Servicio de cracking hashes NTLM

¿Qué es un hash NTLM?

NTLM (NT LAN Manager) es el algoritmo de hashing de contraseñas usado por Microsoft Windows y Active Directory. Cada dominio Windows almacena las contraseñas como hashes NTLM en la base SAM o el archivo NTDS.dit en controladores de dominio. Al extraer credenciales con secretsdump.py, mimikatz o hashdump, la salida es generalmente en formato NTLM.

Un hash NTLM luce así:

Administrator:500:aad3b435b51404eeaad3b435b51404ee:e19ccf75ee54e06b06a5907af13cef42:::

La parte relevante es el hash NT: e19ccf75ee54e06b06a5907af13cef42. Es un hash MD4 directo del password Unicode — sin sal, sin iteraciones, lo que hace NTLM uno de los más rápidos de crackear.

¿Por qué los hashes NTLM son fáciles de crackear?

NTLM es un hash sin sal y de una iteración. En hardware GPU moderno, probamos cientos de miles de millones de candidatos por segundo:

Speed.#*.........: 5,297.0 GH/s (Optimized Kernel, -O)

A estas velocidades, la mayoría de contraseñas reales caen en minutos. Passwords de hasta 8 caracteres se pueden forzar completamente.

Nuestro proceso de cracking NTLM

1. Etapa 1: Passwords conocidos — Verificación contra miles de millones de hashes crackeados de brechas públicas.
2. Etapa 2: Diccionario + Reglas — Diccionarios masivos con reglas optimizadas (leetspeak, números, capitalización).
3. Etapa 3: Ataques de máscara — Fuerza bruta dirigida con patrones comunes como ?u?l?l?l?l?l?d?d.
4. Etapa 4: Ataques híbridos — Combinaciones diccionario + fuerza bruta para patrones como Summer2024!.
5. Etapa 5: Fuerza bruta extendida — Cobertura completa del keyspace para passwords cortos.

Tipos de hash relacionados

• NetNTLMv2 (modo 5600) — Capturado del tráfico de red o Responder. Con sal, más lento pero crackeable.
• DCC2 / MS-Cache v2 (modo 2100) — Credenciales de dominio en caché. 10,240 iteraciones PBKDF2, significativamente más lento.
• Hashes LM (modo 3000) — Hashes legacy. Trivialmente crackeables.

Hashes rápidos: MD5, SHA1, SHA-256 y bases de datos

• MD5 (modo 0) / SHA-1 (modo 100) — Sin sal, miles de millones/seg. Apps legacy. Minutos.
• SHA-256 (modo 1400) / SHA-512 (modo 1700) — Más rápido de lo esperado en GPU.
• MySQL (modos 200/300), PostgreSQL (modo 12), MSSQL (modos 131/1731), Oracle (modos 112/12300).

Todos los hashes rápidos: $100 por hash. Descuentos por volumen.

Qué necesitamos de ti

Envíanos: los valores de hash, info de política de passwords, y cualquier conocimiento parcial. Más contexto = resultado más rápido.

Precios

NTLM: $100 por hash. Precios por volumen para dumps grandes.