What would the format be? Something like "domain/user password"?
Não é tão simples: o NTLM não transmite senhas em um formato não criptografado. Aqui está um exemplo da sessão SMTP com autenticação NTLM.
Na verdade, este documento descreve em detalhes o trabalho NTLM - eu recomendo ler para entender.