NTLM Hash Decoder

NTLM Hash Decoder permet une vérification hors ligne des hachages NTLM en calculant le hachage NTLM des mots de passe candidats fournis et en les comparant à un hachage cible. Il suit l’algorithme NTLM standard: le mot de passe est encodé en UTF-16LE, haché via MD4, et la valeur binaire de 16 octets est hexadécodée en une chaîne de 32 caractères. L’outil prend en charge deux modes : vérification directe contre un texte clair connu et récupération par dictionnaire à partir d’une liste de mots. Tous les calculs se font localement; pas de communication réseau.
Dans les entrées, le champ requis est le hash NTLM hexadécimal à 32 caractères; les entrées optionnelles incluent une liste de mots pour l’attaque par dictionnaire et des paramètres de contrôle tels que le nombre maximal de tentatives et l’encodage des candidats. Les sorties incluent une liste de textes en clair correspondants et leurs hashes, ainsi qu’un indicateur de correspondance exacte. Si le dictionnaire ne donne aucun résultat, l’outil signale zéro candidat. Il tolère de petites variantes de format, comme des majuscules/minuscules dans l’hexadécimal, et normalise les entrées avant le hachage.
Les cas d’utilisation incluent la validation des politiques de complexité, l’audit des hashes stockés dans des environnements isolés et des chercheurs testant des politiques de hachage. L’outil fournit des résultats précis et reproductibles sans dépendances externes. Une valeur unique réside dans son fonctionnement hors ligne, le contrôle explicite des ensembles de candidats et une séparation nette entre les flux de vérification et de récupération. Caractéristiques clés : calcul de hash, validation hex, traitement de dictionnaire, export des résultats et gestion robuste des erreurs pour les entrées mal formées.
Considérations de performance : le mode dictionnaire évolue avec la taille de la liste, et peut être parallélisé sur plusieurs cœurs. L’utilisation mémoire augmente avec le traitement simultané des candidats, et le coût de hachage croît avec des mots de passe plus longs. L’outil peut signaler des faux positifs près des cas de collision. Les résultats peuvent être exportés en JSON ou CSV pour les pistes d’audit et l’intégration dans les flux de sécurité.