Hashcat afirma ser la herramienta de craqueo de contraseñas más rápida del mundo.

Hashcat es conocido como la herramienta de descifrado de contraseñas más rápida del mundo. El artículo de hoy extraerá varios parámetros comunes y los combinará con comandos de descifrado de contraseñas para analizar cómo usar Hashcat para descifrado contraseñas.

-m/ - -hash-type

Sabemos que hashcat puede descifrar una gran cantidad de tipos de contraseñas, puede descifrar alrededor de 210 contraseñas, la gran mayoría de las cuales son hash. Si desea descifrar contraseñas a través de hashcat, primero debe comprender la forma de la contraseña y luego indexar el número de la contraseña en hashcat según la forma de la contraseña.

Tomemos la contraseña: digapis y el valor de sal asdf como ejemplos para mostrar la forma de valores hash parciales.

-a/ - -attack-mode

-un comando puede especificar el modo de ataque. Para descifrar contraseñas con hashcat, no es suficiente conocer solo el número de contraseña. También es necesario seleccionar el modo de ataque para descifrar contraseñas con hashcat.

Hashcat4.0.1 tiene 5 modos de ataque, cada uno con sus propias características.

En estos 5 modos de ataque, podemos utilizar el diccionario para descifrar contraseñas. Utilice el descifrado por fuerza bruta para recorrer todas las contraseñas posibles, y también puede combinar diccionarios y máscaras para descifrar contraseñas. En diferentes modos de ataque, los parámetros utilizados por el comando hashcat son diferentes. Tomemos el modo de ataque straight como ejemplo para aprender cómo hashcat utiliza archivos de diccionario para descifrar contraseñas. Los colegas también intercalarán el uso de otros parámetros.

Modo de ataque directo (-A 0)

El modo de ataque directo utiliza directamente el diccionario para explotar contraseñas. Puede descifrar usando un único archivo de diccionario o múltiples archivos de diccionario. También puede hacer que la explosión de contraseñas sea más eficiente combinando diccionarios con archivos de reglas.

Ataque de diccionario único:

hashcat-a 0 – m 0 mima.txt – o outfile dic.txt

-a especifica el modo de ataque como ataque directo, -m especifica el tipo de hash como MD5 y-o escribirá la contraseña descifrada en el archivo de salida.

Ataque de diccionario doble

El ataque de diccionario doble también es una situación en modo de ataque directo. Cuando se utilizan archivos de diccionario para explotar contraseñas, se cargan dos archivos de diccionario. Esto amplía el espacio del archivo del diccionario.

Ataque de diccionario múltiple

El ataque de diccionario múltiple utiliza la carga de múltiples archivos de diccionario al mismo tiempo. El siguiente comando utiliza tres diccionarios para realizar un ataque de diccionario, cargue tres diccionarios en secuencia para explotar. dic.txt en el comando es el archivo de diccionario utilizado en la explosión.

Ataque al directorio de diccionario

El uso de ataques al directorio de diccionario utilizará múltiples archivos de diccionario en el directorio de diccionario para ataques directos. El uso del directorio de diccionario cargará múltiples archivos de diccionario en el directorio de diccionario en secuencia durante el proceso de ataque directo. El dic en el siguiente comando es la carpeta donde se encuentran los múltiples archivos de diccionario.

Ataque de reglas de diccionario

-r/ - -rule-file El comando aplicará múltiples reglas en el archivo de reglas a cada palabra en el diccionario. Los archivos de reglas se pueden generar usted mismo o utilizar los archivos de reglas que vienen con hashcat. Los archivos de reglas que vienen con hashcat generalmente se encuentran en la carpeta Reglas. Los archivos de reglas en la carpeta de reglas son los siguientes:

En el ataque de reglas de diccionario, se puede utilizar un solo diccionario, múltiples diccionarios o directorios de diccionario combinados con archivos de reglas para la explosión de contraseñas. De hecho, es una forma de ataque directo combinado con archivos de reglas. Las llamadas reglas son similares a los lenguajes de programación que generan contraseñas candidatas. Pueden modificar, cortar, ampliar palabras o saltar operaciones basadas en operadores condicionales. De esta manera, los ataques se pueden llevar a cabo de manera más flexible y eficiente.

Los ataques de reglas se pueden utilizar en combinación con diccionarios dobles, diccionarios múltiples o incluso directorios de diccionarios. El método de uso es similar al ataque de regla + diccionario único.

Comando de salida

-o/ - -outfile

-o El parámetro está seguido del archivo de salida. Ingrese la contraseña descifrada en el archivo especificado a través del comando-o. El formato de almacenamiento predeterminado es hash:plain. Hay ejemplos anteriores sobre el uso de este comando, puedes ver la imagen anterior por ti mismo.

- -outfile-format

Este comando puede especificar el formato de salida del archivo outfile. El archivo Outfile tiene un total de 15 modos de salida.

Outfile-format =1 Solo genera el hash de texto cifrado descifrado;

Outfile-format =2, solo genera el texto claro de la contraseña descifrada.

- -remove

Además de utilizar el parámetro-o para generar, también podemos utilizar el parámetro remove para filtrar las contraseñas descifradas en el archivo de texto cifrado, dejando solo las contraseñas que no se pueden descifrar. De esta manera, se puede reducir la duplicación de esfuerzo durante la posterior descifración de contraseñas.

- -status

Cuando la cantidad de contraseñas descifradas es relativamente grande o el archivo del diccionario es muy grande, aparecerá la siguiente opción. Ingrese S en el teclado y el siguiente estado se imprimirá en la pantalla. A través de este estado, puede ver el progreso de la descifración actual de la contraseña.

Será problemático ingresar S cada vez que quieras ver el progreso actual de la descifración de la contraseña. Esto permite que la pantalla actualice automáticamente la pantalla de estado utilizando el parámetro de estado. Reducir las operaciones que necesita realizar también puede reducir los toques accidentales.

- -status-timer

Además de utilizar el parámetro de estado hashcat para actualizar automáticamente el estado de la pantalla, también puede utilizar el parámetro- -status-timer para configurar el intervalo de actualización de la pantalla de estado.

Resumen

El uso del modo de ataque directo en Hashcat es aproximadamente lo anterior. Si estás interesado en hashcat, también puedes visitar directamente el sitio web de hashcat, que contiene una introducción detallada a los parámetros de comando de hashcat y cada modo de ataque.

Artículo reimpreso del Laboratorio de Seguridad Cibernética Dingniu