如何用彩虹表破解MD5、LM Hash等复杂加密密码

 

一、什么是彩虹表？

彩虹表（Rainbow Tables）就是一个庞大的、针对各种可能的字母组合预先计算好的哈希值的集合，不一定是针对MD5算法的，各种算法的都有，有了它可以快速的破解各类密码。越是复杂的密码，需要的彩虹表就越大，现在主流的彩虹表都是100G以上。

二、上哪找彩虹表去？

现在有很多大牛已经把自己的彩虹表共享出来了，所以你可以去下载。还有一种方法就是自己通过工具生成。

不过自己生成有点不切合实际，生成小的彩虹表吧数据少，可以破解密码的位数少(复杂程度低)，而且费时费力，4核4GB内存的机器，生成2GB彩虹表，需要花费7天时间，而7天按1MB的带宽（160K/S左右）几乎可以下载30GB左右。

生成的工具可以用RainbowCrack也可以用Cain。网上很容易搜索到下载地址的。

下载彩虹表：

1。MD5的彩虹表

工具推荐：Free Rainbow Tables

ftp：
ftp://tbhost.eu/
user:download
pass:Tx50AbsBHq7Nya7n9weW
http：
http://tbhost.eu/rt.php
http://freerainbowtables.mirror.garr.it/mirrors/freerainbowtables/
提供了多种类型的彩虹表下载，LM、NTLM、MD5、SHA1等。千万别把人家法语字符的表也下了，对国人来说，几乎没什么用，不过如果你有特殊需要，那就下吧……这里提供的都是.rti格式的，有别于传统的.ri格式，.rti比.rt的多了一个目录.index文件，据说遍列速度比.rt的更快（未曾对比过，无法确定是否属实）。把你想要用的那个表下载下来，然后下载读取彩虹表的工具：rcracki_mt.exe

把此工具及相关的dll文件复制到彩虹表所在目录，然后运行命令“F:\MD5>rcracki_mt.exe -h 3787795aeee01c9ab7267f252c932572 *.rti”就会开始破解（只能是32位密文）。

2。LM-HASH的彩虹表(Windows登录密码)

工具推荐：ophcrack

http://www.hexsafe.com/download/Ophcrack%20XP%20Special%20Tables.torrent

这个是Ophcrack XP Special Tables。一般非Vista的密码Hash，用它能破绝大部分，但在使用过程中也有发现有小部分Hash正确，但无法破解的。
Vista的密码Hash可以在这里下表：http://www.hexsafe.com/download/Ophcrack%20Vista%20Special%20NTHASH%20Table.torrent

这是Ophcrack Vista Special NTHASH的。官方是收费的表，不过国外共享了，也就可以免费得到了。如果这些表都跑不出来，而你又确定你的Hash没有搞错的话，那么只能找LC5出马了，LC5是一定能破的，只是时间有点久！

其他工具还有一些，大家自己找找吧。不过这两个是经典的常用彩虹表。CMD5，或者Xmd5网站都开始收费了。大家还是自己拿机器跑吧(不缺钱的除外哦)