Length beats complexity
A long random passphrase usually outperforms a short password with symbols. Use a password manager and unique passwords.
Сценарий Windows · NT-хэш
Калькулятор перебора NT-хэша (NTLM)
Оцените полный перебор NT-хэша на одной RTX 5090 и сравните другие GPU или размер кластера.
Attack model
Choose a hash family and hardware profile; the table updates immediately.
Maximum time for a complete brute-force search. Human-chosen passwords can be weaker than the same length suggests.
| Length | 0-9 | a-z | a-z, A-Z | a-z, A-Z, 0-9 | a-z, A-Z, 0-9, ^*%$!&@# |
|---|
> 10 years (Safe)
1–10 years
1 day – 1 year
1 sec – 1 day
< 1 sec (Cracked)
Thank you, feedback sent.
Offline hashes only
The model assumes an attacker already has the hash and can test guesses locally. Online logins behave very differently.
Prefer slow hashes
bcrypt, Argon2id, scrypt, and high-cost PBKDF2 make every guess expensive and change the table dramatically.
Как читать расчёт
NT-хэш – MD4 от пароля, так Windows хранит пароли в SAM и NTDS.dit. Именем NTLM правильнее называть протокол аутентификации: его ответы NetNTLMv1 и NetNTLMv2 тоже есть в списке, и перебираются они по-разному. NT-хэш – быстрый хэш без соли и регулируемой стоимости, поэтому GPU проверяет огромное число вариантов в секунду. Пресет использует одну RTX 5090 и диапазон 6–16 символов.
Частые вопросы
Почему NT-хэш перебирается так быстро?
Это один проход MD4 без соли: алгоритм проектировался не как медленная функция хранения паролей и хорошо распараллеливается на GPU.
Чем NT-хэш отличается от NetNTLMv1 и NetNTLMv2?
NT-хэш хранится на диске. NetNTLMv1 и NetNTLMv2 – ответы протокола NTLM, их перехватывают в сети. Из NetNTLMv1 NT-хэш восстанавливается перебором DES-ключей при любом пароле, у NetNTLMv2 такого пути нет. Выберите нужный тип в списке хэшей.
Поможет ли длинная парольная фраза?
Да. Для случайных значений длина экспоненциально увеличивает число комбинаций, хотя человеческие фразы могут быть уязвимы к словарям.