安全公司 Mandiant 发布了一个数据库，该数据库允许破解受 Microsoft NTLMv1 哈希算法保护的管理密码，此举旨在鼓励用户放弃过时且易受攻击的功能。该数据库采用彩虹表的形式，彩虹表是一个预先计算的哈希值表，链接到其对应的明文密码。

彩虹表利用哈希算法中的弱点，使攻击者能够快速将窃取的密码哈希映射回其原始明文形式。NTLMv1 由于其有限的密钥空间而特别容易受到攻击，这意味着哈希函数允许的可能密码数量相对较小。虽然 NTLMv1 彩虹表已经存在了二十年，但它们的实际使用通常需要大量的计算资源。

Mandiant 周四表示，其新发布的 NTLMv1 彩虹表允许防御者和研究人员在 12 小时内恢复密码，从而为评估和提高安全性提供了新工具。然而，该公司承认，恶意行为者也可能利用该表进行未经授权的访问。

哈希算法是网络安全的基础，它将密码转换为看似随机的字符串。此过程旨在保护密码，即使数据库受到威胁。然而，像 NTLMv1 这样薄弱或已弃用的算法可能容易受到攻击，从而逆转此过程。彩虹表代表了这样一种攻击，它预先计算常用密码的哈希值，并将它们存储在数据库中以便快速查找。

此次发布凸显了遗留系统面临的持续挑战以及迁移到更安全的身份验证方法的重要性。尽管存在已知的漏洞，但许多组织仍然继续使用 NTLMv1，通常是由于与旧软件或硬件的兼容性问题。Mandiant 的发布是对坚持使用过时技术所带来的风险的严峻提醒。

安全专家建议组织禁用 NTLMv1 并升级到更强大的身份验证协议，例如 Kerberos 或 NTLMv2。多因素身份验证 (MFA) 也增加了一层额外的安全性，即使攻击者破解了密码哈希，也能大大增加他们获得访问权限的难度。该事件强调了持续安全评估和主动缓解策略的必要性，以防范不断演变的威胁。