Hashcat väittää olevansa maailman nopein salasanatyökalu. Miten käytät hashcat salasanoja?

Hashcat tunnetaan maailman nopeimpana salasananmurtotyökaluna. Tämän päivän artikkelissa poimitaan useita yleisesti käytettyjä parametreja ja yhdistetään ne salasananmurtokomentoihin analysoidaksesi, kuinka Hashcatia käytetään salasanojen purkamiseen.

-m/ - -hash-type

Tiedämme, että hashcat voi purkaa suuren määrän salasanatyyppejä, se voi purkaa noin 210 salasanaa, joista valtaosa on hash. Jos haluat purkaa salasanan Hashcatin avulla, sinun on ensin ymmärrettävä salasanan muoto ja indeksoitava sitten salasanan numero Hashcatissa salasanan muodon mukaan.

Otetaan esimerkkinä salasana: digapis ja suolaarvo asdf näyttääksemme osan hash-arvon muodosta.

-a/ - -attack-mode

-a Komento voi määrittää hyökkäystilan Hashcatin salasanan purkamiseen ei riitä vain salasanan numeron tunteminen. Sinun on myös valittava hyökkäystila, jossa Hashcatia käytetään salasanan purkamiseen.

Hashcat4.0.1:ssä on 5 hyökkäystilaa, joista jokaisella on omat ominaisuutensa.

Näissä viidessä hyökkäystilassa voimme käyttää sanakirjaa salasanojen purkamiseen. Käytä raakavoimaa murtamista kaikkien mahdollisten salasanojen läpikäymiseen, tai voit yhdistää sanakirjoja ja maskeja salasanojen purkamiseen. Eri hyökkäystiloissa hashcat-komennon käyttämät parametrit ovat erilaisia. Otetaan esimerkkinä suora hyökkäystila oppia kuinka hashcat käyttää sanakirjatiedostoja salasanojen purkamiseen. Kollegat väliävät myös muiden parametrien käyttöä.

Suora hyökkäystila (-A 0)

Suora hyökkäystila on käyttää sanakirjaa suoraan salasanan räjähtämiseen. Se voi käyttää yhtä sanakirjatiedostoa tai useita sanakirjatiedostoja salauksen purkamiseen. Voit myös tehdä salasanojen räjähtämisestä tehokkaampaa yhdistämällä sanakirjat sääntötiedostoihin.

Yksittäinen sanakirjahyökkäys:

hashcat-a 0 – m 0 mima.txt – o outfile dic.txt

-a määrittää hyökkäystilan suoraksi hyökkäykseksi, -m määrittää hash-tyypin MD5:ksi ja-o kirjoittaa tulkitun salasanan ulostulotiedostoon.

Kaksoissanakirjahyökkäys

Kaksoissanakirjahyökkäys on myös tilanne suorassa hyökkäystilassa. Se lataa kaksi sanakirjatiedostoa, kun sanakirjatiedostoja käytetään salasanan räjähtämiseen. Tämä laajentaa sanakirjan tiedoston tilaa.

Usean sanakirjan hyökkäys

Usean sanakirjan hyökkäys käyttää useiden sanakirjatiedostojen lataamista samanaikaisesti. Seuraava komento käyttää kolmea sanakirjaa sanakirjan hyökkäykseen, lataa kolme sanakirjaa peräkkäin räjähdystä varten. Komennon dic.txt on räjäytyksessä käytetty sanakirjatiedosto.

Sanakirjahakemistohyökkäys

Sanakirjahyökkäyksen käyttö käyttää useita sanakirjahakemiston sanakirjahakemistoa suoriin hyökkäyksiin Suoran hyökkäyksen aikana useita sanakirjahakemistoa ladataan peräkkäin. Seuraavan komennon dic on kansio, jossa useat sanakirjahakemistot sijaitsevat.

Sanakirja + sääntöhyökkäys

-r/ - -rule-file-komento käyttää useita sääntöjä sääntötiedostossa jokaiseen sanakirjaan. Sääntötiedostot voidaan luoda itse tai voit käyttää Hashcatin mukana tulevia sääntötiedostoja. Hashcatin mukana tulevat sääntötiedostot ovat yleensä Säännöt-kansion alla. Säännöt-kansion sääntötiedostot ovat seuraavat:

Sanakirja + sääntöhyökkäyksessä voit käyttää yksittäistä sanakirjaa, useita sanakirjoja tai sanakirjahakemistoja yhdistettynä sääntötiedostoihin salasanan räjähdyksen suorittamiseksi. Itse asiassa se on suora hyökkäys kosketusmalliin yhdistettynä sääntötiedostoihin.

Niin sanotut säännöt ovat samanlaisia kuin ohjelmointikielet, jotka luovat ehdokassalasanoja. Ne voivat muokata, leikata, laajentaa sanoja tai ohittaa joitain toimintoja ehdollisten operaattoreiden perusteella. Tämän ansiosta hyökkäykset voidaan suorittaa joustavammin ja tehokkaammin.

Sääntöhyökkäyksiä voidaan käyttää yhdessä kaksoissanakirjojen, useiden sanakirjojen ja jopa sanakirjahakemistojen kanssa. Käyttötapa on samanlainen kuin yhden sanakirjan + sääntöhyökkäys.

Tulostuskomento

-o/ - -outfile

-o Parametrin jälkeen on käytettävä tiedosto Syötä tulkittu salasana määritettyyn tiedostoon-o-komennolla Oletustallennusmuoto on hash:plain. Esimerkkejä tämän komennon käytöstä on aiemmin. Katso yllä oleva kuva itse.

- -outfile-format

Tämä komento voi määrittää outfile-tiedoston tulostusmuodon. OutFile-tiedostossa on yhteensä 15 tulostustilaa.

Outfile-format =1 Tulostaa vain tulkitun salatekstin hash;

Outfile-format =2, tulostaa vain tulkitun salasanan selkeän tekstin.

- -remove

Sen lisäksi, että käytämme-o-parametria tulostukseen, voimme myös käyttää parametria remove salatut salasanat salatekstitiedostossa Suodata, jättäen vain salasanat, joita ei voida purkaa. Tämä vähentää päällekkäistä työtä myöhemmän salasanan murtamisen aikana.

- -status

Kun salasanojen määrä on suhteellisen suuri tai sanakirjan tiedosto on erittäin suuri, Seuraavat vaihtoehdot näkyvät, kun näppäimistöllä on S, näytölle tulostetaan seuraava tila, jonka kautta voit tarkastella nykyisen salasanan purkamisen edistymistä.

On hankalaa kirjoittaa S joka kerta, kun haluat tarkistaa nykyisen salasanan murtamisen edistymisen. Tämä on tilaparametrin avulla näyttö päivittää tilanäytön automaattisesti. Voit myös vähentää vahingossa tapahtuvia kosketuksia vähentämällä tarvitsemasi toiminnot.

- -status-timer

Sen lisäksi, että käytät status-komentoa hashcat päivittää näytön tilan automaattisesti, voit myös käyttää- -status-timer-parametria tilanäytön päivitysten väliajan asettamiseen.

Yhteenveto

Suoran hyökkäystilan käyttö Hashcatissa on suunnilleen yllä oleva. Jos olet kiinnostunut Hashcatista, voit myös käydä suoraan Hashcatin verkkosivustolla, joka sisältää yksityiskohtaisen esittelyn Hashcatin komentoparametreista ja jokaisesta hyökkäystilasta.

Artikkeli on painettu uudelleen Dingniu Network Security Laboratorysta