NTLMHash对比

本文目录导读：

哈希是个啥？先给您交个底儿
NTLM Hash对比，到底是在比个啥劲儿？
NTLM Hash对比撞车了？那可就尴尬了
咱们怎么做好NTLM Hash对比的“守门员”？
唠点儿真心话

NTLM Hash对比大揭秘——谁说哈希值不能“掰手腕”？

哎哟喂，各位看官，今天咱们不聊风花雪月，也不谈柴米油盐，就来说说这网络安全圈子里那点“技术宅”的事儿——NTLM Hash对比，您可别一听到“哈希”俩字儿就头大，觉得那是程序员的专属黑话，其实啊，这玩意儿就跟咱们人脸上的指纹一样，独一无二，又暗藏玄机，今儿个，我就用大白话，带您扒一扒这NTLM Hash对比背后的爱恨情仇，保准您看完直呼“原来如此”！

哈希是个啥？先给您交个底儿

咱们得先唠唠，这NTLM Hash到底是何方神圣，您就把它想象成一个密码的“数字指纹”，您输入密码“123456”，系统不傻，不会明文存着，而是通过一种算法把它变成一长串谁也看不懂的乱码，比如32ed87bdb5fdc5e9cba88547376818d4，这就是密码“123456”的NTLM Hash值，这个值有个特点：单向的！就好比你把鸡蛋打碎了做成煎蛋，想从煎蛋还原回鸡蛋,那可就难喽！

NTLM Hash对比，说白了，就是咱们不比较密码本身，而是比较这串“指纹”是否一致。 嘿，您说这聪明不聪明？这样一来，就算数据库被拖库了，黑客拿到手的也只是一堆“煎蛋”，解不开原汁原味的“鸡蛋”,安全系数就上去了。

NTLM Hash对比，到底是在比个啥劲儿？

好了，咱们今天的主角登场了。NTLM Hash对比这块儿，门道可多了去了，它不光是比对两串字符是否相同那么简单，它背后还站着响应验证这位“大佬”呢！

您想啊，网络世界里，客户端要向服务器证明“我就是我，是颜色不一样的烟火”，总不能把Hash直接扔过去吧？万一被中间人截胡了咋整？所以啊，NTLM认证协议里有个经典三步走：协商、质询、验证，服务器会抛出一个“挑战码”（Challenge），客户端拿着咱们的NTLM Hash对这个挑战码进行加密运算，生成一个“响应”（Response），服务器这边也拿自己存储的Hash和同一个Challenge算一遍，最后对比两边的响应值是不是一样的，是不是跟“对暗号”一个道理？

NTLM Hash对比，真正对比的，是经过“双方密码哈希+随机挑战码”加工后的产物，这可比单纯比对指纹要高级多了，既不会泄露指纹本身，又能验证身份,妙啊！

NTLM Hash对比撞车了？那可就尴尬了

讲到这儿，我得跟您提个醒，这NTLM Hash对比虽然厉害，但也不是铁板一块，您琢磨琢磨，如果两个用户的密码恰好一样，那他们的NTLM Hash是不是就一样了？这要是在某某系统里，那管理员一看，好家伙，俩人的“指纹”一模一样，那多半其中一人就用了弱口令,直接就成了攻击目标！

还有更绝的，咱们圈子里管这叫哈希传递攻击（Pass-the-Hash），黑客要是拿到了您机器上的NTLM Hash，他压根儿不需要知道您的明文密码，直接拿着这个Hash去“撞”域控服务器，如果服务器傻乎乎地只认Hash不认人，那黑客就能借鸡生蛋，冒充您登录系统！哎哟喂，想想就后背发凉！所以啊，NTLM Hash对比这一环节，如果疏于防范，真的能让人“哭笑不得”！

咱们怎么做好NTLM Hash对比的“守门员”？

光说不练假把式，既然知道NTLM Hash对比这么关键，咱们平时上网冲浪、运维系统的时候，该咋办？我得给您支几招：

别用弱密码！别用弱密码！别用弱密码！ 重要的事情说三遍！您想想，如果密码是P@ssw0rd这类“换汤不换药”的，您的NTLM Hash跟字典里的一模一样，那对比起来简直就是“明牌”啊！
尽量启用Kerberos协议，在Windows域环境里，Kerberos比NTLM要高级、安全得多，它用票据（Ticket）代替了密码哈希的传递和对比，从根源上减少了NTLM Hash暴露的风险，这就好比您去电影院，出示的是加密的电子票（Kerberos票据），而不是把身份证（NTLM Hash）抵押给人家看。
多点几层防护网，就算NTLM Hash对比不可避免，咱也得给系统勤打补丁，上防火墙，搞入侵检测，万一真有“内鬼”拿到了Hash，咱们也能第一时间发现蛛丝马迹，让他“偷鸡不成蚀把米”。