ياريت افادة مفصله عن NT hash

تقصد NTLM، هذا اسمه و NT ليس اختصاراً صحيحاً له.

هذا الملف هو مستند الـ implementation للبروتوكول:

http://download.microsoft.com/download/a/e/6/ae6e4142-aa58-45c6-8dcf-a657e5900cd3/%5BMS-NLMP%5D.pdf

بالنسبة للهاش الذي وضعته، فبهذا الطول يمكن أن يكون LM hash وليس NTLM، لأن الآخر يتكون من الشكل NT_hash:LM_hash

بالتالي ابحث في المراجع أسفل هذه الصفحة:

http://en.wikipedia.org/wiki/LM_hash

أما هذه

اقتباس

ياريت حد يقدر يفهنا ازاي التشفير دة بيتكون و كيف يمكن تحليله و ارجاعه بعد ذلك

فأنا أتمنى أن نصل إلى مرحلة نسأل/نطلب فيها طلبات معقولة في منتدى!

اخي الغالي اشكرك على الاجابة اولا انت افتدتني ان الهاش اللي انا وضعته هو LM hash

ثانيا

اقتباس

فأنا أتمنى أن نصل إلى مرحلة نسأل/نطلب فيها طلبات معقولة في منتدى!

اخي انا لا اطلب شرح مفصل انا طالب و لو مدخل بسيط يعني كيف تعمل مواقع فط التشفير مثل هذا الموقع

http://www.md5decrypter.co.uk/ntlm-decrypt.aspx

جميعها تعتمد على هجوم bruteforce في إيجاد الكلمة الصحيحة.

لنفرض أن لديك قاموس اوكفسورد، يضم آلاف الكلمات الانكليزية، وقمت بحساب LM hash لهذه الكلمات وأصبح لديك آلاف الـ computed LM hash

تأتي بعدها لتأخذ الهاش السابق وتبحث عنه في الجدول الذي حصلت عليه فإن وجدته عرفت الكلمة المقابلة.

القوة هنا ستكون في سرعة توليد أكبر قدر ممكن من الـ hashes والسرعة في إيجاد مدخل ضمن مجموعة كبيرة من الـ hashes.

لذلك فإن distributed computing مهمّة جداً، كما يقوم موقع www.freerainbowtables.com وغيره، حيث يتم تنفيذ عمليات الحساب على الكثير من الأجهزة باستغلال المصادر غير المستخدمة (المعالج والذواكر في حالة الخمول idle) ويتم تحميل جميع ما يتم توليده بشكل دوري إلى سيرفرات خاصة لتشكيل قوائم ضخمة قد يصل بعضها إلى 100 غيغابايت وأكثر.