NTLM Hash Decoder

NTLM Hash Decoder ermöglicht eine Offline-Verifizierung von NTLM-Passworthashes, indem es den NTLM-Hash gegebener Kandidatenpasswörter berechnet und mit einem Ziel-Hash vergleicht. Es verwendet den Standard-NTLM-Algorithmus: Das Passwort wird als UTF-16LE kodiert, mit MD4 gehasht, und der resultierende 16-Byte-Wert wird hex-kodiert zu einer 32-stelligen Zeichenkette. Das Tool unterstützt zwei Modi: direkte Verifizierung gegen ein bekanntes Klartextpasswort und dictionary-basierte Kandidatensuche mithilfe einer Wortliste. Alle Berechnungen erfolgen lokal; es gibt keine Netzwerkverbindungen.
Bei den Eingaben ist das erforderliche Feld der 32-Hex-Zeichen-NTLM-Hash; optionale Eingaben umfassen eine Wortliste für den Wörterbuchangriff und Steuerparameter wie maximale Versuche und eine Kandidatenkodierung. Die Ausgaben umfassen eine Liste gefundener Klartexte, deren entsprechende Hashes und ein Kennzeichen, ob eine exakte Übereinstimmung gefunden wurde. Wenn das Wörterbuch keine Treffer liefert, meldet das Tool null Kandidaten. Es toleriert geringe Formatabweichungen, z. B. Groß-/Kleinschreibung der Hexwerte, und normalisiert die Eingaben vor dem Hashing.
Anwendungsfälle umfassen die Validierung von Passwortrichtlinien, die Prüfung gespeicherter Hashes in isolierten Umgebungen und Forscher, die Hash-Richtlinien testen. Das Tool liefert precision, repeatable results and avoids externe Abhängigkeiten. Der einzigartige Wert liegt in seiner Offline-Betriebsweise, in der expliziten Steuerung von Kandidatensätzen und der klaren Trennung zwischen Verifizierungs- und Wiederherstellungsworkflows. Kernfunktionen umfassen Hash-Berechnung, Hex-Validierung, Wörterbuchverarbeitung, Export von Ergebnissen und robuste Fehlerbehandlung bei fehlerhaften Eingaben.
Leistungsaspekte: Das Wörterbuch-Modus skaliert mit der Größe der Wortliste und kann über mehrere Kerne hinweg parallelisiert werden. Der Speicherverbrauch steigt mit gleichzeitiger Kandidatenverarbeitung, und die Hashing-Kosten steigen bei längeren Passwörtern. Das Tool meldet potenzielle Fehlalarme, wenn Kandidaten mit nahezu-kollisionen erscheinen. Ausgaben können als JSON oder CSV exportiert werden, für Audit-Trails und Integration in Sicherheits-Workflows.