NTLM Hash Decoder

NTLM Hash Decoder permite verificação offline de hashes de senha NTLM calculando o hash NTLM de senhas candidatos fornecidas e comparando-as com um hash alvo. Segue o algoritmo NTLM padrão: a senha é codificada como UTF-16LE, hashada com MD4, e o valor de 16 bytes resultante é codificado em hexadecimal para uma string de 32 caracteres. A ferramenta suporta dois modos: verificação direta contra texto claro conhecido e recuperação de candidatos baseada em dicionário por meio de uma lista de palavras. Todos os cálculos ocorrem localmente; não há tráfego de rede.
Entradas requerem o hash NTLM de 32 hexadecimais; entradas opcionais incluem uma lista de palavras para ataque por dicionário e parâmetros de controle como número máximo de tentativas e codificação de candidatos. Saídas incluem uma lista de textos em claro correspondentes, seus hashes respectivos e uma indicação de correspondência exata. Se o dicionário não gerar correspondências, o tool reporta zero candidatos. Tolera pequenas variações de formato, como maiúsculas/minúsculas no hex, e normaliza as entradas antes do hash.
Casos de uso incluem validação de políticas de senha, auditoria de hashes armazenados em ambientes isolados e pesquisadores testando políticas de hash. A ferramenta oferece resultados precisos e reprodutíveis e evita dependências externas. Valor único reside em operação offline, controle explícito sobre conjuntos de candidatos e separação clara entre verificação e recuperação. Funcionalidades centrais incluem cálculo de hash, validação hex, processamento de dicionário, exportação de resultados e tratamento robusto de erros para entradas malformadas.
Considerações de desempenho: modo dicionário escala com o tamanho da lista e pode ser paralelizado em múltiplos núcleos. O uso de memória aumenta com processamento simultâneo de candidatos, e o custo de hashing aumenta com senhas mais longas. A ferramenta sinaliza potenciais falsos positivos quando aparecem candidatos próximos de colisões. Saída pode ser exportada como JSON ou CSV para trilhas de auditoria e integração com fluxos de segurança.