2014 年第三季度密码破解统计

基于一年内渗透测试中破解的 NTLM 域口令统计出 2015 年十大密码掩码，季节与月份加年份的模式（如 Spring15、Fall2015）占据主导，可为口令字典构建和密码策略制定提供参考。

NetSPI 复盘 2014 年密码破解统计：在收集到的 90,977 个 Windows 域哈希中，85.52% 被成功破解，Spring2014 等季节性模式、Password1 以及公司名称变体占据高频命中榜单前列。

NetSPI 发布 2014 年第二季度破解统计：23,898 个域哈希中 89.82% 被成功破解，8 位密码占比最高，最高频密码为出现 820 次的 Changem3，"password" 出现 1,541 次。

NetSPI 发布 2014 年第一季度破解统计：10,050 个域哈希中 74.73% 被成功破解，最高频密码为出现 606 次的 Password1，8 位密码占比最高，最长密码达 19 个字符。

破解 LM 哈希还值得用彩虹表吗？NetSPI 对比彩虹表查询与 GPU 暴力破解两种路线，解析 LM 格式拆分为两段 7 字符且不区分大小写的特性，并论证 GPU 破解主机已是更快、更简单的选择。

NetSPI 以 1,000 个哈希样本详解其 GPU 破解方法论：优先破解遗留的 LM 哈希，随后执行带规则的字典攻击，再套用 43 个最高频掩码模式，快速回收大部分口令并反哺后续破解。