NTハッシュ

MD4(UNICODE(パスワード))として計算される、パスワードの一方向ハッシュ。NTLM認証の資格情報の出発点で、NTLMv2の応答鍵もここから導出される。

概念URI

https://comcomponent.com/knowledge/nt-hash/

別名・表記

NTOWF / MD4ハッシュ

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• NTハッシュはMD4を利用します。NTハッシュはUTF-16LEでエンコードしたパスワードにMD4を適用して計算される(NTOWFv1(Passwd, User, UserDom) = MD4(UNICODE(Passwd))) / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• NTLMはNTハッシュを利用します。NTLMはNTハッシュを鍵としてチャレンジ/レスポンス認証を行う / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• NTハッシュはhashcatで構成できます。hashcatではAD由来のNTハッシュはモード番号1000として指定する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• NTLMv2はNTハッシュを利用します。応答鍵NTOWFv2は、HMAC_MD5(MD4(UNICODE(パスワード)), 大文字化したユーザー名+ドメイン名)としてNTハッシュから導出される / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Pass-the-HashはNTハッシュを前提とします。Pass-the-Hashが成立するために攻撃者が必要とするのは盗んだNTハッシュだけで、平文パスワードは不要 / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• ハッシュ文字列から方式を見分ける実務手順(言及)
• NTLM廃止で業務アプリは止まるか ── 監査ログの取り方と、依存を潰す順番(言及)
• 図解でわかるNTLMとKerberos ── なぜ認証はNTLMに「落ちる」のか(言及)

一次資料

• https://learn.microsoft.com/openspecs/windows_protocols/ms-nlmp/5e550938-91d4-459f-b67d-75d70009e3f3

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。