搜索

[20760] 2017-05-26_WindowsLMNTLMHASH加密及获取工具

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-05-26_WindowsLMNTLMHASH加密及获取工具 W i n d o w s   L M / N T L M   H A S H 加 密 及 获 取 工 具 原 创   l e m o n   L e m o n S e c   2 0 1 7 - 0 5 - 2 6 M D 5   和   S H A 1   可 以 说 是 目 前 应 用 最 广 泛 的 H a s h 算 法 算 法 ， 而 它 们 都 是 以   M D 4   为 基 础 设 计 的 。 那 么 他 们 都 是 什 么 意 思 呢 ? 这 里 简 单 说 一 下 ：         （ 1 ） M D 4         M D 4 ( R F C   1 3 2 0 ) 是   M I T   的   R o n a l d   L .   R i v e s t   在   1 9 9 0   年 设 计 的 ， M D 是   M e s s a g e   D i g e s t 的 缩 写 。 它 适 用 在 3 2 位 字 长 的 处 理 器 上 用 高 速 软 件 实 现 ， 它 是 基 于   3 2   位 操 作 数 的 位 操 作 来 实 现 的 。         （ 2 ）   M D 5         M D 5 ( R F C   1 3 2 1 ) 是   R i v e s t 于 1 9 9 1 年 对 M D 4 的 改 进 版 本 。 它 仍 以 5 1 2 位 分 组 来 输 入 ， 其 输 出 是 4 个 3 2 位 字 的 级 联 ， 与   M D 4   相 同 。 M D 5 比 M D 4 来 得 复 杂 ， 并 且 速 度 较 之 要 慢 一 点 ， 但 更 安 全 ， 在 抗 分 析 和 抗 差 分 方 面 表 现 更 好         （ 3 ） S H A 1   及 其 他         S H A 1 是 由 N I S T   N S A 设 计 为 同 D S A 一 起 使 用 的 ， 它 对 长 度 小 于 2 6 4 的 输 入 ， 产 生 长 度 为 1 6 0 b i t 的 散 列 值 ， 因 此 抗 穷 举 ( b r u t e - f o r c e ) 性 更 好 。 S H A - 1   设 计 时 基 于 和 M D 4 相 同 原 理 ， 并 且 模 仿 了 该 算 法 。   W i n d o w s 系 统 下 的 h a s h 密 码 格 式               W i n d o w s 系 统 下 的 h a s h 密 码 格 式 为 ： 用 户 名 称 : R I D : L M - H A S H 值 : N T - H A S H 值 ， 例 如 ： A d m i n i s t r a t o r : 5 0 0 : C 8 8 2 5 D B 1 0 F 2 5 9 0 E A A A D 3 B 4 3 5 B 5 1 4 0 4 E E : 6 8 3 0 2 0 9 2 5 C 5 D 8 5 6 9 C 2 3 A A 7 2 4 7 7 4 C E 6 C C : : : 表 示     用 户 名 称 为 ： A d m i n i s t r a t o r         R I D 为 ： 5 0 0         L M - H A S H 值 为 ： C 8 8 2 5 D B 1 0 F 2 5 9 0 E A A A D 3 B 4 3 5 B 5 1 4 0 4 E E         N T - H A S H 值 为 ： 6 8 3 0 2 0 9 2 5 C 5 D 8 5 6 9 C 2 3 A A 7 2 4 7 7 4 C E 6 C C         ( 1 ) W i n d o w s 下 L M   H a s h 值 生 成 原 理         假 设 明 文 口 令 是 “ W e l c o m e ” ， 首 先 全 部 转 换 成 大 写 “ W E L C O M E ” ， 再 做 将 口 令 字 符 串 大 写 转 后 后 的 字 符 串 变 换 成 二 进 制 串 ：   “ W E L C O M E ”   - >   5 7 4 5 4 C 4 3 4 F 4 D 4 5 0 0 0 0 0 0 0 0 0 0 0 0 0 0               技 巧 ： 可 以 将 明 文 口 令 复 制 到 U l t r a E d i t 编 辑 器 中 使 用 二 进 制 方 式 查 看 即 可 获 取 口 令 的 二 进 制 串 。               说 明 ： 如 果 明 文 口 令 经 过 大 写 变 换 后 的 二 进 制 字 符 串 不 足 1 4 字 节 ， 则 需 要 在 其 后 添 加 0 x 0 0 补 足 1 4 字 节 。 然 后 切 割 成 两 组 7 字 节 的 数 据 ， 分 别 经 s t r _ t o _ k e y （ ） 函 数 处 理 得 到 两 组 8 字 节 数 据 ：         5 7 4 5 4 C 4 3 4 F 4 D 4 5   - s t r _ t o _ k e y ( ) - >   5 6 A 2 5 2 8 8 3 4 7 A 3 4 8 A         0 0 0 0 0 0 0 0 0 0 0 0 0 0   - s t r _ t o _ k e y ( ) - >   0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0         这 两 组 这 两 组 8 字 节 数 据 将 做 为 字 节 数 据 将 做 为 D E S K E Y 对 魔 术 字 符 串 对 魔 术 字 符 串 “ K G S ! @ # $ % ” 进 行 标 准 进 行 标 准 D E S 加 密 加 密         " K G S ! @ # $ % "   - >   4 B 4 7 5 3 2 1 4 0 2 3 2 4 2 5         5 6 A 2 5 2 8 8 3 4 7 A 3 4 8 A   - 对 4 B 4 7 5 3 2 1 4 0 2 3 2 4 2 5 进 行 标 准 进 行 标 准 D E S 加 密 加 密 - >   C 2 3 4 1 3 A 8 A 1 E 7 6 6 5 F         0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0   - 对 4 B 4 7 5 3 2 1 4 0 2 3 2 4 2 5 进 行 标 准 进 行 标 准 D E S 加 密 加 密 - >   A A D 3 B 4 3 5 B 5 1 4 0 4 E E             将 加 密 后 的 这 两 组 数 据 简 单 拼 接 ， 就 得 到 了 最 后 的 L M   H a s h         L M   H a s h :   C 2 3 4 1 3 A 8 A 1 E 7 6 6 5 F A A D 3 B 4 3 5 B 5 1 4 0 4 E E         ( 2 )   W i n d o w s 下 N T L M   H a s h 生 成 原 理               从 I B M 设 计 的 L M   H a s h 算 法 存 在 几 个 弱 点 ， 微 软 在 保 持 向 后 兼 容 性 的 同 时 提 出 了 自 己 的 挑 战 响 应 机 制 ， N T L M   H a s h 应 运 而 生 。 假 设 明 文 口 令 是 “ 1 2 3 4 5 6 ” ， 首 先 转 换 成 U n i c o d e 字 符 串 ， 与 L M   H a s h 算 法 不 同 ， 这 次 不 需 要 添 加 0 x 0 0 补 足 1 4 字 节             " 1 2 3 4 5 6 "   - >   3 1 0 0 3 2 0 0 3 3 0 0 3 4 0 0 3 5 0 0 3 6 0 0                 从 A S C I I 串 转 换 成 U n i c o d e 串 时 ， 使 用 l i t t l e - e n d i a n 序 ， 微 软 在 设 计 整 个 S M B 协 议 时 就 没 考 虑 过 b i g - e n d i a n 序 ， n t o h * ( ) 、 h t o n * ( ) 函 数 不 宜 用 在 S M B 报 文 解 码 中 。 0 x 8 0 之 前 的 标 准 A S C I I 码 转 换 成 U n i c o d e 码 ， 就 是 简 单 地 从 0 x ? ? 变 成 0 x 0 0 ? ? 。 此 类 标 准 A S C I I 串 按 l i t t l e - e n d i a n 序 转 换 成 U n i c o d e 串 ， 就 是 简 单 地 在 原 有 每 个 字 节 之 后 添 加 0 x 0 0 。 对 所 获 取 的 U n i c o d e 串 进 行 标 准 M D 4 单 向 哈 希 ， 无 论 数 据 源 有 多 少 字 节 ， M D 4 固 定 产 生 1 2 8 - b i t 的 哈 希 值 ，                 1 6 字 节 3 1 0 0 3 2 0 0 3 3 0 0 3 4 0 0 3 5 0 0 3 6 0 0   - 进 行 标 准 进 行 标 准 M D 4 单 向 哈 希 单 向 哈 希 - >   3 2 E D 8 7 B D B 5 F D C 5 E 9 C B A 8 8 5 4 7 3 7 6 8 1 8 D 4                 就 得 到 了 最 后 的 N T L M   H a s h                 N T L M   H a s h :   3 2 E D 8 7 B D B 5 F D C 5 E 9 C B A 8 8 5 4 7 3 7 6 8 1 8 D 4                 与 L M   H a s h 算 法 相 比 ， 明 文 口 令 大 小 写 敏 感 ， 无 法 根 据 N T L M   H a s h 判 断 原 始 明 文 口 令 是 否 小 于 8 字 节 ， 摆 脱 了 魔 术 字 符 串 " K G S ! @ # $ % " 。 M D 4 是 真 正 的 单 向 哈 希 函 数 ， 穷 举 作 为 数 据 源 出 现 的 明 文 ， 难 度 较 大 。
附 加 ： 附 加 ： W i n d o w s 下 下 N T L M - H a s h 生 成 原 理 生 成 原 理 I B M 设 计 的 L M   H a s h 算 法 算 法 存 在 几 个 弱 点 ， 微 软 在 保 持 向 后 兼 容 性 的 同 时 提 出 了 自 己 的 挑 战 响 应 机 制 ， N T L M   H a s h 便 应 运 而 生 。 这 里 同 样 以 上 节 的 明 文 密 码 “ 1 2 3 9 9 4 ” 作 为 研 究 对 象 。 首 先 在 U l t r a E d i t 中 输 入 1 2 3 9 9 4 ， 然 后 点 击 > > 编 辑 > > 十 六 进 制 函 数 > > 十 六 进 制 编 辑 ， 再 点 击 > > 文 件 > > 转 换 > > A S C I I 转 U n i c o d e ， 如 下 图 所 示 获 得 U n i c o d e 字 符 串 为 3 1 0 0 3 2 0 0 3 3 0 0 3 9 0 0 3 9 0 0 3 4 0 0 ， 开 头 的 F F   F E 用 于 标 识 此 文 本 文 件 为 U n i c o d e 编 码 ， 参 考 链 接 ： h t t p : / / m y . o s c h i n a . n e t / u / 1 0 2 4 7 6 7 / b l o g / 3 5 1 7 9 2 ? f r o m e r r = K Q 0 h r I z n h t t p : / / b l o g . s i n a . c o m . c n / s / b l o g _ 8 1 5 b 7 f b 9 0 1 0 1 0 a m 3 . h t m l 对 所 获 取 的 U n i c o d e 字 符 串 进 行 标 准 M D 4 单 向 哈 希 加 密 ， 无 论 数 据 源 有 多 少 字 节 ， M D 4 固 定 产 生 1 2 8 - b i t 的 哈 希 值 ， 产 生 的 哈 希 值 就 是 最 后 的 N T L M   H a s h 。 从 网 上 下 载 H a s h C a l c 工 具 ， 打 开 后 将 3 1 0 0 3 2 0 0 3 3 0 0 3 9 0 0 3 9 0 0 3 4 0 0 输 入 数 值 框 中 ， 选 择 左 侧 数 据 格 式 为 十 六 进 制 串 ， 去 掉 H M A C 前 的 对 号 。 选 中 M D 4 加 密 ， 再 点 击 计 算 ， 如 下 图 所 示 。 获 得 M D 4 加 密 的 哈 希 值 为 b 6 4 8 0 4 2 c a a d 9 f 1 c 0 c b f 5 b b 5 c b 6 6 e e 8 8 f ， 与 S A M I n s i d e 中 的 N T - H a s h ： B 6 4 8 0 4 2 C A A D 9 F 1 C 0 C B F 5 B B 5 C B 6 6 E E 8 8 F 相 同 。 获 取 W i n d o w s   L M / N T L M   H A S H 值 的 工 具 ：                       1 . S A M I n s i d e ： 它 能 从 S A M 注 册 文 件 中 提 取 用 户 名 以 及 密 码 ( S A M   是 W i n d o w s 系 统 中 存 放 系 统 用 户 及 密 码 的 一 种 文 件 ， 用 S y s k e y （ 系 统 密 钥 ） 加 密 保 护 。 )
首 先 使 用   a d m i n i s t r a t o r 权 限 登 录 ， 然 后 使 用   r e g 来 保 存 注 册 表 中   H K L M 下 的   S E C U R I T Y , S A M , S Y S T E M , 注 意 这 里 必 须 使 用   r e g 的   s a v e 选 项 ， e x p o r t 选 项 是 不 行 的 ， r e g   s a v e   h k l m s a m   s a m . h i v e r e g   s a v e   h k l m s y s t e m   y s t e m . h i v e r e g   s a v e   h k l m s e c u r i t y   s e c u r i t y . h i v e 导 出 的 注 册 表 如 下 ， 然 后 启 动 工 具 S A M I n s i d e
选 择 第 四 个 即 启 动 获 取 到 账 号 密 码 以 及 L M 哈 希 / N T 哈 希 下 面 破 解 账 号 a p a c h e 的 L M 哈 希 值 复 制 出 来 打 开 此 U R L h t t p : / / w w w . o b j e c t i f - s e c u r i t e . c h / e n / o p h c r a c k . p h p 界 面 如 下
将 刚 才 复 制 出 来 的 L M 哈 希 粘 贴 进 网 站 ， 点 击 g o ， 破 解 出 密 码 总 结 一 下 ：             两 种 加 密 算 法 分 别 是 L a n M a n a g e r ( L M ) 和 N T L M ， L M 只 能 存 储 小 于 等 于 1 4 个 字 符 的 密 码 h a s h ， 如 果 密 码 大 于 1 4 个 ， w i n d o w s 就 自 动 使 用 N T L M 对 其 进 行 加 密 了 ， ( 这 个 在 L C 5 里 有 两 种 破 解 方 式 ， 所 以 破 解 不 出 来 的 时 候 可 以 换 种 思 路 ， 基 本 是 N T L M 的 ) 一 般 情 况 下 使 用 P w D u m p 或 其 他 一 些 h a s h 导 出 工 具 ( 如 C a i n ) 导 出 的 h a s h 都 有 对 应 的 L M 和 N T L M 值 ， 也 就 是 说 这 个 密 码 位 数 < = 1 4 ， 这 时 L M 也 会 有 值 ， 但 如 果 大 于 1 4 位 那 么 就 只 有 对 应 的 N T L M   h a s h 可 用 了 ， 在 L M - P a s s w o r d 中 会 以 全 0 显 示 ， 在 老 版 本 中 以 A A 3 D 开 头 显 示 的 也 表 示 密 码 位 数 超 过 1 4 位 ， 对 我 们 来 说 没 用 ， 不 能 靠 他 来 查 L M 彩 虹 表 。   ( 最 近 遇 到 新 的 情 况 L M ： a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e 不 一 定 是 空 密 码 或 者 大 于 1 4 位 密 码 ， 也 可 以 是 人 为 的 设 置 ， 这 时 只 能 用 N T L M 了 )             操 作 系 统 操 作 系 统 ： 对 于 X P 、 w i n 2 k 和 w i n 2 k 3 来 说 ， 系 统 默 认 使 用 L M 进 行 加 密 （ 也 可 人 为 设 置 成 N T L M ） ， 之 后
的 w i n 2 0 0 8 、 w i n 7 和 V i s t a 禁 用 了 L M ， 默 认 使 用 N T L M ， 所 以 不 要 拿 着 L M 生 成 的 r a i n b o w   t a b l e 去 找 N T L M 的 h a s h 值 ， 但 是 反 过 来 却 可 以 ， 因 为 使 用 L M 方 式 的 加 密 往 往 会 存 在 一 个 对 应 的 N T L M   h a s h ( 如 果 密 码 位 数 < = 1 4 的 话 ， 系 统 同 时 对 这 个 密 码 使 用 N T L M 加 密 并 存 储 了 N T L M 的 h a s h ) ， 这 时 候 使 用 o p h c r a c k 的 N T L M 表 查 找 的 就 是 这 个 N T L M 的 h a s h 了 ， 而 不 是 L M 的 h a s h 。  

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理