如何使用ntlmv1-multi快速破解NTLMv1哈希？5分钟上手教程

【免费下载链接】ntlmv1-multiNTLMv1 Multitool项目地址: https://gitcode.com/gh_mirrors/nt/ntlmv1-multi

ntlmv1-multi是一款功能强大的NTLMv1哈希破解工具，能够帮助安全从业者快速处理NTLMv1认证相关的哈希破解任务。本文将为你提供一个简单易懂的5分钟上手教程，让你轻松掌握这款工具的基本使用方法。

工具简介

ntlmv1-multi是一个专为破解NTLMv1哈希设计的多工具集合，包含多个Python脚本和辅助文件。它支持多种哈希格式转换、DES密钥计算以及与hashcat等工具的集成，能够满足不同场景下的NTLMv1哈希破解需求。

主要工具文件包括：

• ntlmv1.py：核心破解脚本
• ntlmv1_nextgen.py：新一代NTLMv1处理工具
• ct3.py：CT3相关计算工具
• ntlm-to-des.py：NTLM到DES密钥转换工具

准备工作

在开始使用ntlmv1-multi之前，你需要完成以下准备工作：

1. 克隆仓库：

git clone https://gitcode.com/gh_mirrors/nt/ntlmv1-multi

2. 进入项目目录：

cd ntlmv1-multi

3. 确保系统已安装Python环境

基本使用步骤

1. 了解NTLMv1相关设置

在进行NTLMv1哈希破解之前，了解NTLMv1的相关设置和策略位置非常重要。

上图展示了不同NTLM认证设置的说明，包括发送LM & NTLM响应、仅发送NTLM响应等选项及其对应的安全级别。

2. 定位相关策略和注册表位置

NTLMv1的相关策略和注册表位置对于理解和配置NTLM认证至关重要。

策略位置：Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

注册表位置：HKLM\System\CurrentControlSet\Control\Lsa\LmCompatibilityLevel

3. 使用核心工具破解NTLMv1哈希

ntlmv1-multi提供了多种工具来处理不同场景下的NTLMv1哈希破解。以下是最常用的几种方式：

使用ntlmv1.py进行基础破解

python ntlmv1.py --ntlmv1 <NTLMv1哈希> --hashcat <hashcat路径>

参数说明：

• --ntlmv1：指定Responder格式的NTLMv1哈希
• --hashcat：指定hashcat工具的路径
• --json：输出JSON格式结果
• --ct3：计算CT3值

使用ntlmv1_nextgen.py进行高级处理

python ntlmv1_nextgen.py --ntlmv1 <NTLMv1哈希> --hashcat

参数说明：

• --ntlmv1：NTLMv1哈希（Responder格式）
• --99：$99$风格的base64 blob
• --key1：CT1的16字符DES密钥（十六进制）
• --key2：CT2的16字符DES密钥（十六进制）
• --json：仅输出JSON格式
• --hashcat：生成ct1/ct2的hashcat格式字符串

使用ct3.py进行CT3计算

python ct3.py <8字节密文> <8字节挑战值> [24字节ESS值]

常见问题解决

1. 哈希格式问题：确保输入的NTLMv1哈希格式正确，不同工具可能需要不同格式的哈希输入。

2. 依赖工具问题：部分功能需要hashcat等工具支持，请确保已正确安装并指定路径。

3. 权限问题：在某些系统上可能需要管理员权限才能正常运行工具。

总结

ntlmv1-multi是一款功能全面的NTLMv1哈希破解工具，通过本文介绍的基本步骤，你可以在5分钟内快速上手使用这款工具。无论是进行NTLMv1哈希的基础破解，还是进行高级的格式转换和密钥计算，ntlmv1-multi都能满足你的需求。

希望本教程能够帮助你更好地理解和使用ntlmv1-multi工具。如果需要更多高级功能和详细说明，请参考项目中的相关文档和代码实现。

【免费下载链接】ntlmv1-multiNTLMv1 Multitool项目地址: https://gitcode.com/gh_mirrors/nt/ntlmv1-multi