slashzero https://blog.hatena.ne.jp/slashzero/ ~/diary https://slashzero.hatenadiary.org/ メモ ホントかよーと思ってisoを落としてCDに焼いて起動したらマジで10分以内に自動的に作業が終わってパスワードがモロ出しに・・・。 同じパスワードを使い回していると漏れたときに非常にマズいね。 とりあえずWindows9x系のマシンはもうないので、すべてのWindowsマシンでLanManハッシュを作成しないようレジストリを変更した上でSambaのLanMan AuthはNoにしておこうか。とはいえ世の中にはNTLMハッシュ(MD4ハッシュ)も解析してしまうツールもあるようで・・・。ということはLanManager認証レベルを5にしてNTLMv2(HMAC-MD5ハッシュ)認証を使うのが妥当なん… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fslashzero.hatenadiary.org%2Fentry%2F20060225%2Flanmanhash" title=" Windows のパスワードを解析するツール(取扱注意) - ~/diary" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2006-02-25 00:00:01 rich https://slashzero.hatenadiary.org/entry/20060225/lanmanhash 1.0 100%