NTLM Hash Decoder

NTLM Hash Decoder muliggjør offline verifisering av NTLM-passordhash ved å beregne NTLM-hashen til foreslåtte kandidat-passord og sammenligne dem med målhashen. Den følger standard NTLM-algoritme: Passordet kodes som UTF-16LE, hashet med MD4, og den resulterende 16-byte-verdien hex-kodes til en 32-tegns streng. Verktøyet støtter to moduser: direkte verifisering mot kjent klartekst og ordboksbasert kandidatgjenoppretting ved hjelp av en ordliste. Alle beregninger skjer lokalt; ingen nettverkstrafikk.
Inndata krever det 32-tegn NTLM-hashet; valgfrie inndata inkluderer en ordliste for ordboksangrep og kontrollparametere som maksimal antall forsøk og kandidatkodering. Utdata inkluderer en liste over samsvarende klartekst, deres tilsvarende hasher og et flagg som indikerer om eksakt treff ble funnet. Hvis ordboken ikke gir treff, rapporterer verktøyet nul kandidater. Det tolererer små formatvariasjoner, som store/små bokstaver i hex-værdier, og normaliserer inndata før hashing.
Bruksområder inkluderer validering av passordstyrke, revisjon av lagrede hash-er i isolerte miljøer og forskere som tester hashriktlinjer. Verktøyet gir presise, repeterbare resultater og unngår eksterne avhengigheter. Unik verdi ligger i offline drift, eksplisitt kontroll over kandidatsett og tydelig separasjon mellom verifisering og gjenoppretting. Kjerneteknologi: hashberegning, hex-validering, ordbokbehandling, eksport av resultater og robust feilbehandling ved feilaktige inndata.
Ytelsesbetraktninger: ordbok-modus skalerer med ordlistens størrelse og kan parallelliseres over flere kjerner. Minnforbruket øker ved samtidig kandidatbehandling, og hashing-kostnaden øker med lengre passord. Verktøyet rapporterer potensielle falske positiver ved nær-kollisjon-kandidater. Output kan eksporteres som JSON eller CSV for revisjon og integrasjon i sikkerhetsarbeidsflyt.