NTLM Hash Decoder

NTLM Hash Decoder permite la verificación offline de hashes de contraseñas NTLM calculando el hash NTLM de contraseñas candidatas proporcionadas y comparándolas con un hash objetivo. Utiliza el algoritmo NTLM estándar: la contraseña se codifica como UTF-16LE, se hashea con MD4 y el valor de 16 bytes resultante se codifica en hexadecimal en una cadena de 32 caracteres. La herramienta admite dos modos: verificación directa contra texto plano conocido y recuperación de candidatos basada en diccionario mediante una lista de palabras. Todos los cálculos ocurren localmente; no hay comunicación de red.
En las entradas, el campo requerido es el hash NTLM de 32 hexadecimales; las entradas opcionales incluyen una lista de palabras para ataque por diccionario y parámetros de control como el máximo de intentos y la codificación de candidatos. Las salidas incluyen una lista de textos planos coincidentes, sus hashes correspondientes y una indicación de si se encontró una coincidencia exacta. Si el diccionario no arroja coincidencias, el sistema reporta cero candidatos. Tolera variaciones menores de formato, como mayúsculas/minúsculas en hex, y normaliza la entrada antes del hashing.
Casos de uso incluyen validar políticas de fortaleza de contraseñas, auditar hashes almacenados en entornos aislados y académicos que prueban políticas de hash. La herramienta ofrece resultados precisos y reproducibles y evita dependencias externas. Su valor único reside en operación offline, control explícito de conjuntos de candidatos y separación clara entre verificación y recuperación. Funciones clave: cálculo de hash, validación hex, procesamiento de diccionario, exportación de resultados y manejo robusto de errores ante entradas mal formadas.
Consideraciones de rendimiento: el modo diccionario escala con el tamaño de la lista y puede paralelizarse entre núcleos. El uso de memoria aumenta con procesamiento de candidatos concurrentes y el costo de hashing sube con contraseñas más largas. La herramienta informa posibles falsos positivos cuando aparecen candidatos cercanos a colisiones. La salida puede exportarse como JSON o CSV para auditoría e integración con flujos de seguridad.