NLA Win7 Win2K8R2 SEP

NLA Win7 Win2K8R2 SEP

NTLMv2 Authentication, Windows 7 to Windows Server 2008 R2, Domain Logon, Suppress Extended Protection

nla_win7_win2k8r2_sep.zip

NEGOTIATE_MESSAGE

30 37 a0 03 02 01 02 a1 30 30 2e 30 2c a0 2a 04 28 

4e 54 4c 4d 53 53 50 00 Signature "NTLMSSP" 
01 00 00 00 MessageType (NEGOTIATE) 
b7 82 08 e2 NegotiateFlags 
00 00 00 00 00 00 00 00 DomainName (length 0, offset 0) 
00 00 00 00 00 00 00 00 Workstation (length 0, offset 0) 
06 01 b0 1d 00 00 00 0f Version (6.1, Build 7600) 

CHALLENGE_MESSAGE

30 82 01 2f a0 03 02 01 02 a1 82 01 26 30 82 01 22 30 82 01 1e a0 82 01 1a 04 82 01 16 

4e 54 4c 4d 53 53 50 00 Signature "NTLMSSP" 
02 00 00 00 MessageType (CHALLENGE) 
16 00 16 00 38 00 00 00 TargetName (length 22, offset 56) 
35 82 89 e2 NegotiateFlags 
ed 75 9b 8d 1c 2e 3e c8 ServerChallenge 
00 00 00 00 00 00 00 00 Reserved 
c8 00 c8 00 4e 00 00 00 TargetInfo (length 200, offset 78) 
06 01 b0 1d 00 00 00 0f Version (6.1, Build 7600) 

TargetName (length 22, offset 56, "AWAKECODING") 
41 00 57 00 41 00 4b 00 45 00 43 00 4f 00 44 00 49 00 4e 00 47 00 

TargetInfo (length 200) 
02 00 16 00 41 00 57 00 41 00 4b 00 45 00 43 00 
4f 00 44 00 49 00 4e 00 47 00 01 00 10 00 57 00 
49 00 4e 00 32 00 4b 00 38 00 52 00 32 00 04 00 
24 00 61 00 77 00 61 00 6b 00 65 00 63 00 6f 00 
64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00 
2e 00 63 00 78 00 03 00 36 00 57 00 49 00 4e 00 
32 00 4b 00 38 00 52 00 32 00 2e 00 61 00 77 00 
61 00 6b 00 65 00 63 00 6f 00 64 00 69 00 6e 00 
67 00 2e 00 61 00 74 00 68 00 2e 00 63 00 78 00 
05 00 24 00 61 00 77 00 61 00 6b 00 65 00 63 00 
6f 00 64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 
68 00 2e 00 63 00 78 00 07 00 08 00 d1 12 78 10 
de d2 cb 01 00 00 00 00 

02 00 16 00 MsvAvNbDomainName, length 22, "AWAKECODING" 
41 00 57 00 41 00 4b 00 45 00 43 00 4f 00 44 00 49 00 4e 00 47 00 

01 00 10 00 MsvAvNbComputerName, length 16, "WIN2K8R2" 
57 00 49 00 4e 00 32 00 4b 00 38 00 52 00 32 00 

04 00 24 00 MsvAvDnsDomainName, length 36, "awakecoding.ath.cx" 
61 00 77 00 61 00 6b 00 65 00 63 00 6f 00 64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00 2e 00 63 00 78 00 

03 00 36 00 MsvAvDnsComputerName, length 54, "WINK28R2.awakecoding.ath.cx" 
57 00 49 00 4e 00 32 00 4b 00 38 00 52 00 32 00 
2e 00 61 00 77 00 61 00 6b 00 65 00 63 00 6f 00 
64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00 
2e 00 63 00 78 00 

05 00 24 00 MsvAvDnsTreeName, length 36, "awakecoding.ath.cx" 
61 00 77 00 61 00 6b 00 65 00 63 00 6f 00 64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00 2e 00 63 00 78 00 

07 00 08 00 MsvAvTimestamp, length 8 
d1 12 78 10 de d2 cb 01 

00 00 00 00 MsvAvEOL, length 0 

AUTHENTICATE_MESSAGE

30 82 03 37 a0 03 02 01 02 a1 82 02 08 30 82 02 04 30 82 02 00 a0 82 01 fc 04 82 01 f8 

4e 54 4c 4d 53 53 50 00 Signature "NTLMSSP" 
03 00 00 00 MessageType (AUTHENTICATE) 
18 00 18 00 98 00 00 00 LmChallengeResponse (length 24, offset 152) 
38 01 38 01 b0 00 00 00 NtChallengeResponse (length 312, offset 176) 
16 00 16 00 58 00 00 00 DomainName (length 22, offset 88) 
1a 00 1a 00 6e 00 00 00 UserName (length 26, offset 110) 
10 00 10 00 88 00 00 00 Workstation (length 16, offset 136) 
10 00 10 00 e8 01 00 00 EncryptedRandomSessionKey (length 16, offset 488) 
35 82 88 e2 NegotiateFlags 
06 01 b0 1d 00 00 00 0f Version (6.1, Build 7600) 

MessageIntegrityCheck (MIC) 
81 37 56 cf 19 76 71 f2 c0 3f 95 87 e3 30 e6 9b 

DomainName (length 22, offset 88, “AWAKECODING”) 
41 00 57 00 41 00 4b 00 45 00 43 00 4f 00 44 00 49 00 4e 00 47 00 

UserName (length 26, offset 110, “Administrator”) 
41 00 64 00 6d 00 69 00 6e 00 69 00 73 00 74 00 72 00 61 00 74 00 6f 00 72 00 

Workstation (length 16, offset 136, “WINDOWS7”) 
57 00 49 00 4e 00 44 00 4f 00 57 00 53 00 37 00 

LmChallengeResponse (length 24, offset 152) 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 

NtChallengeResponse (length 312, offset 176) 
ff d9 76 1a 97 a6 e8 47 4c 99 d0 e4 68 d1 02 36 NTLMv2 Response 
01 01 00 00 00 00 00 00 
d1 12 78 10 de d2 cb 01 Timestamp 
53 ca ac f2 3f cb cf 09 ClientChallenge 
00 00 00 00 Reserved 

TargetInfo (length 268) 
02 00 16 00 41 00 57 00 41 00 4b 00 45 00 43 00 
4f 00 44 00 49 00 4e 00 47 00 01 00 10 00 57 00 
49 00 4e 00 32 00 4b 00 38 00 52 00 32 00 04 00 
24 00 61 00 77 00 61 00 6b 00 65 00 63 00 6f 00 
64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00 
2e 00 63 00 78 00 03 00 36 00 57 00 49 00 4e 00 
32 00 4b 00 38 00 52 00 32 00 2e 00 61 00 77 00 
61 00 6b 00 65 00 63 00 6f 00 64 00 69 00 6e 00 
67 00 2e 00 61 00 74 00 68 00 2e 00 63 00 78 00 
05 00 24 00 61 00 77 00 61 00 6b 00 65 00 63 00 
6f 00 64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 
68 00 2e 00 63 00 78 00 07 00 08 00 d1 12 78 10 
de d2 cb 01 06 00 04 00 02 00 00 00 08 00 30 00 
30 00 00 00 00 00 00 00 01 00 00 00 00 20 00 00 
61 53 ad 3f 58 f3 5d 83 a2 00 be 43 11 77 c9 cf 
96 31 e1 c3 3f 76 2f 38 81 b4 45 f9 b4 bb 32 cf 
00 00 00 00 00 00 00 00 00 00 00 00 

02 00 16 00 MsvAvNbDomainName, length 22, "AWAKECODING" 
41 00 57 00 41 00 4b 00 45 00 43 00 4f 00 44 00 49 00 4e 00 47 00 

01 00 10 00 MsvAvNbComputerName, length 16, "WIN2K8R2" 
57 00 49 00 4e 00 32 00 4b 00 38 00 52 00 32 00 

04 00 24 00 MsvAvDnsDomainName, length 36, "awakecoding.ath.cx" 
61 00 77 00 61 00 6b 00 65 00 63 00 6f 00 64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00 2e 00 63 00 78 00 

03 00 36 00 MsvAvDnsComputerName, length 54, "WINK28R2.awakecoding.ath.cx" 
57 00 49 00 4e 00 32 00 4b 00 38 00 52 00 32 00 
2e 00 61 00 77 00 61 00 6b 00 65 00 63 00 6f 00 
64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00 
2e 00 63 00 78 00 

05 00 24 00 MsvAvDnsTreeName, length 36, "awakecoding.ath.cx" 
61 00 77 00 61 00 6b 00 65 00 63 00 6f 00 64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00 2e 00 63 00 78 00 

07 00 08 00 MsvAvTimestamp, length 8 
d1 12 78 10 de d2 cb 01 

06 00 04 00 MsvAvFlags, length 4 
02 00 00 00 

08 00 30 00 MsAvRestrictions, length 48 
30 00 00 00 00 00 00 00 01 00 00 00 00 20 00 00 
61 53 ad 3f 58 f3 5d 83 a2 00 be 43 11 77 c9 cf 
96 31 e1 c3 3f 76 2f 38 81 b4 45 f9 b4 bb 32 cf 

00 00 00 00 MsvAvEOL, length 0 
00 00 00 00 MsvAvEOL, length 0 

00 00 00 00 Reserved 

EncryptedRandomSessionKey 
d5 82 ff 1e b6 f8 4a 1c 08 78 69 9f a8 84 32 aa 

Protocol Variables

Username
“Administrator”

Password
“Password123!”

Domain
“AWAKECODING”

NTLMv2 Hash 
f7 46 48 aa 78 78 2e 92 0f 92 9a ed 7f 1d d5 23 

NTLMv2 Response 
ff d9 76 1a 97 a6 e8 47 4c 99 d0 e4 68 d1 02 36 

ServerChallenge 
ed 75 9b 8d 1c 2e 3e c8 

ClientChallenge 
53 ca ac f2 3f cb cf 09 

Timestamp 
d1 12 78 10 de d2 cb 01 

SessionBaseKey 
47 7d 78 9f 60 c0 28 d5 af 56 a6 22 8c 5c d6 f1 

KeyExchangeKey 
47 7d 78 9f 60 c0 28 d5 af 56 a6 22 8c 5c d6 f1 

RandomSessionKey 
fd 35 59 39 23 81 29 cd b8 1c 11 04 d7 54 4f d4 

ExportedSessionKey 
fd 35 59 39 23 81 29 cd b8 1c 11 04 d7 54 4f d4 

EncryptedRandomSessionKey 
d5 82 ff 1e b6 f8 4a 1c 08 78 69 9f a8 84 32 aa 

MessageIntegrityCheck (MIC) 
81 37 56 cf 19 76 71 f2 c0 3f 95 87 e3 30 e6 9b 

TargetInfo (CHALLENGE, length 200) 
02 00 16 00 41 00 57 00 41 00 4b 00 45 00 43 00 
4f 00 44 00 49 00 4e 00 47 00 01 00 10 00 57 00 
49 00 4e 00 32 00 4b 00 38 00 52 00 32 00 04 00 
24 00 61 00 77 00 61 00 6b 00 65 00 63 00 6f 00 
64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00 
2e 00 63 00 78 00 03 00 36 00 57 00 49 00 4e 00 
32 00 4b 00 38 00 52 00 32 00 2e 00 61 00 77 00 
61 00 6b 00 65 00 63 00 6f 00 64 00 69 00 6e 00 
67 00 2e 00 61 00 74 00 68 00 2e 00 63 00 78 00 
05 00 24 00 61 00 77 00 61 00 6b 00 65 00 63 00 
6f 00 64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 
68 00 2e 00 63 00 78 00 07 00 08 00 d1 12 78 10 
de d2 cb 01 00 00 00 00 

TargetInfo (AUTHENTICATE, length 268) 
02 00 16 00 41 00 57 00 41 00 4b 00 45 00 43 00 
4f 00 44 00 49 00 4e 00 47 00 01 00 10 00 57 00 
49 00 4e 00 32 00 4b 00 38 00 52 00 32 00 04 00 
24 00 61 00 77 00 61 00 6b 00 65 00 63 00 6f 00 
64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 68 00 
2e 00 63 00 78 00 03 00 36 00 57 00 49 00 4e 00 
32 00 4b 00 38 00 52 00 32 00 2e 00 61 00 77 00 
61 00 6b 00 65 00 63 00 6f 00 64 00 69 00 6e 00 
67 00 2e 00 61 00 74 00 68 00 2e 00 63 00 78 00 
05 00 24 00 61 00 77 00 61 00 6b 00 65 00 63 00 
6f 00 64 00 69 00 6e 00 67 00 2e 00 61 00 74 00 
68 00 2e 00 63 00 78 00 07 00 08 00 d1 12 78 10 
de d2 cb 01 06 00 04 00 02 00 00 00 08 00 30 00 
30 00 00 00 00 00 00 00 01 00 00 00 00 20 00 00 
61 53 ad 3f 58 f3 5d 83 a2 00 be 43 11 77 c9 cf 
96 31 e1 c3 3f 76 2f 38 81 b4 45 f9 b4 bb 32 cf 
00 00 00 00 00 00 00 00 00 00 00 00 

Definitions for Unit Tests

NTLMv2 Hash
"\xf7\x46\x48\xaa\x78\x78\x2e\x92\x0f\x92\x9a\xed\x7f\x1d\xd5\x23"

NTLMv2 Response
"\xff\xd9\x76\x1a\x97\xa6\xe8\x47\x4c\x99\xd0\xe4\x68\xd1\x02\x36"

ServerChallenge
"\xed\x75\x9b\x8d\x1c\x2e\x3e\xc8"

ClientChallenge
"\x53\xca\xac\xf2\x3f\xcb\xcf\x09"

Timestamp
"\xd1\x12\x78\x10\xde\xd2\xcb\x01"

SessionBaseKey
"\x47\x7d\x78\x9f\x60\xc0\x28\xd5\xaf\x56\xa6\x22\x8c\x5c\xd6\xf1"

KeyExchangeKey
"\x47\x7d\x78\x9f\x60\xc0\x28\xd5\xaf\x56\xa6\x22\x8c\x5c\xd6\xf1"

RandomSessionKey
"\xfd\x35\x59\x39\x23\x81\x29\xcd\xb8\x1c\x11\x04\xd7\x54\x4f\xd4"

ExportedSessionKey
"\xfd\x35\x59\x39\x23\x81\x29\xcd\xb8\x1c\x11\x04\xd7\x54\x4f\xd4"

EncryptedRandomSessionKey
"\xd5\x82\xff\x1e\xb6\xf8\x4a\x1c\x08\x78\x69\x9f\xa8\x84\x32\xaa"

MessageIntegrityCheck (MIC)
"\x81\x37\x56\xcf\x19\x76\x71\xf2\xc0\x3f\x95\x87\xe3\x30\xe6\x9b"

NTLMv2 Response Temp

"\x01\x01\x00\x00\x00\x00\x00\x00\xd1\x12\x78\x10\xde\xd2\xcb\x01"
"\x53\xca\xac\xf2\x3f\xcb\xcf\x09\x00\x00\x00\x00\x02\x00\x16\x00"
"\x41\x00\x57\x00\x41\x00\x4b\x00\x45\x00\x43\x00\x4f\x00\x44\x00"
"\x49\x00\x4e\x00\x47\x00\x01\x00\x10\x00\x57\x00\x49\x00\x4e\x00"
"\x32\x00\x4b\x00\x38\x00\x52\x00\x32\x00\x04\x00\x24\x00\x61\x00"
"\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00"
"\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00"
"\x78\x00\x03\x00\x36\x00\x57\x00\x49\x00\x4e\x00\x32\x00\x4b\x00"
"\x38\x00\x52\x00\x32\x00\x2e\x00\x61\x00\x77\x00\x61\x00\x6b\x00"
"\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00\x6e\x00\x67\x00\x2e\x00"
"\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00\x78\x00\x05\x00\x24\x00"
"\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00"
"\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00"
"\x63\x00\x78\x00\x07\x00\x08\x00\xd1\x12\x78\x10\xde\xd2\xcb\x01"
"\x06\x00\x04\x00\x02\x00\x00\x00\x08\x00\x30\x00\x30\x00\x00\x00"
"\x00\x00\x00\x00\x01\x00\x00\x00\x00\x20\x00\x00\x61\x53\xad\x3f"
"\x58\xf3\x5d\x83\xa2\x00\xbe\x43\x11\x77\xc9\xcf\x96\x31\xe1\xc3"
"\x3f\x76\x2f\x38\x81\xb4\x45\xf9\xb4\xbb\x32\xcf\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00"

TargetInfo (CHALLENGE, length 200)

"\x02\x00\x16\x00\x41\x00\x57\x00\x41\x00\x4b\x00\x45\x00\x43\x00"
"\x4f\x00\x44\x00\x49\x00\x4e\x00\x47\x00\x01\x00\x10\x00\x57\x00"
"\x49\x00\x4e\x00\x32\x00\x4b\x00\x38\x00\x52\x00\x32\x00\x04\x00"
"\x24\x00\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00"
"\x64\x00\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00"
"\x2e\x00\x63\x00\x78\x00\x03\x00\x36\x00\x57\x00\x49\x00\x4e\x00"
"\x32\x00\x4b\x00\x38\x00\x52\x00\x32\x00\x2e\x00\x61\x00\x77\x00"
"\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00\x6e\x00"
"\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00\x78\x00"
"\x05\x00\x24\x00\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00"
"\x6f\x00\x64\x00\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00"
"\x68\x00\x2e\x00\x63\x00\x78\x00\x07\x00\x08\x00\xd1\x12\x78\x10"
"\xde\xd2\xcb\x01\x00\x00\x00\x00"

TargetInfo (AUTHENTICATE, length 268)

"\x02\x00\x16\x00\x41\x00\x57\x00\x41\x00\x4b\x00\x45\x00\x43\x00"
"\x4f\x00\x44\x00\x49\x00\x4e\x00\x47\x00\x01\x00\x10\x00\x57\x00"
"\x49\x00\x4e\x00\x32\x00\x4b\x00\x38\x00\x52\x00\x32\x00\x04\x00"
"\x24\x00\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00"
"\x64\x00\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00"
"\x2e\x00\x63\x00\x78\x00\x03\x00\x36\x00\x57\x00\x49\x00\x4e\x00"
"\x32\x00\x4b\x00\x38\x00\x52\x00\x32\x00\x2e\x00\x61\x00\x77\x00"
"\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00\x6e\x00"
"\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00\x78\x00"
"\x05\x00\x24\x00\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00"
"\x6f\x00\x64\x00\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00"
"\x68\x00\x2e\x00\x63\x00\x78\x00\x07\x00\x08\x00\xd1\x12\x78\x10"
"\xde\xd2\xcb\x01\x06\x00\x04\x00\x02\x00\x00\x00\x08\x00\x30\x00"
"\x30\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x20\x00\x00"
"\x61\x53\xad\x3f\x58\xf3\x5d\x83\xa2\x00\xbe\x43\x11\x77\xc9\xcf"
"\x96\x31\xe1\xc3\x3f\x76\x2f\x38\x81\xb4\x45\xf9\xb4\xbb\x32\xcf"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"

NEGOTIATE_MESSAGE (length 40)

"\x4e\x54\x4c\x4d\x53\x53\x50\x00\x01\x00\x00\x00\xb7\x82\x08\xe2"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x06\x01\xb0\x1d\x00\x00\x00\x0f"

CHALLENGE_MESSAGE (length 278)

"\x4e\x54\x4c\x4d\x53\x53\x50\x00\x02\x00\x00\x00\x16\x00\x16\x00"
"\x38\x00\x00\x00\x35\x82\x89\xe2\xed\x75\x9b\x8d\x1c\x2e\x3e\xc8"
"\x00\x00\x00\x00\x00\x00\x00\x00\xc8\x00\xc8\x00\x4e\x00\x00\x00"
"\x06\x01\xb0\x1d\x00\x00\x00\x0f\x41\x00\x57\x00\x41\x00\x4b\x00"
"\x45\x00\x43\x00\x4f\x00\x44\x00\x49\x00\x4e\x00\x47\x00\x02\x00"
"\x16\x00\x41\x00\x57\x00\x41\x00\x4b\x00\x45\x00\x43\x00\x4f\x00"
"\x44\x00\x49\x00\x4e\x00\x47\x00\x01\x00\x10\x00\x57\x00\x49\x00"
"\x4e\x00\x32\x00\x4b\x00\x38\x00\x52\x00\x32\x00\x04\x00\x24\x00"
"\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00"
"\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00"
"\x63\x00\x78\x00\x03\x00\x36\x00\x57\x00\x49\x00\x4e\x00\x32\x00"
"\x4b\x00\x38\x00\x52\x00\x32\x00\x2e\x00\x61\x00\x77\x00\x61\x00"
"\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00\x6e\x00\x67\x00"
"\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00\x78\x00\x05\x00"
"\x24\x00\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00"
"\x64\x00\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00"
"\x2e\x00\x63\x00\x78\x00\x07\x00\x08\x00\xd1\x12\x78\x10\xde\xd2"
"\xcb\x01\x00\x00\x00\x00"

AUTHENTICATE_MESSAGE (length 504)

"\x4e\x54\x4c\x4d\x53\x53\x50\x00\x03\x00\x00\x00\x18\x00\x18\x00"
"\x98\x00\x00\x00\x38\x01\x38\x01\xb0\x00\x00\x00\x16\x00\x16\x00"
"\x58\x00\x00\x00\x1a\x00\x1a\x00\x6e\x00\x00\x00\x10\x00\x10\x00"
"\x88\x00\x00\x00\x10\x00\x10\x00\xe8\x01\x00\x00\x35\x82\x88\xe2"
"\x06\x01\xb0\x1d\x00\x00\x00\x0f\x81\x37\x56\xcf\x19\x76\x71\xf2"
"\xc0\x3f\x95\x87\xe3\x30\xe6\x9b\x41\x00\x57\x00\x41\x00\x4b\x00"
"\x45\x00\x43\x00\x4f\x00\x44\x00\x49\x00\x4e\x00\x47\x00\x41\x00"
"\x64\x00\x6d\x00\x69\x00\x6e\x00\x69\x00\x73\x00\x74\x00\x72\x00"
"\x61\x00\x74\x00\x6f\x00\x72\x00\x57\x00\x49\x00\x4e\x00\x44\x00"
"\x4f\x00\x57\x00\x53\x00\x37\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\xff\xd9\x76\x1a\x97\xa6\xe8\x47\x4c\x99\xd0\xe4\x68\xd1\x02\x36"
"\x01\x01\x00\x00\x00\x00\x00\x00\xd1\x12\x78\x10\xde\xd2\xcb\x01"
"\x53\xca\xac\xf2\x3f\xcb\xcf\x09\x00\x00\x00\x00\x02\x00\x16\x00"
"\x41\x00\x57\x00\x41\x00\x4b\x00\x45\x00\x43\x00\x4f\x00\x44\x00"
"\x49\x00\x4e\x00\x47\x00\x01\x00\x10\x00\x57\x00\x49\x00\x4e\x00"
"\x32\x00\x4b\x00\x38\x00\x52\x00\x32\x00\x04\x00\x24\x00\x61\x00"
"\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00"
"\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00"
"\x78\x00\x03\x00\x36\x00\x57\x00\x49\x00\x4e\x00\x32\x00\x4b\x00"
"\x38\x00\x52\x00\x32\x00\x2e\x00\x61\x00\x77\x00\x61\x00\x6b\x00"
"\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00\x6e\x00\x67\x00\x2e\x00"
"\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00\x78\x00\x05\x00\x24\x00"
"\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00"
"\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00"
"\x63\x00\x78\x00\x07\x00\x08\x00\xd1\x12\x78\x10\xde\xd2\xcb\x01"
"\x06\x00\x04\x00\x02\x00\x00\x00\x08\x00\x30\x00\x30\x00\x00\x00"
"\x00\x00\x00\x00\x01\x00\x00\x00\x00\x20\x00\x00\x61\x53\xad\x3f"
"\x58\xf3\x5d\x83\xa2\x00\xbe\x43\x11\x77\xc9\xcf\x96\x31\xe1\xc3"
"\x3f\x76\x2f\x38\x81\xb4\x45\xf9\xb4\xbb\x32\xcf\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\xd5\x82\xff\x1e\xb6\xf8\x4a\x1c"
"\x08\x78\x69\x9f\xa8\x84\x32\xaa"

AUTHENTICATE_MESSAGE (length 504, MIC = 0)

"\x4e\x54\x4c\x4d\x53\x53\x50\x00\x03\x00\x00\x00\x18\x00\x18\x00"
"\x98\x00\x00\x00\x38\x01\x38\x01\xb0\x00\x00\x00\x16\x00\x16\x00"
"\x58\x00\x00\x00\x1a\x00\x1a\x00\x6e\x00\x00\x00\x10\x00\x10\x00"
"\x88\x00\x00\x00\x10\x00\x10\x00\xe8\x01\x00\x00\x35\x82\x88\xe2"
"\x06\x01\xb0\x1d\x00\x00\x00\x0f\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x41\x00\x57\x00\x41\x00\x4b\x00"
"\x45\x00\x43\x00\x4f\x00\x44\x00\x49\x00\x4e\x00\x47\x00\x41\x00"
"\x64\x00\x6d\x00\x69\x00\x6e\x00\x69\x00\x73\x00\x74\x00\x72\x00"
"\x61\x00\x74\x00\x6f\x00\x72\x00\x57\x00\x49\x00\x4e\x00\x44\x00"
"\x4f\x00\x57\x00\x53\x00\x37\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\xff\xd9\x76\x1a\x97\xa6\xe8\x47\x4c\x99\xd0\xe4\x68\xd1\x02\x36"
"\x01\x01\x00\x00\x00\x00\x00\x00\xd1\x12\x78\x10\xde\xd2\xcb\x01"
"\x53\xca\xac\xf2\x3f\xcb\xcf\x09\x00\x00\x00\x00\x02\x00\x16\x00"
"\x41\x00\x57\x00\x41\x00\x4b\x00\x45\x00\x43\x00\x4f\x00\x44\x00"
"\x49\x00\x4e\x00\x47\x00\x01\x00\x10\x00\x57\x00\x49\x00\x4e\x00"
"\x32\x00\x4b\x00\x38\x00\x52\x00\x32\x00\x04\x00\x24\x00\x61\x00"
"\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00"
"\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00"
"\x78\x00\x03\x00\x36\x00\x57\x00\x49\x00\x4e\x00\x32\x00\x4b\x00"
"\x38\x00\x52\x00\x32\x00\x2e\x00\x61\x00\x77\x00\x61\x00\x6b\x00"
"\x65\x00\x63\x00\x6f\x00\x64\x00\x69\x00\x6e\x00\x67\x00\x2e\x00"
"\x61\x00\x74\x00\x68\x00\x2e\x00\x63\x00\x78\x00\x05\x00\x24\x00"
"\x61\x00\x77\x00\x61\x00\x6b\x00\x65\x00\x63\x00\x6f\x00\x64\x00"
"\x69\x00\x6e\x00\x67\x00\x2e\x00\x61\x00\x74\x00\x68\x00\x2e\x00"
"\x63\x00\x78\x00\x07\x00\x08\x00\xd1\x12\x78\x10\xde\xd2\xcb\x01"
"\x06\x00\x04\x00\x02\x00\x00\x00\x08\x00\x30\x00\x30\x00\x00\x00"
"\x00\x00\x00\x00\x01\x00\x00\x00\x00\x20\x00\x00\x61\x53\xad\x3f"
"\x58\xf3\x5d\x83\xa2\x00\xbe\x43\x11\x77\xc9\xcf\x96\x31\xe1\xc3"
"\x3f\x76\x2f\x38\x81\xb4\x45\xf9\xb4\xbb\x32\xcf\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\xd5\x82\xff\x1e\xb6\xf8\x4a\x1c"
"\x08\x78\x69\x9f\xa8\x84\x32\xaa"