hash简介

windows hash:

2000 xp 2003 Vista win7 2008 2012
LM √ √ √ NTLM √ √ √ √ √ √ √

前面三个,当密码超过14位时候会采用NTLM加密 test:1003:E52CAC67419A9A22664345140A852F61:67A54E1C9058FCA16498061B96863248::: 前一部分是LM Hash，后一部分是NTLM Hash 当LM Hash是AAD3B435B51404EEAAD3B435B51404EE 这表示空密码或者是未使用LM_HASH

Hash一般存储在两个地方： SAM文件，存储在本机 对应本地用户 NTDS.DIT文件，存储在域控上 对应域用户