Hashcat hævder at være verdens hurtigste adgangskode revner værktøj. Hvordan bruger du Hashcat til at dekryptere adgangskoder?

Hashcat er kendt som det hurtigste værktøj til at knække adgangskoder i verden. Dagens artikel vil udtrække flere almindeligt anvendte parametre og kombinere dem med kommandoer til at knække adgangskoder for at analysere, hvordan man bruger Hashcat til at knække adgangskoder.

-m/ - -hash-type

Vi ved, at hashcat kan knække et stort antal adgangskodetyper, den kan knække omkring 210 adgangskoder, hvoraf langt de fleste er hash. Hvis du vil dechifrere adgangskoden gennem hashcat, skal du først forstå formen af adgangskoden og derefter indeksere nummeret på adgangskoden i hashcat i henhold til adgangskodeformen.

Lad os tage adgangskoden: digapis og saltværdien asdf som eksempler for at vise formen af nogle hash-værdier.

-a/ - -attack-mode

-en kommando kan angive angrebstilstanden Når du bruger hashcat til at tyde adgangskoden, er det ikke nok kun at kende nummeret på adgangskoden. Du skal også vælge angrebstilstanden, der bruger hashcat til at tyde adgangskoden.

Hashcat4.0.1 har 5 angrebstilstande, hver angrebstilstand har sine egne karakteristika.

I disse 5 angrebstilstande kan vi bruge ordbogen til at bryde adgangskoder Brug brute force cracking til at krydse alle mulige adgangskoder, eller du kan kombinere ordbogen og masken til at bryde adgangskoder. I forskellige angrebstilstande er parametrene, der bruges af hashcat-kommandoen, forskellige. Lad os tage den lige angrebstilstand som et eksempel at lære, hvordan hashcat bruger ordbogsfiler til at bryde adgangskoder. Kolleger vil også indblande brugen af andre parametre.

Direkte angrebstilstand (-A 0)

Direkte angrebstilstand er direkte at bruge ordbogen til at udføre adgangskodeeksplosion. Den kan dekryptere ved hjælp af en enkelt ordbogsfil eller flere ordbogsfiler. Du kan også gøre adgangskodeeksplosion mere effektiv ved at kombinere ordbøger med regelfiler.

Enkelt ordbogsangreb:

hashcat-a 0 – m 0 mima.txt – o outfile dic.txt

-a angiver angrebstilstanden som direkte angreb, -m angiver hash-typen som MD5, og-o vil skrive den dechifrerede adgangskode til outfilen.

Dobbelt ordbogsangreb

Dobbelt ordbogsangreb er også en situation i direkte angrebstilstand. Det vil indlæse to ordbogsfiler, når ordbogsfiler bruges til at sprænge adgangskoder. Dette udvider pladsen i ordbogsfilen.

Multi-ordbogsangreb

Multi-ordbogsangreb bruger til at indlæse flere ordbogsfiler på samme tid ordbogsangreb, indlæs tre ordbøger i rækkefølge for at sprænge. dic.txt i kommandoen er ordbogsfilen, der anvendes i sprængningen.

Ordbogsmappeangreb

Brug af ordbogsmappeangreb vil bruge flere ordbogsfiler i ordbogsmappen til direkte angreb, og brug af ordbogsmappen vil Under det direkte angreb indlæses flere ordbogsfiler i ordbogsmappen i rækkefølge. dic i følgende kommando er den mappe, hvor de flere ordbogsfiler er placeret.

Ordbog + regelangreb

-r/ - -rule-file Kommandoen vil anvende flere regler i regelfilen på hvert ord i ordbogen. Regelfilen kan genereres af dig selv, eller du kan bruge regelfilen, der følger med hashcat. Regelfilen, der følger med hashcat, er normalt under mappen Regler. Regelfilerne under mappen Regler er som følger:

I ordbog + regelangreb kan du bruge en enkelt ordbog, flere ordbøger eller ordbogskataloger kombineret med regelfiler til adgangskode sprængning. Faktisk er det en form for direkte angreb på berøringsmønstre kombineret med regelfiler.

De såkaldte regler ligner programmeringssprog, der genererer kandidatadgangskoder. De kan ændre, klippe, udvide ord eller springe nogle operationer over baseret på betingede operatører. Dette gør det muligt at udføre angreb mere fleksibelt og effektivt.

Regelangreb kan bruges i kombination med dobbelte ordbøger, flere ordbøger og endda ordbogskataloger. Brugen svarer til et enkelt ordbog + regelangreb.

Output-kommandoen

-o/ - -outfile

-o Parametrene er efterfulgt af brugsfilen Indtast den dechifrerede adgangskode i den angivne fil gennem-o-kommandoen Standardlagringsformen er hash:plain. Der er eksempler på brugen af denne kommando før. Se på billedet ovenfor.

- -outfile-format

Denne kommando kan angive outputformatet for outfile-filen. Outfile-filen har i alt 15 outputtilstande.

Outfile-format =1 udsender kun den dechifrerede chiffertekst-hash;

Outfile-format =2, udskriver kun almindelig tekst af den tydede adgangskode.

- -remove

Ud over at bruge-o-parameteroutput, kan vi også bruge parameteren remove til at filtrere de dechifrerede adgangskoder i chiffertekstfilen, hvilket kun efterlader adgangskoder, der ikke kan dechifreres. På denne måde kan dobbeltarbejde reduceres ved efterfølgende adgangskodeafbrydelse.

- -status

Når antallet af dechifrerede adgangskoder er relativt stort, eller ordbogsfilen er meget stor Følgende indstillinger vises Når du indtaster S på tastaturet, vil den næste status blive udskrevet på skærmen. Gennem denne status kan du se den aktuelle adgangskodeforløb.

Det vil være besværligt at indtaste S hver gang du vil tjekke den aktuelle adgangskodeforløb. Dette er ved at bruge statusparameteren til automatisk at opdatere statusskærmen. At reducere antallet af operationer, du skal udføre, kan også reducere utilsigtede berøringer.

- -status-timer

Ud over at bruge status-kommandoen hashcat til automatisk at opdatere skærmstatus, kan du også bruge- -status-timer-parameteren til at indstille intervallet for opdateringer af statusskærmen.

Resumé

Brugen af direkte angrebstilstand i Hashcat er nogenlunde ovenstående. Hvis du er interesseret i hashcat, kan du også gå direkte til Hashcats hjemmeside, som indeholder en detaljeret introduktion til Hashcats kommandoparametre og hver angrebstilstand.

Artiklen er gengivet fra Dingniu Network Security Laboratory