Hashcat prétend être l'outil de déchiffrement de mot de passe le plus rapide au monde, comment utiliser Hashcat pour déchiffrer un mot de passe ?

Hashcat est connu comme l'outil de déchiffrement de mot de passe le plus rapide au monde. Cet article d'aujourd'hui extraira plusieurs paramètres couramment utilisés et les combinera avec des commandes de déchiffrement de mot de passe pour analyser comment utiliser Hashcat pour déchiffrer des mots de passe.

-m/ - -hash-type

Nous savons que hashcat peut déchiffrer un grand nombre de types de mots de passe, il peut déchiffrer environ 210 types de mots de passe, dont la grande majorité sont des hash. Si vous souhaitez déchiffrer un mot de passe via hashcat, vous devez d'abord comprendre la forme du mot de passe, puis indexer le numéro du mot de passe dans hashcat en fonction de la forme du mot de passe.

Prenons le mot de passe: digapis et la valeur de sel asdf comme exemples pour montrer la forme d'une partie des valeurs de hachage.

-a/ - -attack-mode

-a La commande peut spécifier le mode d'attaque. Lorsque vous utilisez hashcat pour déchiffrer le mot de passe, il ne suffit pas de connaître le numéro du mot de passe. Vous devez également sélectionner le mode d'attaque utilisant hashcat pour déchiffrer le mot de passe.

Hashcat4.0.1 a 5 modes d'attaque, chacun avec ses propres caractéristiques.

Dans ces 5 modes d'attaque, nous pouvons utiliser le dictionnaire pour déchiffrer les mots de passe. Utilisez le brute force pour traverser tous les mots de passe possibles, ou vous pouvez combiner le dictionnaire et le masque pour déchiffrer les mots de passe. Dans différents modes d'attaque, les paramètres utilisés par la commande hashcat sont différents. Prenons le mode d'attaque direct comme exemple pour apprendre comment hashcat utilise les fichiers de dictionnaire pour déchiffrer les mots de passe. Les collègues intercaleront également l'utilisation d'autres paramètres.

Mode d'attaque directe (-A 0)

Le mode d'attaque directe consiste à utiliser directement le dictionnaire pour exploser le mot de passe. Il peut utiliser un seul fichier de dictionnaire ou plusieurs fichiers de dictionnaire pour le décryptage. Vous pouvez également rendre l'explosion des mots de passe plus efficace en combinant des dictionnaires avec des fichiers de règles.

Attaque à dictionnaire unique:

hashcat-a 0 – m 0 mima.txt – o outfile dic.txt

-a spécifie que le mode d'attaque est une attaque directe, -m spécifie que le type de hachage est MD5 et-o écrira le mot de passe déchiffré dans l'outfile.

Attaque à double dictionnaire

L'attaque à double dictionnaire est également une situation en mode d'attaque directe. Lorsque les fichiers de dictionnaire sont utilisés pour exploser le mot de passe, deux fichiers de dictionnaire seront chargés. Cela élargit l'espace du fichier dictionnaire.

Attaque multi-dictionnaire

L'attaque multi-dictionnaire utilise le chargement de plusieurs fichiers de dictionnaire en même temps. La commande suivante utilise trois dictionnaires pour effectuer une attaque de dictionnaire, chargez trois dictionnaires en séquence pour exploser. Le dic.txt dans la commande est le fichier dictionnaire utilisé dans le blast.

Attaque de répertoire de dictionnaire

L'utilisation de l'attaque de répertoire de dictionnaire utilisera plusieurs fichiers de dictionnaire dans le répertoire de dictionnaire pour des attaques directes. Plusieurs fichiers de dictionnaire dans le répertoire de dictionnaire seront chargés en séquence pendant l'attaque directe. Le dic dans la commande suivante est le dossier où se trouvent plusieurs fichiers de dictionnaire.

Attaque dictionnaire + règle

-r/ - -rule-file La commande applique plusieurs règles dans le fichier de règles à chaque mot du dictionnaire. Les fichiers de règles peuvent être générés vous-même ou vous pouvez utiliser les fichiers de règles fournis avec hashcat. Les fichiers de règles fournis avec hashcat se trouvent généralement dans le dossier Règles. Les fichiers de règles dans le dossier rules sont les suivants:

Dans l'attaque dictionnaire + règle, vous pouvez utiliser un seul dictionnaire, plusieurs dictionnaires ou un répertoire de dictionnaire combiné avec des fichiers de règles pour exploser le mot de passe. En fait, il s'agit d'une attaque directe combinée à des fichiers de règles.

Les soi-disant règles sont similaires à des langages de programmation qui génèrent des mots de passe candidats. Ils peuvent modifier, couper, étendre des mots ou sauter des opérations basées sur des opérateurs conditionnels. Ainsi, les attaques peuvent être menées de manière plus flexible et plus efficace.

Les attaques de règles peuvent être utilisées en combinaison avec des dictionnaires doubles, des dictionnaires multiples ou même des répertoires de dictionnaires. La méthode d'utilisation est similaire à l'attaque dictionnaire unique + règle.

Commande de sortie

-o/ - -outfile

-o Le paramètre est suivi du fichier de sortie. Saisissez le mot de passe déchiffré dans le fichier spécifié via la commande-o. La forme de stockage par défaut est hash:plain. Il y a un exemple d'utilisation de cette commande précédemment. Voyez vous-même l'image ci-dessus.

- -outfile-format

Cette commande permet de spécifier le format de sortie du fichier outfile. Il existe 15 modes de sortie dans le fichier Outfile.

Outfile-format =1 affiche uniquement le hachage de texte chiffré déchiffré;

Outfile-format =2, affiche uniquement le texte clair du mot de passe déchiffré.

- -remove

En plus d'utiliser le paramètre-o pour la sortie, nous pouvons également utiliser le paramètre remove pour filtrer les mots de passe déchiffrés dans le fichier de texte chiffré, ne laissant que les mots de passe qui ne peuvent pas être déchiffrés. De cette façon, les doubles emplois peuvent être réduits lors du déchiffrement ultérieur du mot de passe.

- -status

Lorsque le nombre de mots de passe déchiffrés est relativement grand ou le fichier du dictionnaire est très grand, les options suivantes apparaîtront. La saisie S sur le clavier imprimera l'état suivant à l'écran. Grâce à cet état, vous pouvez afficher l'avancement du déchiffrement actuel du mot de passe.

Il est difficile de saisir S à chaque fois que vous souhaitez vérifier l'avancement actuel du déchiffrement du mot de passe. Cela permet à l'écran de mettre automatiquement à jour l'écran d'état en utilisant le paramètre status. Réduire le nombre d'opérations que vous devez effectuer peut également réduire les contacts accidentels.

- -status-timer

En plus d'utiliser le paramètre status pour mettre automatiquement à jour l'état de l'écran hashcat, vous pouvez également utiliser le paramètre- -status-timer pour définir l'intervalle de mise à jour de l'écran d'état.

Résumé

L'utilisation du mode d'attaque directe dans Hashcat est à peu près ce qui précède. Si vous êtes intéressé par hashcat, vous pouvez également visiter directement le site Web de hashcat, qui contient une introduction détaillée aux paramètres de commande de hashcat et à chaque mode d'attaque.

L'article est réimprimé du laboratoire de sécurité cybernétique Dingniu