NTLM Hash Decoder

NTLM Hash Decoder gør offline verificering af NTLM-passwordhashers muligt ved at beregne NTLM-hash af foreslåede kandidat-passwords og sammenligne dem med en målhash. Den følger den standard NTLM-algoritme: passwordet kodes som UTF-16LE, hashes med MD4, og den resulterende 16-byte værdi hex-kodes til en 32-tegns streng. Værktøjet understøtter to tilstande: direkte verifikation mod kendt klartekst og ordbogsbaseret kandidatgenoprettelse ved hjælp af en ordliste. Alle beregninger foregår lokalt; der er ingen netværkskommunikation.
Inddata kræver det 32-tegn NTLM-hash; valgfrie input inkluderer en ordliste til ordbogsangreb og kontrolelementer som maksimalt antal forsøg og kandidatkodning. Output omfatter en liste over matchede plaintexts, deres tilsvarende hashes og et flag, der angiver om der blev fundet et eksakt match. Hvis ordlisten ikke giver nogen matches, rapporterer værktøjet nul kandidater. Det tolererer mindre formateringsvarianter, som store/små bogstaver i hex-værdier, og normaliserer input før hashing.
Anvendelsesområder inkluderer validering af password-styrke, revision af gemte hashes i isolerede miljøer og forskeres test af hash-politikker. Værktøjet giver præcise, reproducerbare resultater og undgår eksterne afhængigheder. Unik værdi ligger i offline drift, eksplicit kontrol over kandidatsets og en klar adskillelse mellem verifikations- og genopretningsworkflow. Hovedelementer: hashberegning, hex-validering, ordbogsbehandling, eksport af resultater og robust fejlhantering ved fejlformaterede inputs.
Ydeevneovervejelser: Ordbogs-modus skalerer med ordlistens størrelse og kan parallelliseres over flere kerner. Hukommelsesforbruget øges ved simultan kandidatbehandling, og hashing-omkostningen stiger med længere passwords. Værktøjet rapporterer potentielle falske positiver ved nær-kollisioner. Output kan eksporteres som JSON eller CSV til revisionsspor og integration med sikkerhedsarbejdsprocesser.