NTLM 雜湊計算

輸入文字會得到什麼 NT 雜湊

這個計算器把輸入的文字轉成 NT 雜湊（常被稱為 NTLM 雜湊），並顯示大寫十六進位字串。它適合用已知測試字串核對相容性，或理解 Windows 舊式驗證中的密碼摘要。公式是 MD4(UTF-16LE(輸入文字))：先將文字表示為 UTF-16 小端序位元組，再計算 MD4。Microsoft 的 [MS-NLMP] 規格以 NTOWFv1 定義這項密碼衍生計算；頁面結果只呈現摘要，不包含驗證交握所需的挑戰資料。

MD4 的 128 位元輸出長度可在 RFC 1320 查核；該 RFC 現已標示為歷史文件。此計算沒有加入使用者名稱、網域、隨機鹽或額外成本參數，因此同一段文字會得到相同摘要。字母大小寫、空格、換行或其他字元一旦不同，輸入位元組就會不同，摘要也會改變。核對時請比較完整的 32 個字元，而不要只看開頭或結尾。

摘要、編碼與登入回應要分清楚

雜湊是單向摘要，不是把文字加密後再解密的結果；此頁也不會從摘要還原密碼或替密碼做破解。NTLM 驗證則是更完整的協定流程，會使用伺服器挑戰等資料形成回應。只有密碼文字算出的 NT 雜湊，不能當成 NTLMv1／NTLMv2 挑戰回應、封包或登入成功證明。

本頁只接受一般文字，不提供 Hex 或 Base64 解碼輸入，也不輸出 Base64。看起來像 32 位十六進位字串的內容，若貼入輸入欄，仍會被當成文字再計算一次。Microsoft 規格中的 NTOWFv1 測試值可用來理解並核對演算法口徑；請先確認參考資料所測的是密碼衍生值，而非另一種協定欄位。

用大小寫差異確認比對口徑

Microsoft 規格列出輸入 Password 的 NTOWFv1 測試值為 A4F49C406510BDCAB6824EE7C30FD852。這是測試向量，不是建議採用的真實密碼。

如果你使用 password、Password 或 Password （結尾多一個空格），它們是三種不同輸入；大小寫和空白都不會自動修正。對照其他程式時，還需確認對方同樣先採 UTF-16 小端序，再執行 MD4，並以十六進位表示結果。結果字母的大小寫只影響顯示慣例，工具目前固定顯示大寫。

輸入測試文字並複製摘要

1. 先準備非機密字串

   選一段專供測試的文字，確認不要把現用密碼、復原碼或其他機密貼入網頁表單。需要檢查流程時，可使用頁面提供的 Password123 範例。

2. 在「密碼」欄輸入文字

   輸入原始文字即可；不必選輸入類型。工具在文字變動後會自動計算，短暫顯示計算中狀態，輸入清空時則回到等待輸入的畫面。

3. 核對並複製結果

   結果是 32 個大寫十六進位字元，旁邊可按複製。若要與文件或其他程式比較，逐字檢查大小寫、空格、換行及 UTF-16 小端序處理方式。

常見的格式與用途疑問

敏感資料與適用範圍

• 請只使用合成測試字串或已獲授權處理的資料；不要輸入現用密碼、主要帳號密碼、復原碼、正式環境憑證或他人資料。NT 雜湊也可能屬於敏感驗證資料，請避免公開分享。
• 此計算不加入隨機鹽或成本因子，不適合作為新系統的通用密碼儲存方法。相同文字會得到相同結果，這是相容性計算特性，不代表密碼強度或安全性。
• 本頁不會破解、反查或驗證密碼，也不建立完整 NTLM 認證回應。摘要吻合只能說明輸入和算法口徑相符，不能證明帳號身份、登入狀態或資料來源。
• 輸入按原始字元計算；複製貼上帶入的空格、換行或相似但不同的 Unicode 字元都可能令結果改變。正式系統的設定與協定狀態，請以該系統管理文件及 Microsoft 規格為準。

Microsoft 規格說明 NTOWFv1 在 NTLMv1 計算中的位置，並列出後續挑戰回應的步驟；NIST SP 800-63B-4 第 3.1.1.2 節則說明密碼驗證資料的加鹽與成本因子要求。核驗日期：2026-09-30。參考：Microsoft NTLM overview；NIST SP 800-63B-4 Authenticators。