Hashcat je známý jako nejrychlejší nástroj pro dešifrování hesel na světě Jak použít Hashcat k dešifrování hesel?

Hashcat je známý jako nejrychlejší nástroj pro dešifrování hesel na světě. Dnešní článek extrahuje několik běžně používaných parametrů a kombinuje je s příkazy k dešifrování hesel, aby analyzoval, jak používat Hashcat k dešifrování hesel.

-m/ - -hash-type

Víme, že hashcat dokáže rozluštět velké množství typů hesel, dokáže rozluštět asi 210 typů hesel, z nichž drtivá většina je hash. Chcete-li dešifrovat heslo pomocí hashcatu, musíte nejprve porozumět tvaru hesla a poté indexovat číslo hesla v hashcatu podle tvaru hesla.

Vezmeme heslo: digapis a hodnotu soli asdf jako příklad, abychom ukázali podobu částečné hodnoty hash.

-a/ - -attack-mode

-a Příkaz může určit režim útoku. Použijte hashcat k dešifrování hesla, pouze znáte číslo hesla Nestačí, musíte také vybrat režim útoku pomocí hashcatu k dešifrování hesla.

Hashcat4.0.1 má 5 režimů útoku, každý má své vlastní charakteristiky.

V těchto 5 režimech útoku, Můžeme použít slovník k dešifrování hesel, použít cracking hrubou silou k procházení všech možných hesel nebo kombinovat slovník a masku k dešifrování hesel.V různých režimech útoku jsou parametry používané příkazem hashcat různé. Vezměme si režim útoku straight jako příklad, abychom se dozvěděli, jak hashcat používá slovníkové soubory k dešifrování hesel. Kolegové také vloží použití dalších parametrů.

Režim přímého útoku (-A 0)

Režim přímého útoku spočívá v přímém použití slovníku k rozbití hesel. Může použít jeden slovníkový soubor nebo více slovníkových souborů k dešifrování. Můžete také zefektivnit výbuch hesel kombinací slovníků s soubory pravidel.

Útok s jedním slovníkem:

hashcat-a 0 – m 0 mima.txt – o outfile dic.txt

-a specifikuje režim útoku jako přímý útok, -m specifikuje typ hash jako MD5 a-o zapíše dešifrované heslo do outfile.

Útok s dvojitým slovníkem

Útok s dvojitým slovníkem je také situací v režimu přímého útoku, který načte dva slovníkové soubory při použití slovníkových souborů k rozbití hesel. Tím se rozšiřuje prostor slovníkového souboru.

Útok s více slovníky

Útok s více slovníky využívá načítání více slovníkových souborů současně. Následující příkaz používá tři slovníky k provedení slovníkového útoku, načtení tří slovníků postupně pro explozi. dic.txt v příkazu je slovníkový soubor používaný při odstřelování.

Útok na adresář slovníku

Použití útoku na adresář slovníku použije více souborů slovníku v adresáři slovníku pro přímé útoky. Použití adresáře slovníku Během procesu přímého útoku se postupně načte více slovníkových souborů v adresáři slovníku. dic v následujícím příkazu je složka, kde se nachází více slovníkových souborů.

Útok na slovník + pravidla

-r/ - -rule-file Příkaz použije více pravidel v souboru pravidel na každé slovo ve slovníku. Soubory pravidel můžete vygenerovat sami nebo použít soubory pravidel, které jsou dodávány s Hashcatem.Soubor pravidel dodávaný s hashcatem je obvykle ve složce Pravidla. Soubory pravidel ve složce pravidel jsou následující:

Při útoku slovník + pravidla můžete použít jeden slovník, více slovníků nebo adresáře slovníků v kombinaci s soubory pravidel pro výbuch hesel. Ve skutečnosti se jedná o formu přímého útoku na dotykový vzor v kombinaci s souborem pravidel.

Takzvaná pravidla jsou podobná programovacímu jazyku, který generuje kandidátská hesla. Může upravovat, ořezávat, rozšiřovat slova nebo přeskočit některé operace na základě podmíněných operátorů. To umožňuje provádět útoky flexibilněji a efektivněji.

Útoky pravidel lze použít v kombinaci s dvojitými slovníky, víceslovníky nebo dokonce slovníkovými adresáři. Použití je podobné útoku s jedním slovníkem + pravidly.

Výstupní příkaz

-o/ - -outfile

-o Za parametrem je soubor pro použití Zadejte dešifrované heslo do zadaného souboru pomocí příkazu-o Výchozí formulář úložiště je hash:plain. Příklad použití tohoto příkazu je již dříve. Můžete se podívat na obrázek výše.

- -outfile-format

Tento příkaz může určit výstupní formát souboru outfile. Soubor Outfile má celkem 15 výstupních režimů.

Outfile-format =1 Výstup pouze dešifrovaný hash šifrovaného textu;

Outfile-format =2, vystupuje pouze prostý text rozluštěného hesla.

- -remove

Kromě použití parametru-o pro výstup můžeme také použít parametr remove k filtrování dešifrovaných hesel v souboru šifrovaného textu. Zůstává pouze heslo, které nelze dešifrovat. Tímto způsobem lze při následném dešifrování hesla snížit duplicitu práce.

- -status

Když je počet rozluštěných hesel poměrně velký nebo slovník soubor je velmi velký, zobrazí se následující volba, zadáním S na klávesnici se na obrazovce vytiskne další stav, pomocí kterého můžete zobrazit aktuální průběh rozluštění hesla.

Je obtížné zadat S pokaždé, když chcete zkontrolovat aktuální průběh dešifrování hesla. To je pomocí parametru stavu automaticky aktualizovat obrazovku stavu. Snížení počtu operací, které musíte provést, může také snížit náhodné dotyky.

- -status-timer

Kromě použití parametru status hashcat k automatické aktualizaci stavu obrazovky můžete také použít parametr- -status-timer k nastavení intervalu aktualizace stavové obrazovky.

Shrnutí

Použití režimu přímého útoku v Hashcatu je zhruba výše uvedené. Pokud máte zájem o hashcat, můžete také přímo navštívit webové stránky hashcat, které obsahují podrobný úvod do parametrů příkazu hashcat a každého režimu útoku.

Článek je přetištěn z Dingniu Network Security Laboratory