NTLMハッシュ計算ツール

NTLMハッシュ計算：主な機能と仕組み

Windowsシステムのパスワードハッシュの検証やセキュリティ分析を行う際、文字列のNTLMハッシュを直接取得することは重要なステップです。本ツールはこのようなニーズに応えるために開発され、入力された文字列（プレーンテキスト、16進数、Base64エンコード形式を問わず）を標準のNTLMハッシュ値に正確に変換し、HexおよびBase64の2種類のエンコード形式で結果を表示します。NTLMハッシュは、Microsoft Windows NT LAN Managerプロトコルで使用されるパスワードハッシュアルゴリズムであり、任意の長さの入力データ（通常はパスワード）を特定のアルゴリズムによって固定長（128ビット）の16進数文字列にマッピングします。

当サイトのNTLMハッシュ計算ツールが選ばれる理由

• 多様な入力フォーマットに対応： プレーンテキストの直接入力に加え、エンコード済みのHexやBase64文字列にも対応しており、様々なシナリオの元データ形式を満たします。
• 2つの形式で結果を出力： 1回の計算で、ハッシュ値の16進数（Hex）とBase64エンコードの2つの表現を同時に取得でき、異なるシステムやプロトコルで直接使用するのに便利です。
• 出力フォーマットの制御： 出力されるハッシュ値の大文字・小文字を自由に選択でき、特定のシステムやドキュメント内のハッシュ値と正確に比較するのに役立ちます。

ツールの使い方

1. 「暗号化する文字列」の入力ボックスに、ハッシュを計算したい元の内容を入力します。
2. 入力内容の実際のフォーマットに合わせて、ドロップダウンメニューから対応する「入力タイプ」（プレーンテキスト、Hex、またはBase64）を選択します。
3. ハッシュ結果の出力として希望する「大文字/小文字」のフォーマットを選択します。
4. 「計算」ボタンをクリックすると、対応するHexおよびBase64形式のNTLMハッシュ値がすぐに下に表示されます。

よくある質問（FAQ）

Q: HexやBase64を入力した場合、ツールはエンコードされた文字列自体を計算しますか、それともデコード後の内容を計算しますか？
ツールはまず元のバイトにデコードしてから、それらのバイトのNTLMハッシュを計算します。例えば、Base64エンコードされた「cGFzc3dvcmQ=」（「password」のBase64）を入力した場合、ツールはまずデコードして「password」を取得し、そのNTLMハッシュを計算します。

Q: NTLMハッシュは安全ですか？
安全ではありません。NTLMハッシュはそのアルゴリズム設計（ソルトなし、単一ハッシュ）のため、レインボーテーブル攻撃を受けやすく、現代のアプリケーションではパスワードの保存に使用することは推奨されていません。本ツールは主に互換性テスト、教育、または過去のデータ分析を目的としています。

注意事項

入力内容が正確であることを確認してください。文字の違い（スペースを含む）が少しでもあると、まったく異なるハッシュ結果になります。「入力タイプ」の選択は非常に重要です。Hex文字列を入力したのに誤って「プレーンテキスト」を選択した場合、ツールはこのHex文字列を通常のテキストとして扱いハッシュを計算します。本ツールは純粋なフロントエンドでの計算であり、入力データを保存したりアップロードしたりすることはありませんが、現在使用中の実際のパスワードを入力することは推奨しません。

専門的な技術ノート / 使用上のアドバイス

Windowsドメインのペネトレーションテストやセキュリティ監査を行う際、NTLMハッシュはPass-the-Hash攻撃に必要な認証情報を取得するための鍵となります。本ツールで生成されたハッシュ値は、NTDS.ditやメモリから抽出されたハッシュとの比較検証に直接使用できます。なお、NTLM応答（ネットワーク認証用）と保存されているNTLMハッシュ（本ツールで計算されるもの）は異なる概念であることに注意してください。典型的な例：プレーンテキスト「Password123」を入力し、小文字の出力を選択すると、得られるNTLMハッシュのHex形式は「e19ccf75ee54e06b06a5907af13cef42」になります。