LM Hash和NTLM Hash的加密过程
LM哈希本质上是DES加密可以逆向出来,而NTLM哈希本质上是MD4加密不能逆向只能枚举爆破,相对更安全,在Windows Server 2003以后, Windows操作系统的认证方式均为 NTLM Hash。
以下将对Admin@123密码为例进行加密
LM Hash
1.Admin@123 转换为大写 ADMIN@123
2.ADMIN@123转换十六进制
41444D494E40313233
3.密码不足14字节用0补全
41444D494E403132330000000000
4.分为2组7字节
41444D494E4031
32330000000000
5.将这两组7字节的十六进制转换为二进制
01000001010001000100110101001001010011100100000000110001
00110010001100110000000000000000000000000000000000000000
6.这两组每7bit一组末尾加0
0100000010100010000100101010100010010100011100100000000001100010
0011001000011000110000000000000000000000000000000000000000000000
7.将两组二进制转换为十六进制得到2组8字节编码