NTLM Hash Decoder

NTLM Hash Decoder consente la verifica offline degli hash delle password NTLM calcolando l’hash NTLM delle password candidate fornite e confrontandolo con un hash bersaglio. Usa l’algoritmo NTLM standard: la password è codificata in UTF-16LE, ho che MD4 ed il valore di 16 byte risultante è esadecimato in una stringa di 32 caratteri. Lo strumento supporta due modalità: verifica diretta contro testo chiaro noto e recupero di candidati tramite dizionario usando una wordlist. Tutte le operazioni sono locali; non c’è comunicazione di rete.
In entrada, il campo richiesto è l’hash NTLM a 32 caratteri esadecimali; gli input opzionali includono una wordlist per l’attacco a dizionario e parametri di controllo come numero massimo di tentativi e codifica dei candidati. L’output include una lista di plaintext corrispondenti, i loro hash e un flag che indica se è stata trovata una corrispondenza esatta. Se la dizionario non produce corrispondenze, lo strumento riporta zero candidati. Il tool tollera piccole variazioni di formato, come maiuscole/minuscole nell’hex, e normalizza l’input prima dell’hashing.
Cas d’uso includono la convalida delle policy di password, l’audit degli hash memorizzati in ambienti isolati e ricercatori che testano policy di hash. Lo strumento offre risultati precisi e ripetibili ed evita dipendenze esterne. Valore unico è nel funzionamento offline, controllo esplicito sui set di candidati e chiara separazione tra flussi di verifica e recupero. Funzionalità chiave: calcolo hash, validazione hex, elaborazione dizionari, esportazione risultati e gestione robusta degli errori per input mal formati.
Aspetti prestazionali: la modalità dizionario scala con la dimensione della wordlist e può essere parallelizzata su più core. L’utilizzo di memoria aumenta con l’elaborazione simultanea dei candidati, e il costo di hashing cresce con password più lunghe. Lo strumento segnala potenziali falsi positivi quando compaiono candidati vicini a collisioni. L’output può essere esportato in JSON o CSV per tracce di audit e integrazione con flussi di sicurezza.