目录
windows 操作系统通常使用两种方法对用户的明文密码进行加密处理。在域环境中,用户信息存储在ntds.dit中,加密后为散列值。
在windows下通过SAMInside提取到的密码Hash时,可以看到有两条,分别是LM-Hash和NT-Hash,这是对同一个密码的两种不同的加密方式。在windows操作系统中,hash的结构通常如下:
username:RID:LM-HASH:NT-HASH
windows hash是不加盐的
1 LM Hash及其生成过程
LM Hash简介:
LM Hash全名为“LAN Manager Hash”,是微软为了提高Windows操作系统的安全性而采用的散列加密算法,其本质是DES加密。尽管LM Hash较容易被破解,但是为了保证系统的兼容性,Windows只是将LM Hash禁用了(从Windows Vista和Windows Server 2008版本开始,Windows操作系统默认禁用LM Hash),LM Hash明文密码被限制在14位以内,也就是说,如果要停止使用LM Hash,将用户的密码设置为14位以上就好了。如果LM Hash被禁用了,攻击者提高工具抓取的LM Hash通常为"aad3b435b51404eeaad3b435b51404ee"。
生成原理及过程
step 1. 将明文口令转换为其大写形式,假设这里以明文ht123为例,转换为大写格式为:HT123
step 2. 将字符串大写后转换为16进制字符串, 16进制转换:16进制转换,16进制转换文本字符串,在线16进制转换 | 在线工具
得到的16进制字符串为:48 54 31 32 33
step 3.密码不足14字节要求用0补全
1Byte=8bit,上面的16进制字符串共5个字节,共40bits(5*8), 为了满足14字节(112bits)的要求,所以需要补全72bit(9*8)的二进制0 ,补全之后的16进制字符串的长度为:4854313233000000000000000000
step 4.将上述编码分成2组7字节(56bits=7*8)的数据
分别为:
48543132330000
00000000000000
step 5.将每一组7字节的十六进制转换为二进制,每7bit一组末尾加0,再转换成十六进制组成得到2组8字节的编码
首先我们看前半部分48543132330000,将其转化为二进制,转化地址,如下
自己整理拆分一下,将最前面缺失的0补齐:
接下来将每7bit写为一组,并在每组后面加一个0,再转换成16进制:
得到的16进制字符串为:482A0C2622880000
同理得到00000000000000转化后的结果为:0000000000000000
故得到的两组8字节编码为:
482a0c2622980000
0000000000000000
step 6.将以上步骤得到的两组8字节编码,分别作为DES加密key为魔术字符串“KGS!@#$% ”进行加密
KGS!@#$%转为16进制为:4B47532140232425,
使用482a0c2622980000和0000000000000000分别作为密钥key去加密明文4B47532140232425,得到密文如下:
step 7.将两组DES加密后的编码拼接得到结果
得到最终LM-Hash值为:
31EF2DCE7361AAB1AAD3B435B51404EE
2 NTLM Hash及其生成过程
NTLMHash是微软为了在提高安全性的同时保证兼容性而设计的散列加者算法,NTLMHash是基于MD4加密算法进行加密的。个人版从Windows Vista以后,服务器版从Wndows Sever2003以后,Windows 操作系统的认证方式均为NTLM Hash.
这里以明文密码“Windows2000”作为研究对象。首先在UltraEdit中输入Windows2000,然后点击>>编辑>>十六进制函数>>十六进制编辑,
再点击>>文件>>转换>>ASCII转Unicode,如下图所示获得Unicode字符串为570069006E0064006F00770073003200300030003000,
开头的FF FE用于标识此文本文件为Unicode编码,参考链接:
字符串和数字之间的转换(Unicode) - zhangyujsj的个人空间 - OSCHINA - 中文开源技术交流社区
[转载]用UltraEdit将中文转换为 Unicode码(转载)_lost_新浪博客
对所获取的Unicode字符串进行标准MD4单向哈希加密,无论数据源有多少字节,MD4固定产生128-bit的哈希值,产生的哈希值就是最后的NTLM Hash。
从网上下载HashCalc工具,打开后将570069006E0064006F00770073003200300030003000输入数值框中,选择左侧数据格式为十六进制串,去掉HMAC前的对号。选中MD4加密,再点击计算,如下图所示。
hashcalc下载地址SlavaSoft Downloads
发现与pwdump得到的hash值是一样的。
其实从下面这个图中也可以发现,已经不存在 lm hash,那到了现在我们抓取windows hash ,其实更应该注重的是ntlm hash。
3 生成lm hash和ntlm hash的网站
http://www.tobtu.com/lmntlm.php
http://www.nitrxgen.net/hashgen/