Bruteforce NetNTLMv2
Jul 16, 2016 19:46:37 GMT
Post by e70410 on Jul 16, 2016 19:46:37 GMT
Здравствуйте.
Перехватываю хеши авторизации NetNTLMv2 с известным паролем. Пытаюсь бруфорсить John the ripper, результата нет. hashcat также не подобрал.
Вот такой перехваченный хеш:
NTLMv2 SSP 22:27:04/16/07/16 192.168.130.180/192.168.130.80:445 BRUTE WITH JTR adm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
пароль для него 123
вывод JTR:
john --incremental=digits temp_hash.txt
Loaded 1 password hash (NTLMv2 C/R MD4 HMAC-MD5 [netntlmv2])
guesses: 0 time: 0:00:03:32 DONE (Sun Jul 17 00:32:12 2016) c/s: 522937 trying: 83536036 - 83536784
Правильно ли перехватываются хеши?
Спасибо.
Перехватываю хеши авторизации NetNTLMv2 с известным паролем. Пытаюсь бруфорсить John the ripper, результата нет. hashcat также не подобрал.
Вот такой перехваченный хеш:
NTLMv2 SSP 22:27:04/16/07/16 192.168.130.180/192.168.130.80:445 BRUTE WITH JTR adm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
пароль для него 123
вывод JTR:
john --incremental=digits temp_hash.txt
Loaded 1 password hash (NTLMv2 C/R MD4 HMAC-MD5 [netntlmv2])
guesses: 0 time: 0:00:03:32 DONE (Sun Jul 17 00:32:12 2016) c/s: 522937 trying: 83536036 - 83536784
Правильно ли перехватываются хеши?
Спасибо.
