NTLM (NT LAN Manager) maišos generatorius yra įrankis, kuris sukuria NTLM maišą iš tam tikros įvesties, paprastai slaptažodžio. NTLM maišos naudojamos „Microsoft Windows“ sistemose slaptažodžių atvaizdavimui saugoti autentifikavimui, ypač senesnėse „Windows“ aplinkose.
NTLM naudoja MD4 algoritmą vartotojo slaptažodžiui maišyti ir užkoduoti naudojant Unicode (UTF-16LE). Jis nėra sūdytas, todėl yra pažeidžiamas žodynų ir „brute-force“ atakų.
Pavyzdys:
Slaptažodis: password123
NTLM maišos kodas: CD06CA7C7E10C99B1D33B7485A2ED808
Slaptažodžių nulaužimas ir atkūrimas: Saugumo specialistai naudoja NTLM maišas skverbties testavimui, kad įvertintų slaptažodžių stiprumą.
Teismo ekspertizė: Analizuoja arba atkuria slaptažodžius iš „Windows“ sistemų.
Suderinamumo testavimas: Sistemoms ar programoms, kurioms reikalingas NTLM pagrįstas autentifikavimas.
Migracija arba maišos palyginimas: Konvertuojant arba audituojant senas sistemas.
⚠️ NTLM yra pasenęs ir nesaugus pagal šiuolaikinius standartus. Jis yra jautrus maišos perdavimo ir vaivorykštės lentelių atakoms.
Įvesties paprasto teksto slaptažodį: Įveskite arba įklijuokite slaptažodį.
Generuoti: Spustelėkite mygtuką arba paleiskite įrankį, kad sugeneruotumėte maišą įvesties duomenims.
Peržiūrėti / kopijuoti NTLM maišą: Išvestis paprastai yra 32 simbolių šešioliktainė eilutė.
Įsiskverbimo testavimas arba „Red Team“ pratimai: Atakoms prieš sistemas, naudojančias NTLM, imituoti.
Slaptažodžių auditai: Įvertinkite, kaip lengvai galima nulaužti NTLM maišos kodus.
Senų sistemų palaikymas: Dirbant su sistemomis, kurios vis dar naudoja NTLM autentifikavimą.
Teismo ekspertizė arba incidentų reagavimas: Analizuoti iš „Windows“ sistemų gautas maišos reikšmes.
