NetNTLMv1 : cryptanalyse, rainbow tables et fin de vie — ce que votre SI risque encore

Wed, 04 Feb 2026 18:09:52 +0100

TL;DR — NetNTLMv1 repose sur DES, un algorithme cryptographique symétrique cassé depuis les années 90. Des rainbow tables précalculées permettent de retrouver le hash NT (pass-the-hash ready) depuis un challenge/réponse NetNTLMv1 intercepté sur le réseau — sans GPU dédié, sans FPGA (sous réserve d’un challenge fixe 1122334455667788). Mandiant l’a démontré à grande échelle en ce début 2026. Notre outil shuck.sh, développé par Yann CAM, y est cité. BZHunt a reproduit l’attaque. Si votre SI accepte encore NetNTLMv1, ce n’est plus un risque théorique.

NTLM on BZHunt

NetNTLMv1 : cryptanalyse, rainbow tables et fin de vie — ce que votre SI risque encore