阳光明媚

    自从年初琢磨着开始捣鼓彩虹表，直到最近才把最主要的彩虹表收集齐，包括LM和NTLM。其实LM表不大，64G左右，用跑表工具差不多几分钟就可以把XP这些老系统的LM HASH跑出来，但到了VISTA以后的系统不行了，系统默认不再用LM，而是改用NTLM，所以必须要有NTLM彩虹表，这些表都巨大哦。。。目前只拿到Ophcrack的几个付费表，有200多G，最大的一个Vista eight XL和Vista special XL，一个表都上TB。。。而且还找不上下载。其实存储不是问题，关键是搞不到。

    最近比较迷恋Windows密码破解和还原，之前用过Saminside，这个工具用来跑LM Hash还是比较快的，在一台不算差劲的机器上，差不多一天就可以破解大部分LM Hash。而彩虹表破解（查表破解）的方式速度更快，我手头有一个64GB LM彩虹表，基本上只需要几分钟时间，就可以把密码明文跑出来。但是现在都知道NTLM修正了LM的弱点，所以VISTA、Win7、Win8、Win10之类的系统都不能直接通过LM Hash来还原密码明文。而目前针对NTLM的彩虹表又特别巨大，仅仅9位的字母数字混合密码，彩虹表就有690GB大，仅仅9位这还不包括特殊字符。如果要包括全部ASCII字符的话，15密码估计翻个十来倍大小应该没问题。几十个TB就用来准备彩虹表，对任何一般意义上的破解者来说都是无法想象的代价。RainbowCrack哈希表下载：http://project-rainbowcrack.com/

...