INVESTIGANDO, ANALIZANDO Y CRACKEANDO HASHES DE WINDOWS

Una de las cuestiones que siempre me han sorprendido por distintas cuestiones y halos de misterios que rodean al mismo son los hashes como la red de redes se introdujeron  en la primer decada de los 2000s ya que antes de eso mismo no se utilizaban ni siquiera hashes matematicos criptograficos y si es que se utilizaban estos eran muy debiles por eso esa epoca fue la de los mayores ataques de la historia asi como la epoca en la que la red de redes era como un helado de chocolate para los atacantes maliciosos ciberneticos,  pero cambiando rotundamente de tema, vamos a centrarnos en el objetivo de este articulo y dejaremos del lado los helados de chocolate para los ciber delincuentes jeje,  muchos sabemos que loas hashes son meramente funciones matematicas que se tienen como datos una seria de informacion de entrada y en medio de este proceso se realizan algunas funciones matematicas o criptograficas especificas  y el resultado de tales funciones matematicas son el hash resultante muy pero muy similar a la criptografia de clave simetrica osease de una sola llave.

ahora para ponernos un poco en contexto,   cabe destacar y aclarar que cada sistema operativo tiene su forma de guardar y de registrar dentro de valores especificos estos hashes, por ejemplo linux tiene su tipo especifico de hashes las passwords de las cuentas de usuarios dentro de su sistema operativo ademas de quien puede acceder a ellas,  windows tiene ntlm y lm que se encuentran dentro del sistema operativo,  aunque cabe destacar que en las ultimas actualizaciones que ha sifrido windows 10 dentro de lo que va del 2021 ha mejorado muchisimo en este aspecto. 

En Linux existen multiples herramientas para brindar informacion acerca de que tipo de hash es el que se encuentra en determinado entorno o sistema operativo

como el de la siguiente imagen que es una utilidad ya incluida en kali linux y programada en lenguaje de programacion python para  identificar a que tipo de hash nos estamos enfrentando,  hashes que sean vulnerables claro esta,  o que dentro de su estructura interna tengan fallos de seguridad que permitan ver sus valores reales mediante herramientas de decodificacion o desencriptado.