HASH GAME - Online Skill Game GET 300

　　哈希值 HASH 对入侵者来说， 获取 Windows 的口令是整个攻击过程至关重要的一环， 拥有系统原来用户的口令， 将使得内网渗透和守控更加容易。 Windows 系统中的 Hash 密码值主要有LM-HASH 以及 NTLM-HASH 值两部分构成， 一旦入侵者获取了系统的 Hash 值， 通过LC5 以 及 彩虹表 等 破解 工 具 可以 很 快 的 获 取 系 统 的 密 码 。 为 此 安 天 365 团 队（） 特别针对系统口令攻击与防范展开专题进行研究， 本文主要作为其中的一个子课题， 探讨如何使用 Gethashes 工具来获取系统的 Hash 值， 并对 Hash 值的生成原理等知识进行了介绍， 最后还介绍了...

　　哈希值 HASH 对入侵者来说， 获取 Windows 的口令是整个攻击过程至关重要的一环， 拥有系统原来用户的口令， 将使得内网渗透和守控更加容易。 Windows 系统中的 Hash 密码值主要有LM-HASH 以及 NTLM-HASH 值两部分构成， 一旦入侵者获取了系统的 Hash 值， 通过LC5 以 及 彩虹表 等 破解 工 具 可以 很 快 的 获 取 系 统 的 密 码 。 为 此 安 天 365 团 队（） 特别针对系统口令攻击与防范展开专题进行研究， 本文主要作为其中的一个子课题， 探讨如何使用 Gethashes 工具来获取系统的 Hash 值， 并对 Hash 值的生成原理等知识进行了介绍， 最后还介绍了一些有关 Hash 破解方面的技巧。 一、 Hash 基本知识 1． Hash 定义 Hash， 一般翻译为“散列” ， 也有直接音译为“哈希” 的， 就是把任意长度的输入（又叫做预映射， pre-image） ， 通过散列算法， 变换成固定长度的输出， 该输出就是散列值。这种转换是一种压缩映射， 也就是散列值的空间通常远小于输入的空间， 不同的输入可能会散列成相同的输出， 而不可能从散列值来唯一的确定输入值。 简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。 2． Hash 的应用 HASH 主要用于信息安全领域中加密算法， 它把一些不同长度的信息转化成杂乱的128 位的编码里， 叫做 HASH 值。 也可以说， Hash 就是找到一种数据内容和数据存放地址之间的映射关系。 3． hash 算法在密码上的应用 MD5 和 SHA1 可以说是目前应用最广泛的 Hash 算法， 而它们都是以 MD4 为基础设计的。 那么他们都是什么意思呢?这里简单说一下： （1） MD4 MD4(RFC 1320)是 MIT 的 Ronald L. Rivest 在 1990 年设计的， MD 是 Message