM özeti fonksiyonuna sokarlar. Sonuç olarak SYSTEM dosyası içerisinde bulunan SYSKEY ile şifreler ve bu şekilde SAM dosyasına kayıt eder. Örnek olarak  SAM dosyasında tutulan kullanıcı hesap bilgileri aşağıdaki gibidir.

testuser1:"":0F20048EFC645D0A179B4D5D6690BDF3:1120ACB74670C7DD46F1D3F5038A5CE8:::  

Microsoft
işletim sistemleri, eski işletim sistemleri ile iletişim kurması
gerekebilmektedir. Bu nedenle, eski sürümlerde olan bazı özellikler - yeni
sürümler kendi arasında kullanmadığı halde - yeni versiyonlara eklenmektedir.
LM özeti de, Windows NT ailesi işletim sistemleriyle, Windows
3.11/95/98/Millenium Edition işletim sistemlerinin kimlik doğrulamasında
kullanılır. Dolayısıyla bu işletim sistemleri arasında sorunsuz olarak dosya ve
yazıcı paylaşımına imkan sağlanmış olur. Ancak Windows NT ailesindeki (NT,
2000, 2003) işletim sistemleri kendi aralarında kimlik doğrulaması yaparken LM
özeti kullanmazlar.



Şekil 1-  LM Şifrelemesinde Özet üretimi




Şekil 2-  LM Özet

Sistemde
Windows 95, Windows 98 ve Windows ME işletim sistemine sahip bilgisayar yoksa
veya bu işletim sistemine sahip bilgisayarlar, NT ailesindeki işletim
sistemleriyle dosya paylaşımı yapmıyorlarsa Windows NT tabanlı işletim
sistemlerinin LM özeti tutulma özelliği iptal edilmelidir.

Ağ
ortamındaki Windows NT 4.0 veya daha eski versiyonlarla iletişim kurulmasında
kullanılan kimlik doğrulama protokolüdür. Aynı zamanda Windows Server 2003
ailesi için varsayılan iletişim protokolüdür. LM protokolünün zayıflıklarından
dolayı kullanılmaya başlanmıştır.

NTLM hem
depolama (SAM dosyasında) hem de iletişim protokolü (iki makine arasında)
olarak kullanılır.

LM kimlik
doğrulamada parolanın özeti bağlanılmak istenen her sunucuda bulunmak
zorundaydı. Etki alanlarının oluşturulması ve merkezi bir yapının oluşturulması
bu güvenlik riskini bir nebze de olsa etkisini azaltmıştır. Etki alanı kavramı
ile NTLM kullanılmaya başlanmıştır. İstemcilerin parolalarının özeti sadece
DC’lerde saklanmaya başlamıştır.

Şekil 3- NTLM Şifre özeti

3. Adımda gerçekleşen cevaplama işlemi şu şekilde olmaktadır:
Şekil-4 NTLM özeti adımları İşlem

NTLMv2 protokolü  NTLMv1 üzerinde sıkılaştırma
uygulayarak daha güvenli şekilde kimlik doğrulama işleminin gerçekleştirilmesi
için geliştirilmiştir. Temel olarak sunucunun gönderdiği 8 byte’lık challenge
değerine karşın 2 tane 16 byte’lık  cevap
(response) döndürür. Cevaplardan biri HMAC-MD5 ile özetlenmiş Server Challenge
(SC), rastgele olarak üretilen Client Challenge (CC), ve kullanıcı parola
bilgisinin yine HMAC-MD5 ile özetlenmiş halini içerir. Kısa olan cevap
değerini de ekleyerek 24 byte’lık  bir
cevap elde eder ve bunu sunucuya gönderir. Bu cevap değerine LMv2 de denilir.

Diğer cevap
ise sabit uzunlukta olmayan bir CC (Client Challenge) kullanılır. Zaman damgası
(imestamp), 8 byte’lık rastgele değer, etki alanı adı ve bazı standart bigliler
kullanır. Bu cevap mutlaka bu sabit uzunlukta olmayan CC değerinin bir
kopyasını barındırmalıdır.  Ve bundan
dolayı bu response uzunluğu değişkendir. Bu cevap değerine NTv2 adı verilir.
İşlem
Not: Temelde SAM içerisinde olan NT
özeti, kullanıcı adı ve etki alanı adı işlemden geçirerek gönderir.

NTLMv2 NTLM
protokolünden çok daha güvenlidir, bunun başlıca sebepleri ;
NTLM
protokolü istemciye ait sayı (Client Challenge) kullanmazken NLTMv2
protokolünün istemciye ait sayı kullanması
Tekrarlama
saldırılarından korunmayı güçlendirmek için zaman bilgisinin (time stamp)
işlenmesi ve gönderilmesi.
HMAC-MD5
algoritması ile özetleme işlemlerinin yapılması.
NTLM
protokolünde LM özeti ve NT özeti kullanılırken, NTLMv2 protokolünde yalnızca
NT özeti kullanılmasıdır.

LM ve NTLM
protokolleri güvenli olamadıklarından dolayı Windows Vista ve Windows Server
2008’den itibaren işletim sisteminde varsayılan olarak kullanılmayacak şekilde
ayarlanırlar. Buna rağmen içeri doğru yapılan (inbound) yetkilendirmelerde NTLM
hala kullanılır fakat dışa doğru olan (outbound) yetkilendirmede NTLM özetinden
daha güvenilir olan NTLMv2  varsayılan
olarak kullanılır. NLTMv2 ile ilgili yapılandırma ayarları grup ilkelerinden
(Group policy) Local Policies\Security Options altında «Network security: LAN
Manager authentication level» kısmında güncellenebilir. Ayrıca kayıt
defterinden (registry) «LMCompatibilityLevel» anahtarından da bu ayar kontrol
edilebilir. Windows Vista ve Windows Server 2008’de «LMCompatibilityLevel»
değeri varsayılan olarak 3’tür. (NTLMv2 Response Only).

Şifre kırma
programları özet değerinden şifre elde etme işlemini sözlük ve kaba kuvvet
atakları yaparak gerçeklemeye çalışırlar. Gerçekleştirdikleri işlem şu şekilde
özetlenebilir: Öncelikle sözlük veya kaba kuvvet atağında kullanılan şifrenin
özeti hesaplanır, daha sonra elde edilen özet SAM dosyasında yer alan şifre
özetiyle karşılaştırılır. Özet değerleri birbirinden farklıysa yeni bir şifre
denenir. MD5 ve SHA algoritmaları özet fonksiyonlarına örnek olarak
verilebilir.

1 2008 T.Mataracıoğlu,
LANMAN Şifre Özetinin Zayıflıkları

2 J. Johansson, The Most Misunderstood Windows Security Setting of All Time

3 2006 E. Glass, The NTLM Authentication Protocol and Security Support Provider

4 P. Dunstan, LM/NTLMv1 Challenge/Response Authentication Explained,

5 2012 S. Bowne, NTLM Hashes and a False Article from a SPAWAR Employee

6 




Ahmed Kashi

Ahmed Kashi (d. 18 Kasım 1988), Cezayirli futbolcudur. Ligue 1 ekiplerinden FC Metz'de oynuyor.

LB Châteauroux forması ile ilk maçına 15 Nisan 2008'de Reims'e karşı giyen oyuncu 2012'de Metz'e transfer olmuştur.




Anthony Mfa Mezui

Anthony Mfa Mezui (d. 7 Mart 1991), Gabonlu futbolcudur. Ligue 1 ekiplerinden FC Metz'de oynamaktadır.

Göçmen bir ailenin çocuğu olan "Mezui" 2008'de Metz'in B takımında futbola başlamıştır.B takım ile 22 maça çıkmıştır.2011'den bu yana A takımda görev yapmaktadır.

2010'dan bu yana Gabon forması giyen oyuncu 2014 Aralık ayında 2015 Afrika Uluslar Kupası'nın aday kadrosuna çağrılmıştır.




Cheick Doukouré

Cheick Kader Doukouré (d. 11 Eylül 1992), orta saha pozisyonunda görev yapan Fildişi Sahili'li millî futbolcudur. Ligue 1 ekiplerinden FC Metz'de oynuyor.

2011'de Lorient'in altyapısında yetişen oyuncu 2011-14 sezonlarında A takıma yükselmiştir. 2012-13 sezonunda Épinal'e kiralanmıştır.2014'den bu yana Metz'de forma giymektedir.




Chris Philipps

Chris Philipps (d. 8 Mart 1994), Lüksemburglu futbolcu. SC Preußen Münster'de oynamaktadır.

Metz'in B takımında 20 maça çıkmıştır etkili oyunu ile kısa sürede A takıma kadar yükselmiştir.




David Oberhauser

David Oberhauser (d. 29 Kasım 1989), Fransız futbolcudur. Ligue 1 ekiplerinden FC Metz'de oynuyor.

Ajaccio'da futbol'a başlayan oyuncu A takımda 1 maça çıkmıştır.2012-13 sezonunda Ajaccio'nun B takımına gönderilen oyuncu 2013-14 sezonunda UTA Arad'a transfer olmuştur.2014'te Metz'e transfer olmuştur.




Fakhreddine Ben Youssef

Fakhreddine Ben Youssef (d. 21 Haziran 1991), Tunuslu millî futbolcudur. Ligue 1 ekiplerinden FC Metz'de oynamaktadır.




Federico Óscar Andrada

Federico Andrada (d. 3 Mart 1994), Arjantinli futbolcudur. Ligue 1 ekiplerinden FC Metz'de oynuyor.

İlk maçına 3 Haziran 2013'te Argentinos Juniors'a karşı çıkan oyuncu ilk golünü ise 10 Ağustos 2013'te Rosario Central'a karşı kaydetmiştir.
2013-14 sezonunda Metz'de kiralık olarak forma giymektedir.





Jonathan Rivierez

Jonathan Rivierez (d. 18 Mayıs 1989), Fransız futbolcudur. Ligue 1 ekiplerinden FC Metz'de forma giyen futbolcudur.

2008'de Chamois Niortais'de futbola başlayan oyuncu 23 maça çıkmıştır.Etkili futbolu ile 2009-10 sezonunda Lille Rezerv'de forma giymiştir.2010'da Le Havre'ye transfer olan oyuncu burada 4 sezon boyunca 117 maça çıkıp 2 gol kaydetmiştir.2014'te Metz'e transfer olmuştur.




Kwame Nsor

Kwame Nsor (d. 1 Ağustos 1992), Ganalı futbolcudur. Ligue 1 ekiplerinden FC Metz'de oynuyor.

Metz'de profesyonel futbola başlayan oyuncu 6 maçta 3 gol kaydedince Kaiserslautern'in yetkililerinin dikkatini çekmiş ve 2012'de Kaiserslautern'e transfer olmuştur burada vasat oyunu ile beğenilmeyen oyuncu 2013'te Metz'e tekrar dönmüştür.




Maxwel Cornet

Maxwel Cornet (d. 27 Eylül 1996), Fransız futbolcudur. Ligue 1 ekiplerinden Olympique Lyonnais'de oynamaktadır.

Metz'in altyapısından A takıma yükselen oyuncu 23 maça çıkıp 35 gol kaydetmiştir.




Modibo Maïga

Modibo Maïga (d. 3 Eylül 1987), Malili millî futbolcudur. Ligue 1 ekiplerinden FC Metz'de oynuyor.

2004'te Fas ekiplerinden Raja Casablanca'ya trsnfer olan oyuncu burada Arap Şampiyonlar Ligi ve Fas Ligi'nde şampiyonluklar yaşadı.
2007'de geldiği Le Mans