HASH GAME - Online Skill Game GET 300

　　详解WindowsHash与破解_图文.docx详解WindowsHash与破解概述1hashHash,-般翻译做“散列”,也冇直接音译为“哈希”的,就是把任意长度的输入(又叫做预映射,pre-image),通过散列算法,变换成固定长度的输出,该输出就是散列值。这种转换是一种压缩映射,也就是,散列值的空间通常远小于输入的空间,不同的输入可能会散列成相同的输出,所以不可能从散列值来唯一的确定输入值。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。常用hash算法的介绍:MD4MD4(RFC1320),MD是MessageDigest(消息摘要)的缩写。它适用在32位字长的处理器上用高速软件实现——它是基于32位操作数的位操作來实现的。MD5MD5(RFC1321)是Rivest于1991年对MD4的改进版本。它对输入仍以512位分组,其输出是4个32位字的级联,与MD4相同。\ID5比\ID4来得复杂,并且速度较之要慢-点,但更安全,在抗分析和抗差分方面表现更好。SHA-1及其他SHA1是由NISTNSA设计为同DSA—起使用的,它对长度小于264的输入,产生长度为160bit的散列值,因此抗穷举(brute-force)性更好。SHAT设计时基于和MD4相同原理,并且模仿了该算法。Hash算法在信息安全方面的应用主要体现在以下的3个方面:文件校验我们比较熟悉的校验算法有奇偶校验和CRC校验,这2种校验并没有抗数据篡改的能力,它们一定程度上能检测并纠止数据传输屮的信道误码,但却不能防止对数据的恶意破坏。MD5Hash算法的〃数字指纹〃特性,使它成为口前应用最广泛的一种文件完整性校验和(Checksum)算法,不少Unix系统有提供计算md5checksum的命令。数字签名Hash算法也是现代密码体系屮的一个重要组成部分。由于非对称算法的运算速度较慢,所以在数字签名协议中,单向散列函数扮演了一个重要的角色。对Hash值,又称〃数字摘要〃进行数字签名,在统计上可以认为与对文件木身进行数字签名是等效的。而且这样的协议述有其他的优点。鉴权协议如卜•的鉴权协议又被称作挑战-认证模式:在传输信道是可被侦听,但不可被篡改的情况下,这是一种简单而安全的方法。以上就是一些关于hash以及其相关的一些基本预备知识。windowshashWindowshash由二部分组成,分别是LMI1ASI1&NTHASH。Windows系统关于hash的组成如下:用户名称:R1D:LM-HASH值:NT-HASH值1Windows下LMHASH生成原理LMHASH生成规则如下:1•用户的密码被限制为最多14个字符。2•用户的密码转换为大写。系统屮用户的密码编码使用了OEM内码页密码不足14字节将会用0来补全。固定长度的密码被分成两个7byte部分。每部分转换成比特流,在分7bit为一组末尾加0,组成新的编码6•上步骤得到的8bytc二组,分别作为DESkey为“KGS!@#$%”进行加密。7•将二组DES加密后的编码拼接,得到最终LMHASH值。实例演示:•假设明文口令是“admin”,首先全部转换成大写“ADMIN”,•密码字符串大写后变换成十六进制串:41444D494E•转换后的十六进制字符串按照二进制计算只有40bit,为了满足14字节的要求,所以需要补全72bit的二进制0,得最终补全后十六进制为:41444D494E000•将上述编码(41444D494E000)分成2组7byte的数据,分别为:41444D494E000•将每一组7byte的十六进制转换为二进制,每7bit一组末尾加0,在转换成十六进制组成得到2组8byte的编码:41444D494E0000—40A212A89470000—0•利用上面计算出来的2组编码,作为DES加密key分别对“KGS!@#$%”(换算成十六进制:4B425)字符,进行DES加密,如下:40A212A894700000一-DES加密一-F0D412BD764FFE810一-DES加密一-AAD3B435B51404EE•将二组值拼接,最终得到LMIIASII值为:F0D412BD764FFE81AAD3B435B51404EE验证如下图:匕SAMInsideLM/NT-HashGeneratorPassword:adminLM-Hash:F0D412BD764FFE81AAD3B435B51404EENT-Hash:209C6174DA490CAEB422F3FA5A7AE634