Hashcat הדרכה: הגדרת פרמטרים פיצוח מצב פיצוח (מאוד מפורט ובעל ערך חיסכון)

1. מצב שילוב (-A 1)

לפעמים, אנו נתקלים בבעיה כזו, לדוגמה, הסיסמה היא מצב abcdabcd, ואין abcdabcd במילון שלנו אם אתה יוצר, זה ייקח הרבה מקום האם יש דרך לייצר abcdabcd באמצעות abcd? ב hashcat, כמובן, ניתן להשיג, בסעיף זה, נדבר תחילה על דפוס זה, דפוס ההתקפה שילוב מילון (פרמטר מיוצג כמו -A 1).

1. דפוס שילוב של אותו מילון

ראשית, בואו נשתמש בדוגמה פשוטה כדי לתאר את המשמעות של-A 1, ולאחר מכן נקח אותך צעד אחר צעד ליישומים מורכבים של מודל זה.

hashcat – A 1 – m 0 mima.txt – o outfile dic.txt dic.txt

המשמעות של פקודה זו היא שימוש ב-dic.txt מילון זה משולב כדי לפענוח mima.txt אם dic.txt מורכב מהמילון

, אז המילון לפענוח חדש של mima.txt הוא:

, כלומר, כל שורה ב-dic.txt יתשלב עם עצמו, ויוצר מילון חדש.

2. מצב שילוב של מילונים שונים

הציג קודם לכן את השילוב של אותו מילון אם מדובר מילון אחר, hashcat תומך גם בפקודת השימוש כדלקמן

מצביע על שילוב של כל השורות ב-dic1.txt עם כל השורות ב-dic2.txt, ומילון נוצר פתרון של mima.txt. באילו נסיבות משתמש במצב המשולב

? מצב המשולב בדרך כלל כאשר סיסמת המשתמש מחולקת בבירור לשני שלבים, כגון: abcd1234, asdfasdf, aaa19770101, ... וכו', הסיסמה מתבטאת בבירור בפסקה הקודמת והפסקה האחרונה.

3. מה יש לשים לב: במצב השילוב

(1), hashcat יכול לתמוך כיום רק בשני מילונים (או אותה מילון 2 פעמים) לשילוב, ואינו יכול לתמוך במספר מילונים (יותר מ-3 מילונים) או יותר מ-3 התקפות משולבות באותו מילון.

במילים אחרות, הפקודה הבאה שגועה:

hashcat   – A 1 – m 0 mima.txt – Outfile dic.txt

hashcat   – A 1 – m 0 mima.txt – Outfile dic1.txt dic2.txt dic3.txt

(2) במצב המשולב, גם ספרייה אינה נתמכת (במאמר הקודם, במצב -A 0, תומך בספרייה כולה), מה שגם שני המצבים הבאים אינם אפשריים.

hashcat   – A 1 – m 0 mima.txt – Outfile / dic /

hashcat   – A 1 – m 0 mima.txt – Outfile / dic / ** txt

(3) בעיית הזמן

בעת שימוש במצב המשולב, אם המילון גדול, לדוגמה, שני מילונים הם 10,000,000, אז המרחב השילוב הוא 100,000,000,000,000, שווה ערך ל-10,000,000 מילונים (למילון יש 10,000,000 פריטים), המרחב גדול מדי, וייתכן להיות הרבה כפילות למרות שהכיסוי גדל, העיתוי לא גבוה.

 2. מצב פיצוח אלימות (-A 3)

פיצוח אלימות, כפי שהשם מרמז, זה דרך שאין דרך להפחית את המרחב המיועד (כי אין לך דרך לצמצם את המרחב המייש).

לפני שמדברים רשמית על פיצוץ אלימות, בואו נדבר תחילה על חלל מושש. אם ניקח אותות קטנות נפוצות + מספרים כדוגמה, אם אורך הסיסמה הוא 4, המרחב שלו הוא 36**4=1679616, זה נראה לא גדול ויוצא בזמן מה; אם אורך הסיסמה הוא 8, אז המרחב הוא 36** 8=2821109907456 אם זמן החישוב הוא 1000,000,000 (מיליארד פעמים/s), זמן החישוב הוא כ-2820 שניות, כ-47 דקות, שנראה שהוא עדיין יכול לסבול; אם אורך הסיסמה הוא 10, אז המרחב הוא 36**10=365615840062976 אם זמן הפתרון הוא 1000,000,000 (מיליארד פעמים/s), אז זמן הפתרון עולה על 1,000 שעות, ואז אין דרך לקבל אותו.

ישנם סוגים שונים של מצבי פיצוח אלימות (פרמטרים מיוצאים כ-A 3) ב-hashcat, נדבר עליהם בזה אחד להלן.

1. במצב פשוט

hashcat, ישנם 8 מערכות תווים ברירת המחדל מובנות, כלומר l (26 מכתבים קטנים), u (26 מכתבים גדולים), d (10 מספרים), H (תווים קטנים קטנים), H (תווים hexadesimal), s (תווים מיוחדים 31), A (l, u, d, s 95 תווים מלאים) ו-

0-

0). כפי שמוצג בתמונה למטה,

לדוגמה

(1) אם הפקודה לשימוש בחלל 6 ספרי באותיות קטנות מושישות היא כדלקמן:

(2) אם הפקודה לשימוש בחלל 8 ספרי מלא עם טווח מושישה של 4-x78> (3) אם הפקודה מושילה הוא כדלקמן: Refercement)

2. מצב שילוב

מצב שילוב כאן הוא מודל ארגוני במצב מושש, לא מצב (-A 1).

נותן דוגמאות ישירה:

(1) סיסמה ממוששת, אורך הסיסמה הוא 6, הראשון הוא קבוצה תווים מלאה, הספרה השנייה היא מכתב קטנה, הספרה השלישית היא מכתב גדולה, הספרה הרביעית, החמישית והשישית הם מערכות תווים מלאים, אז הפקודה יכולה להשתמש במצב הבא:

(2) להלן כמה מצבים שילוב, <10x14>) ל? u? d מייצג מכתבים גדולים וקטנים + מספרים.

2: אם טווח התייששות הוא 6 ספרות, הספרות הראשונות והרביעיות הם באותיות גדולות + מספרים, הספרות השלישית והחמישית הם באותיות גדולות + מספרים, והספרות השישית היא מספר, אז הפקודה היא כדלקמן:

כמובן, אתה יכול גם לציין את האורך המינימלי והאורך המקסימלי, כפי שמוצג באיור להלן. מה עלי לעשות? זה לא משנה, hashcat גם הכינה עשיר של מצבי התקפה אלימים מותאמים אישית לכולם.

השתמש בפקודה Hashcat-H, אתה יכול לראות שדפוסי השימוש הבאים מוגדרים

להלן, אנו מסביר אותה באמצעות דוגמאות:

(1) אם אורך הסיסמה הוא 8 ספרים, כל אחד מורכב מ"0123456789aqwcfhj, .<>=-_+", אתה יכול להשתמש בפקודה הבאה.

ניתן גם לכתוב את התווים האלה לקבצים, כגון char.txt, ולהשתמש בפקודה הבאה.

(2) אם אורך הסיסמה הוא 8 ספרים, הספרים הראשונים, השלישי והשישי נמצאים ב"43545yt", הספרים השני והרביעי נמצאים ב"345dfv-=_+", הספרים החמישים והשביעי נמצאים ב"9vjnbbf-brg", והספרים השמיניים נמצאים ב"345fkfggh", ניתן להשתמש בפקודות הבאות.

כמובן, אתה יכול גם לכתוב את התווים האלה לקבצים שונים, כגון char1.txt,..., ולהשתמש בפקודות הבאות.

הערה: לסמלים מסוימים יהיו משמעויות מיוחדות בקו הפקודה, ולכן כאשר יש סמלים מיוחדים בקבוצת התווים, עדיף לכתוב את הסמלים הללו בצורת קבצים.

(3) על בסיס (2), להגדיל את האורך המינימלי והאורך המרבי, כגון 4-8 סיביות. לאחר מכן תוכל להשתמש בפקודה הבאה.

3. שימוש בכמה פרמטרים

במאמר הקודם הציגנו את השימוש בכמה פרמטרים היום, נמשיך להציג כמה פרמטרים נפוצים. היום נתמקד בפרמטרים של תצוגת המסך

המאמר הקודם הציג פקודות הקשורות לפלט קבצים (-o/-outfile-format) באמצעות פקודות אלו ניתן לייצר את התוצאות של פענוח סיסמת hashcat בפורמט מסוים לקובץ. אבל במהלך הפעולה של hashcat, אנחנו לא יכולים לראות אילו סיסמאות hashcat פענח. אם בעבודה hashcat, נוכל להדפיס ישירות את הסיסמה המופענח על ידי hashcat על המסך, אשר יהיה יותר אינטואיטיבי ונוח יותר. ישנם בדיוק כמה פרמטרים ב-hashcat שיכולים לפלט את תוצאות הפעלה של hashcat למסך.

1. -- הפקודה Show

הפקודה Show תציא את hash והסיסמה המופענח המאוחסנים בקובץ pot לחלון המסך.

2. -- הפקודה left

הפקודה left תציא את הערך הhash שלא מפענח של hashcat למסך

3. -- הפקודה stdout

stdout לא ידפענח סיסמה.

4, לסיכום

Hashcat יש הרבה פקודות, וההבדלים בין פרמטרים שונים גדולים מאוד אם אתה רוצה לתת משחק מלא לתפקידים של Hashcat, מומלץ לכולם להשתמש בפקודות שונות כדי להכיר את השילוב של פקודות שונות של Hashcat. עבור הפונקציות של פרמטר hashcat, אתה יכול ללמוד על hashcat Online Eiance (-h).