1. 项目概述为什么需要双工具破解NTLM在渗透测试或安全评估的授权范围内获取到Windows系统的密码哈希Hash是常有的事。其中NTLMNT LAN Manager哈希是Windows网络认证的核心从古老的Windows NT到现在的Active Directory域环境它无处不在。当你拿到一串像aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0这样的字符时背后可能就是一台服务器或一个用户账户的访问权限。单纯知道原理不够你得能把它转化成实际的突破口这就是实战的价值。为什么是John the Ripper和Hashcat这对“黄金组合”因为它们代表了两种互补的破解哲学。John the Ripper简称John更像是一位经验丰富的“策略大师”它灵活、可定制性强尤其擅长基于规则的智能攻击和复杂的密码策略分析在CPU上运行适合精细化的密码研究。而Hashcat则是纯粹的“力量型选手”它被设计为榨干GPU每一分算力的“破解引擎”在暴力破解和大型字典攻击的速度上无人能及。单独使用任何一个你都可能在某些场景下遇到瓶颈用John跑大型字典或暴力破解太慢用Hashcat做复杂的规则变换可能不如John方便。将两者结合先用Hashcat的蛮力进行第一轮高速冲刷再用John的规则进行第二轮深度挖掘往往能起到112的效果。这篇文章我就从一个老手的角度带你从NTLM哈希的原理开始一步步拆解如何用这两个工具搭建高效的破解流程。无论你是安全研究员、渗透测试人员还是对系统安全感兴趣的技术爱好者这套方法都能让你在面对一串NTLM哈希时心里有谱手上有术。2. 核心原理NTLM哈希的生成与脆弱性要破解先得懂它是怎么来的。NTLM哈希不是直接存储你的密码明文而是经过一个不可逆的数学变换哈希函数的结果。但正是这个过程中的一些历史设计成为了它的安全短板。2.1 NTLM哈希的计算过程当你输入密码比如“Pssw0rd2024”Windows系统会首先将其转换为Unicode编码。然后对这个Unicode字符串应用MD4哈希算法。MD4是一个很老的哈希函数现在已知存在严重密码学弱点但微软为了向后兼容一直在NTLM中沿用。计算出的这个128位16字节的MD4哈希值就是所谓的“NTLM哈希”。它通常以32个十六进制字符的形式呈现例如8846F7EAEE8FB117AD06BDD830B7586C。这里有个关键点NTLM哈希是静态的。只要密码不变无论你在哪台电脑、哪个时间登录计算出的这个哈希值都是一样的。这与一些现代系统使用的加盐Salt哈希有本质区别。加盐哈希会为每个密码随机生成一个“盐值”并与密码组合后再哈希使得即使两个用户密码相同其哈希值也完全不同极大增加了破解难度。而NTLM没有盐这意味着攻击者可以预先计算海量密码的哈希值即彩虹表进行快速的比对破解。虽然现代Windows默认已禁用LM哈希并推荐使用NTLMv2等更安全的会话机制但NTLM哈希本身在系统内仍广泛存在。2.2 为什么NTLM易于破解除了没有加盐还有几个因素让NTLM成为脆弱的目标算法强度不足MD4算法已被证明存在碰撞漏洞且计算速度极快。这对验证方是优点对攻击方更是“优点”——意味着他们可以每秒尝试数十亿甚至上百亿个密码组合尤其是在GPU上。密码复杂性策略的局限性尽管企业策略要求密码包含大小写、数字、符号但人类的思维有模式。例如“Pssw0rd2024”其实就是“Password2024”的常见变体‘a’变‘’ ‘o’变‘0’。这种变换规则是可预测的。哈希的暴露风险在Active Directory中域控上存储着所有用户的NTLM哈希在NTDS.dit文件中。一旦攻击者通过某种手段如域内提权、DCSync攻击获取了该文件就等于拿到了整个域用户密码的“指纹库”。本地SAM文件中则存储着本地用户的哈希。理解这些原理你就会明白我们的破解攻击主要针对的是密码本身的脆弱性而非MD4算法本身虽然算法旧但直接反转哈希在计算上仍不可行。我们的所有策略无论是字典、规则还是暴力破解都是在模拟生成海量的候选密码计算其NTLM哈希然后与目标哈希进行比对。这个过程就是“猜”但要用聪明且高效的方法去“猜”。3. 环境准备与工具安装工欲善其事必先利其器。下面分别介绍在Kali Linux渗透测试常用系统和Windows系统上安装配置John和Hashcat的详细步骤。我强烈建议使用Linux环境尤其是对于Hashcat的GPU支持Linux的驱动和兼容性通常更好。3.1 John the Ripper 安装与配置John是一个开源项目安装相对简单。在Kali Linux上Kali已经预装了John但可能是精简版john。建议安装功能完整的“John the Ripper jumbo”版本它支持更多的哈希类型和特性。sudo apt update sudo apt install john -y安装后可以通过john --listformats | grep -i ntlm来检查是否支持NTLM。你应该能看到netntlm, netntlmv2, nt等。其中nt就是传统的NTLM哈希格式。在Windows上访问OpenWall的官方GitHub仓库下载适用于Windows的预编译Jumbo版本压缩包。解压到一个路径简单的目录比如C:\john。将C:\john\run目录添加到系统的PATH环境变量中。打开命令提示符或PowerShell输入john应该能看到帮助信息。注意Windows下John的性能通常不如Linux且对于GPU加速的支持也较弱。它主要依赖CPU进行破解。John的核心文件john主程序。password.lst一个简单的内置字典文件。john.confJohn的配置文件位于/etc/john/john.confLinux或解压目录的run文件夹下。这个文件定义了密码破解的规则rules是John智能攻击的灵魂我们后面会详细修改它。3.2 Hashcat 安装与配置Hashcat的安装重点在于GPU驱动的正确安装。在Kali Linux上sudo apt update sudo apt install hashcat hashcat-nvidia -y # 如果使用NVIDIA GPU # 对于AMD GPU可以尝试安装 hashcat-amdgpu 或从源码编译安装后运行hashcat --version查看版本运行hashcat -I大写i来查看Hashcat检测到的计算设备OpenCL平台。如果你看到你的GPU型号并且性能指标正常说明驱动基本就绪。在Windows上安装显卡驱动确保安装了最新的NVIDIA Game Ready驱动或AMD Adrenalin驱动。这是最关键的一步。安装OpenCL运行时对于NVIDIA驱动通常已包含。对于AMD可能需要从AMD官网额外下载并安装“AMD APP SDK”或“ROCm”运行时取决于显卡和Hashcat版本。下载Hashcat从Hashcat官网下载最新的二进制压缩包。解压并测试解压后在命令行中进入该目录运行hashcat.exe -b进行性能基准测试。这个测试会输出你的GPU对各种哈希算法的破解速度是衡量你设备破解能力的直接指标。首次运行验证在Linux或Windows上都可以用一个简单的命令测试Hashcat是否工作正常hashcat -m 1000 -a 0 8846f7eaee8fb117ad06bdd830b7586c rockyou.txt这个命令尝试用rockyou.txt字典破解一个示例NTLM哈希-m 1000指定NTLM类型。你需要先下载rockyou.txt字典在Kali中位于/usr/share/wordlists/rockyou.txt.gz需解压。如果一切正常你会看到Hashcat开始工作并显示状态。实操心得安装后务必运行hashcat -b。这个基准测试不仅能验证环境其输出的“速度”值如H/s每秒哈希数是你后续估算破解时间的重要依据。一张好的RTX 4090显卡破解NTLM的速度可以达到数百GH/s每秒千亿次哈希计算而CPU可能只有几MH/s相差数万倍。4. 实战演练双工具协同破解流程假设我们通过授权渗透测试从一台Windows Server 2019的SAM文件中提取到了以下两个用户的NTLM哈希Administrator:1001:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0::: Guest:1002:aad3b435b51404eeaad3b435b51404ee:8846f7eaee8fb117ad06bdd830b7586c:::格式是用户名:RID:LM哈希:NTLM哈希:::...。我们关注的是冒号分隔的第四段即NTLM哈希。注意Administrator的哈希31d6cfe0d16ae931b73c59d7e0c089c0是空密码的哈希这是一个特殊值。我们真正要破解的是Guest用户的哈希8846f7eaee8fb117ad06bdd830b7586c。4.1 第一步数据准备与格式化工具需要干净的输入。首先我们创建一个只包含目标哈希的文件。对于Hashcat我们只需要哈希值本身或用户名:哈希的格式。对于John我们需要特定的格式。为Hashcat准备文件target_hashes.txt8846f7eaee8fb117ad06bdd830b7586c或者如果你想保留用户名信息便于识别可以用Guest:8846f7eaee8fb117ad06bdd830b7586c为John准备文件target_hashes_john.txtJohn需要一种特定的格式通常是用户名:哈希或者对于从SAM提取的可以直接使用pwdump格式。我们可以手动构造Guest:1002:8846F7EAEE8FB117AD06BDD830B7586C:::但更简单的方法是将原始的SAM提取行保存到一个文件John通常能自动识别。我们创建一个ntlm_hash.txt内容就是最初的两行。字典准备字典是破解的弹药库。除了Kali自带的rockyou.txt一个好的做法是组合使用多个字典。基础字典rockyou.txt(约1400万密码)。定制字典根据目标信息生成。如果知道公司名是“TechCorp2024”可以创建一个包含其变体的字典如techcorp, TechCorp, techcorp2024, TechCorp2024, Techcorp123等。规则字典利用John的规则对基础字典进行动态变换这比存储所有变体更高效。我们创建一个简单的自定义字典文件custom_words.txt备用。4.2 第二步第一轮攻击——Hashcat GPU高速字典攻击Hashcat擅长打“闪电战”。我们用最快的GPU模式先进行一轮广泛的字典攻击。命令解析hashcat -m 1000 -a 0 -o cracked.txt target_hashes.txt /usr/share/wordlists/rockyou.txt-m 1000指定哈希类型为NTLM。-a 0指定攻击模式为字典攻击straight。-o cracked.txt将破解成功的密码输出到cracked.txt文件。target_hashes.txt包含目标哈希的文件。/usr/share/wordlists/rockyou.txt使用的字典文件路径。执行与监控运行命令后Hashcat会启动。你会看到一个动态更新的状态界面显示Speed当前破解速度如 350.1 GH/s。Progress进度百分比和预计剩余时间。Recovered已破解的哈希数量。Status当前状态如 Running, Paused, Cracked。如果rockyou.txt里恰好有密码“password123”的哈希是8846...c那么几秒内就会破解成功状态变为Cracked密码会保存在cracked.txt中格式如8846f7eaee8fb117ad06bdd830b7586c:password123。注意事项如果第一轮字典攻击没有结果非常正常。rockyou.txt虽然大但毕竟只是常见密码。这时不要气馁我们进入下一轮更智能的攻击。4.3 第三步第二轮攻击——John the Ripper 规则攻击当蛮力字典无效时就需要“智取”。John的规则攻击-a 0 with rules是其精髓。它通过预定义的规则集对字典中的每个单词进行一系列变换如大小写切换、添加后缀/前缀、字符替换‘o’-‘0’ ‘a’-‘’等。启用强大的规则John的配置文件里定义了许多规则集如Wordlist规则套件。我们使用一个强大的规则模式john --wordlist/usr/share/wordlists/rockyou.txt --rulesWordlist --formatNT target_hashes_john.txt--wordlist指定字典文件。--rulesWordlist应用名为“Wordlist”的规则集。这是John预定义的一个非常全面的规则集合。--formatNT明确指定哈希格式为NT即NTLM。target_hashes_john.txt目标哈希文件。规则在做什么假设字典里有单词“password”。规则可能会依次生成Password(首字母大写)PASSWORD(全大写)pssword(a-)pssw0rd(a-, o-0)password123(添加数字后缀)Password2024!(首字母大写年份符号) ... 一个单词经过规则扩展可以变成几十甚至上百个候选密码极大地提高了命中复杂密码的概率。查看结果破解成功后使用john --show target_hashes_john.txt来显示破解出的用户名和密码。4.4 第四轮攻击Hashcat 混合攻击与暴力破解如果规则攻击也失败了说明密码可能不在常见字典及其常见变体中。此时我们需要扩大搜索范围。混合攻击Hybrid Attack 混合攻击-a 6或-a 7结合了字典和掩码。例如我们猜测用户可能在某个基础词后添加了固定格式的后缀如年份、数字。hashcat -m 1000 -a 6 target_hashes.txt custom_words.txt ?d?d?d?d这个命令尝试用custom_words.txt里的每个单词拼接上任意4位数字?d代表一个数字。这可以用来破解像“Company2023”这样的密码。掩码攻击Mask Attack 当我们对密码结构有一定假设时掩码攻击-a 3效率极高。它直接定义每个字符位置的可能字符集。hashcat -m 1000 -a 3 target_hashes.txt ?u?l?l?l?l?d?d?d?d这个掩码表示1位大写字母(?u) 4位小写字母(?l) 4位数字(?d)例如“Hello1234”。掩码可以非常灵活例如?u?l?l?l?s?d?d?d?d表示在中间可能有一个特殊字符(?s)。暴力破解Brute-Force 这是最后的手段尝试所有可能的组合。务必谨慎使用因为随着密码长度增加可能性呈指数级增长。hashcat -m 1000 -a 3 target_hashes.txt ?a?a?a?a?a?a?a?a这个命令尝试所有8位可打印字符(?a)的组合。对于一个8位复杂密码即使以100 GH/s的速度也需要数年时间。因此暴力破解通常需要结合强大的硬件和合理的掩码限制例如知道密码是8-10位且以大写字母开头。实操心得在实际测试中攻击顺序应该是字典 - 规则 - 混合/掩码 - 有限暴力。并且要充分利用Hashcat的“恢复”--restore功能。你可以用--session参数给任务命名中断后可以随时恢复。例如hashcat -m 1000 -a 3 --sessionmycrack target_hashes.txt ?u?l?l?l?l?d?d?d?d中断后使用hashcat --restore --sessionmycrack继续。5. 高级技巧与性能优化掌握了基本流程下面这些技巧能让你效率倍增。5.1 字典工程与规则定制生成定制字典使用crunch、cewl或hashcat-utils中的工具。cewl可以爬取目标公司网站生成基于其内容的独特字典。hashcat --force test.hash -r rules/best64.rule --stdout mutated_wordlist.txt可以先用规则处理字典并保存为新字典供其他工具使用。编写自定义John规则编辑john.conf在[List.Rules:Custom]段落添加自己的规则。例如[List.Rules:MyRules] c $1$2$3$4 # 在单词后添加1234 sao # 将所有的 a 替换为 so0O # 将所有的 o 替换为 0 或 O然后在John中使用--rulesMyRules。5.2 Hashcat 性能调优工作负载优化-w参数调整工作负载。-w 3或-w 4可以提高性能但可能使系统交互卡顿。在专用破解机器上可以设为-w 4。GPU调优--force忽略警告强制运行慎用。--optimized-kernel-enable启用优化内核。对于NVIDIA GPU可以尝试--backend-options--unroll-loops等。使用PotfileHashcat默认将破解结果保存在~/.hashcat/hashcat.potfile中。再次破解相同哈希时Hashcat会直接跳过节省时间。--potfile-disable可以禁用此功能。分布式破解如果有多台机器可以使用--outfile-format3输出为HCCAPX格式然后合并结果或者使用中间文件手动分割任务。5.3 双工具联动策略真正的协同不是依次使用而是管道化协作。John生成字典Hashcat破解利用John的规则引擎生成高质量的变异字典然后用Hashcat高速跑。john --wordlistbase.txt --rulesWordlist --stdout | hashcat -m 1000 -a 0 target_hashes.txt这里John的--stdout将规则变换后的密码列表输出到标准输出通过管道|直接传给Hashcat。这结合了John的智能和Hashcat的速度。Hashcat掩码结果作为John的输入先用Hashcat跑一个宽泛的掩码将未破解的哈希用--left参数导出再用John的深度规则进行攻击。6. 常见问题、排查与防御建议6.1 破解过程中的常见问题问题1Hashcat报错 “No devices found/left” 或 “CL_OUT_OF_RESOURCES”。原因GPU驱动未正确安装或GPU内存不足。排查运行hashcat -I确认设备被识别。对于内存不足尝试减小掩码复杂度或使用--optimized-kernel-enable。在Windows上确保使用的是最新稳定版驱动而非Studio驱动Game Ready驱动对计算支持更好。问题2John运行缓慢几乎没有进度。原因John默认使用CPU单核。规则过于复杂或字典太大。排查使用--forkN参数启用多进程N为CPU核心数如john --fork4 ...。检查规则可以先用一个简单的规则集如--rulesSingle测试。考虑将任务转移到Hashcat进行GPU加速。问题3破解成功但密码显示为乱码或非预期字符。原因密码中可能包含非ASCII字符或终端显示问题。排查使用john --show --encodingUTF-8指定编码查看。对于Hashcat查看cracked.txt文件本身的内容用文本编辑器打开。问题4如何判断一个NTLM哈希是否无法破解如果经过大型字典、深度规则、合理掩码攻击后仍未破解且暴力破解在可行时间内根据你的算力和密码长度估算也无望那么可以暂时视为“强密码”。但永远不要绝对化新的字典、新的社会工程学信息可能会改变局面。6.2 从防御者视角看NTLM安全了解了攻击才能更好地防御。作为系统管理员或安全工程师你应该强制使用强密码策略长度大于12位强制要求大小写字母、数字、特殊字符混合。避免使用可预测的替换Pssw0rd或常见模式。启用并优先使用Kerberos认证在域环境中确保客户端和服务器都支持并优先使用Kerberos它比NTLM安全得多。限制NTLM使用通过组策略禁用NTLMv1并尽可能限制NTLMv2的使用范围。可以设置“网络安全限制NTLM”策略。实施NTLM审计与监控在关键服务器上启用NTLM审计日志监控异常或大量的NTLM认证请求。使用LAPS本地管理员密码解决方案对于本地管理员账户使用LAPS定期随机化密码并确保密码长度和复杂性使得提取的哈希短时间内失效。防范哈希传递Pass-the-Hash攻击即使密码无法破解攻击者也可能直接使用窃取的NTLM哈希进行横向移动。启用Credential GuardWindows 10/11, Server 2016可以隔离和保护哈希。定期进行密码哈希审计在授权下定期对自己的系统进行哈希提取和破解测试主动发现弱密码。密码安全是一场攻防的持久战。攻击工具如John和Hashcat的日益强大不断提醒我们依赖密码本身复杂度是脆弱的。因此在强化密码策略的同时务必部署多因素认证MFA这是当前防止凭证泄露导致入侵的最有效手段之一。对于关键系统考虑采用证书、生物识别等更强大的认证方式逐步降低对静态密码的依赖。