Question

如何从hash中获取密码

Answer 1

Windows下Hash密码值
1． Windows系统下的hash密码格式
Windows系统下的hash密码格式为：用户名称：RID：LM－HASH值：NT－HASH值，例如：
Administrator：500：C8825DB10F2590EAAAD3B435B51404EE：683020925C5D8569C23AA724774CE6CC：：：表示
用户名称为：Administrator
RID为：500
LM－HASH值为：C8825DB10F2590EAAAD3B435B51404EE
NT－HASH值为：683020925C5D8569C23AA724774CE6CC
2．Windows下LM Hash值生成原理
假设明文口令是“Welcome”，首先全部转换成大写“WELCOME”，再做将口令字符串大写转后后的字符串变换成二进制串：
“WELCOME” －> 57454C434F4D4500000000000000
技巧：可以将明文口令复制到UltraEdit编辑器中使用二进制方式查看即可获取口令的二进制串。
说明：如果明文口令经过大写变换后的二进制字符串不足14字节，则需要在其后添加0x00补足14字节。然后切割成两组7字节的数据，分别经str_to_key（）函数处理得到两组8字节数据：
56A25288347A348A
0000000000000000
这两组8字节数据将做为DESKEY对魔术字符串“KGS！@#$%”进行标准DES加密
"KGS！@#$%" －> 4B47532140232425
56A25288347A348A －对4B47532140232425进行标准DES加密－> C23413A8A1E7665F
0000000000000000 －对4B47532140232425进行标准DES加密－> AAD3B435B51404EE
将加密后的这两组数据简单拼接，就得到了最后的LM Hash
LM Hash： C23413A8A1E7665FAAD3B435B51404EE