NTLM Hash Decoder

NTLM Hash Decoder maakt offline verificatie van NTLM-wachtwoordhashes mogelijk door de NTLM-hash van voorgestelde kandidaat-wachtwoorden te berekenen en te vergelijken met een doelhash. Het volgt het standaard NTLM-algoritme: het wachtwoord wordt gecodeerd als UTF-16LE, gehasht met MD4, en de resulterende 16-bytes-waarde wordt hex- geëncodeerd naar een 32-tekenreeks. De tool ondersteunt twee modi: directe verificatie tegen bekend platte tekst en dictionary-gebaseerde kandidaatherstel via een woordlijst. Alle berekeningen vinden lokaal plaats; er is geen netwerkverkeer.
Invoer vereist het 32-hex NTLM-hash; optionele invoer omvat een woordlijst voor dictionary-aanval en controleparameters zoals maximaal aantal pogingen en een kandidaat-codering. Uitgangen bevatten een lijst van gematchte plaintexts, hun bijbehorende hashes en een vlag die aangeeft of een exacte overeenkomst is gevonden. Als de woordenlijst geen matches oplevert, rapporteert de tool nul kandidaten. Kleine formaatvariaties, zoals hoofd-/kleine letters, worden getolereerd en de invoer wordt voor het hashen genormaliseerd.
Toepassingsgebieden zijn onder meer het valideren van wachtwoordsterkte, het auditen van opgeslagen hashes in geïsoleerde omgevingen en onderzoekers die hashrichtlijnen testen. De tool levert nauwkeurige, reproduceerbare resultaten en vermijdt externe afhankelijkheden. Unieke waarde ligt in offline operatie, expliciete controle over kandidaten en duidelijke scheiding tussen verificatie- en herstelworkflows. Kernfuncties omvatten hashberekening, hex-validatie, dictionaryverwerking, resultatenexport en robuuste foutafhandeling bij malformed inputs.
Prestatieoverwegingen: dictionary-modus schaalt met de grootte van de woordlijst en kan over meerdere kernen worden paralleliseerd. Het geheugenverbruik neemt toe met gelijktijdige kandidaatverwerking en de hash-kost stijgt bij langere wachtwoorden. De tool meldt mogelijke valse positieven bij nabij-collision kandidaten. Uitvoer kan als JSON of CSV worden geëxporteerd voor audit trails en integratie met beveiligingsworkflows.