NTLM Hash Decoder

NTLM Hash Decoder möjliggör offline verifiering av NTLM-lösenordshashar genom att beräkna NTLM-hash av angivna kandidatlösenord och jämföra dem med en målhash. Det följer den standard NTLM-algoritmen: lösenordet kodas som UTF-16LE, hashas med MD4, och den resulterande 16-byte-värdet hex-kodas till en 32-tecken sträng. Verktyget stödjer två lägen: direkt verifiering mot känt klartext och ordboksbaserad kandidatåterställning med hjälp av en ordlista. All beräkning sker lokalt; ingen nätverkstrafik.
Inmatningarna kräver det 32-tegn NTLM-hashet; valfria inmatningar inkluderar en ordlista för ordboksattack och kontrollparametrar som maximalt antal försök och kandidatkodning. Utdata inkluderar en lista över matchade klartexter, deras motsvarande hashar och ett flagga som anger om en exakt matchning hittats. Om ordlistan inte ger några träffar rapporterar verktyget noll kandidater. Det tolererar små formateringsvarianter, som versal/ gemener i hexvärden, och normaliserar inmatningen före hashing.
Användningsfall inkluderar validering av lösenordspolicyer, granskning av lagrade hashar i isolerade miljöer och forskare som testar hashriktlinjer. Verktyget ger precisa, reproducerbara resultat och undviker externa beroenden. Unik värde ligger i offline-drift, tydlig kontroll över kandidatsätt och tydlig separation mellan verifierings- och återhämtningsarbetsflöden. Huvudfunktioner inkluderar hashberäkning, hexvalidering, ordbokbearbetning, export av resultat och robust felhantering vid felaktiga inmatningar.
Prestandaöverväganden: ordboks-läget skalar med ordlistans storlek och kan parallelliseras över flera kärnor. Minnesanvändningen ökar vid samtidig kandidatbehandling, och hashing-kostnaden ökar med längre lösenord. Verktyget rapporterar potentiella falska positiva när nära-kollision kandidater uppträder. Utdata kan exporteras som JSON eller CSV för revisionsspår och integration med säkerhetsarbete.