NTLM(NT LAN Manager) 해시 생성기는 주어진 입력(일반적으로 비밀번호)에 대한 NTLM 해시를 생성하는 도구입니다. NTLM 해시는 Microsoft Windows 시스템, 특히 레거시 Windows 환경에서 인증을 위한 비밀번호 표현을 저장하는 데 사용됩니다.
NTLM은 MD4 알고리즘을 사용하여 사용자 비밀번호를 해시하고 유니코드(UTF-16LE)로 인코딩합니다. 솔트 처리되지 않았으므로 사전 공격 및 무차별 대입 공격에 취약합니다.
예:
비밀번호: password123
NTLM 해시: CD06CA7C7E10C99B1D33B7485A2ED808
비밀번호 크래킹 및 복구: 보안 전문가는 침투 테스트에서 NTLM 해시를 사용하여 비밀번호 강도를 평가합니다.
포렌식: Windows 시스템에서 비밀번호를 분석하거나 복구합니다.
호환성 테스트: NTLM 기반 인증이 필요한 시스템 또는 애플리케이션용입니다.
마이그레이션 또는 해시 비교: 레거시 시스템을 변환하거나 감사할 때.
⚠️ NTLM은 오래되었고 현대 기준으로는 안전하지 않습니다. 해시 전달 공격(Pass-the-Hash) 및 레인보우 테이블 공격에 취약합니다.
일반 텍스트 비밀번호 입력: 비밀번호를 입력하거나 붙여넣습니다.
생성: 버튼을 클릭하거나 도구를 실행하여 입력 내용을 해시합니다.
NTLM 해시 보기/복사: 출력은 일반적으로 32자리 16진수 문자열입니다.
침투 테스트 또는 레드팀 연습: 다음을 사용하여 시스템에 대한 공격을 시뮬레이션합니다. NTLM.
암호 감사: NTLM 해시가 얼마나 쉽게 해독될 수 있는지 평가합니다.
레거시 시스템 지원: 여전히 NTLM 인증을 사용하는 시스템을 사용하는 경우입니다.
포렌식 또는 사고 대응: Windows 시스템에서 덤프된 해시 값을 분석합니다.