दस्तावेज़ पासवर्ड रिकवरी मास्टर ट्यूटोरियल: अपने कंप्यूटर पर एक्सेल, वर्ड, पीडीएफ और संपीड़ित संग्रह फ़ाइलों के लिए पासवर्ड को क्रैक करने के लिए पेशेवर डिक्रिप्शन सॉफ्टवेयर का उपयोग करना।
परिचय
जीपीयू सीपीयू APU डीएसपी एफपीजीए कोप्रोसेसर के लिए ड्राइवर आवश्यकताएँ
AMD GPU on Linux require "RadeonOpenCompute (ROCm)" Software Platform (1.6.180 or later) AMD GPU पर Windows की आवश्यकता है " AMD Radeon सॉफ्टवेयर क्रिमसन संस्करण " (15.12 या बाद में) इंटेल सीपीयू को " इंटेल कोर और इंटेल ज़ीओन प्रोसेसर " के लिए { } {"} ओपनसीएल रनटाइम की आवश्यकता है (16.1.1 या बाद में) इंटेल जीपीयू पर लिनक्स की आवश्यकता " ओपनसीएल 2.0 जीपीयू ड्राइवर पैकेज के लिए लिनक्स " (2.0 या बाद में) इंटेल जीपीयू पर विंडोज की आवश्यकता है " ओपनसीएल ड्राइवर के लिए इंटेल आईरिस और इंटेल एचडी ग्राफिक्स " NVIDIA GPUs require "NVIDIA Driver" (367.x or later)
नवीनतम संस्करण हैशकैट डाउनलोड पता: https://hashcat.net/files/hashcat-5.1.0.7Z
GitHub地址：https://github.com/hashcat/hashcat
参数
下面使常见的参数，想了解更多的参数可以hashcat --सहायता देखें
-a उपयोग किए जाने वाले क्रैकिंग मोड को निर्दिष्ट करें, और इसके मान के लिए सामने वाले पैरामीटर देखें । "-a 0" शब्दकोश हमला, "-a 1" संयोजन हमला; "-A 3" मास्क हमला । -m क्रैक करने के लिए हैश प्रकार निर्दिष्ट करता है, यदि कोई प्रकार निर्दिष्ट नहीं है, तो डिफ़ॉल्ट MD5 है -o सफल क्रैकिंग के बाद हैश और संबंधित प्लेनटेक्स्ट पासवर्ड के भंडारण स्थान को निर्दिष्ट करता है । आप इसका उपयोग सफलतापूर्वक क्रैक किए गए हैश को निर्दिष्ट फ़ाइल में लिखने के लिए कर सकते हैं । --force क्रैकिंग प्रक्रिया के दौरान चेतावनी संदेश को अनदेखा करता है । एकल हैश चलाने के लिए इस विकल्प को जोड़ने की आवश्यकता हो सकती है --show क्रैक किए गए हैश और हैश के अनुरूप सादा पाठ प्रदर्शित करता है --increment वृद्धिशील क्रैकिंग मोड सक्षम करता है, जिसका उपयोग आप hashcat को निर्दिष्ट पासवर्ड लंबाई सीमा के भीतर क्रैकिंग प्रक्रिया करने के लिए कर सकते हैं --increment-min पासवर्ड की न्यूनतम लंबाई, इसके बाद सीधे एक पूर्णांक के बराबर, एक साथ उपयोग करने के लिए increment मोड कॉन्फ़िगर करें --increment-max पासवर्ड की अधिकतम लंबाई, ऊपर के समान --outfile-format क्रैकिंग परिणाम के आउटपुट प्रारूप आईडी निर्दिष्ट करता है, डिफ़ॉल्ट 3 है --उपयोगकर्ता नाम हैश फ़ाइल में निर्दिष्ट उपयोगकर्ता नाम को अनदेखा करें । लिनक्स सिस्टम उपयोगकर्ता पासवर्ड हैश को क्रैक करते समय इसका उपयोग किया जा सकता है । --remove सफलतापूर्वक क्रैक किए गए हैश को हटाएं - आर कस्टम क्रैकिंग नियमों का उपयोग करेंहमला मोड:
# | मोड ===+====== 0 | सीधे (फील्ड क्रैक) 1 | संयोजन (संयोजन दरार) 3 | ब्रूट-फोर्स (मास्क ब्रूट क्रैकिंग) 6 | हाइब्रिड शब्द सूची + मुखौटा (शब्दकोश + मुखौटा दरार) 7 | हाइब्रिड मुखौटा + शब्द सूची (मुखौटा + शब्दकोश दरार)आउटपुट प्रारूप
1 = हैश[:नमक] 2 = सादा 3 = हैश[:नमक]:सादा 4 = हेक्स_प्लेन 5 = हैश[:नमक]:hex_plain 6 = सादा: hex_plain 7 = हैश[:नमक]:सादा:hex_plain 8 = क्रैकपोस 9 = हैश[:नमक]:क्रैकपोस 10 = सादा:क्रैकपोस 11 = हैश[:नमक]:सादा:क्रैकपोस 12 = हेक्स_प्लेन: क्रैकपॉस 13 = हैश[:नमक]:hex_plain:crackpos 14 = सादा: hex_plain: crackpos 15 = हैश[:नमक]:सादा:हेक्स_प्लेन:क्रैकपोसहैश आईडी तुलना तालिका
क्योंकि बहुत सारे हैं, मैं कुछ सामान्य हैश प्रकार पोस्ट करूंगा । यदि आप सभी पैरामीटर जानना चाहते हैं, तो आप उन्हें देखने के लिए हैशकैट विकी पर जा सकते हैं, या हैश तुलना तालिका देखने के लिए सीधे हैशकैट --सहायता
- [ हैश मोड ] - # | नाम | श्रेणी ======+==================================================+====================================== 900 | MD4 | Raw हैश 0 | MD5 | कच्चा{ }हैश 5100 | आधा एमडी5 | कच्चा हैश 100 | SHA1 | Raw हैश 1300 | SHA2-224 | कच्चा हैश 1400 | SHA2-256 | कच्चा हैश 10800 | SHA2-384 | Raw हैश 1700 | SHA2-512 | कच्चा हैश 17300 | SHA3-224 | Raw हैश 17400 | SHA3-256 | Raw हैश 17500 | SHA3-384 | कच्चा हैश 17600 | SHA3-512 | Raw हैश 10 | md5($pass.$salt) { } | कच्चा हैश, नमकीन और/या पुनरावृत्त 20 | md5($salt.$pass) | कच्चा हैश, नमकीन और/या पुनरावृत्त 30 | md5(utf16le($pass).$salt) | कच्चा हैश, नमकीन और/या पुनरावृत्त 40 | md5($salt.utf16le($pass)) | कच्चा हैश, नमकीन और/या पुनरावृत्त 3800 | md5($salt.$pass.$salt) | कच्चा हैश, नमकीन और/या पुनरावृत्त 3710 | md5($salt.md5($pass)) | कच्चा हैश, नमकीन और/या पुनरावृत्त 4010 | md5($salt.md5($salt.$pass)) | कच्चा हैश, नमकीन और/या पुनरावृत्त 4110 | md5($salt.md5($pass.$salt)) | कच्चा हैश, नमकीन और/या पुनरावृत्त 2600 | md5(md5($pass)) | कच्चा हैश, नमकीन और/या पुनरावृत्त 3910 | md5(md5($pass).md5($salt)) | कच्चा हैश, नमकीन और/या पुनरावृत्त 4300 | md5(strtoupper(md5($pass)) | कच्चा हैश, नमकीन और/या पुनरावृत्त 4400 | md5(sha1($pass)) | कच्चा हैश, नमकीन और/या पुनरावृत्त 110 | sha1($pass.$salt) | कच्चा हैश, नमकीन और/या पुनरावृत्त 120 | sha1($salt.$pass) | कच्चा हैश, नमकीन और/या पुनरावृत्त 130 | sha1(utf16le($pass).$salt) | कच्चा हैश, नमकीन और/या पुनरावृत्त 140 | sha1($salt.utf16le($pass)) | कच्चा हैश, नमकीन और/या पुनरावृत्त 4500 | sha1(sha1($pass)) | कच्चा हैश, नमकीन और/या पुनरावृत्त 4520 | sha1($salt.sha1($pass)) | कच्चा हैश, नमकीन और/या पुनरावृत्त 4700 | sha1(md5($pass)) | कच्चा हैश, नमकीन और/या पुनरावृत्त 4900 | sha1($salt.$pass.$salt) | कच्चा हैश, नमकीन और/या पुनरावृत्त 14400 | sha1(CX) | कच्चा हैश, नमकीन और/या पुनरावृत्त 1410 | sha256($pass.$salt) | कच्चा हैश, नमकीन और/या पुनरावृत्त 1420 | sha256($salt.$pass) | कच्चा हैश, नमकीन और/या पुनरावृत्त 1430 | sha256(utf16le($pass).$salt) | कच्चा हैश, नमकीन और/या पुनरावृत्त 1440 | sha256($salt.utf16le($pass)) | कच्चा हैश, नमकीन और/या पुनरावृत्त 1710 | sha512($pass.$salt) | कच्चा हैश, नमकीन और/या पुनरावृत्त 1720 | sha512($salt.$pass) | कच्चा हैश, नमकीन और/या पुनरावृत्त 1730 | sha512(utf16le($pass).$salt) | कच्चा हैश, नमकीन और/या पुनरावृत्त 1740 | sha512($salt.utf16le($pass)) | कच्चा हैश, नमकीन और/या पुनरावृत्त 14000 | DES (PT = $salt, key = $pass) | कच्चा सिफर, ज्ञात-सादा पाठ हमला 14100 | 3DES (PT = $salt, key = $pass) | कच्चा सिफर, ज्ञात-सादा पाठ हमला 14900 | Skip32 (PT = $salt, key = $pass) | कच्चा सिफर, ज्ञात-सादा पाठ हमला 15400 | ChaCha20 | Raw Cipher, Known-Plaintext attack 2500 | WPA-EAPOL-PBKDF2 | नेटवर्क प्रोटोकॉल 2501 | WPA-EAPOL-PMK | नेटवर्क प्रोटोकॉल 16800 | WPA-PMKID-PBKDF2 | नेटवर्क प्रोटोकॉल 16801 | WPA-PMKID-PMK | नेटवर्क प्रोटोकॉल 7300 | IPMI2 RAKP HMAC-SHA1 { } | नेटवर्क प्रोटोकॉल 7500 | Kerberos 5 AS-REQ Pre-Auth etype 23 | नेटवर्क प्रोटोकॉल 8300 | DNSSEC (NSEC3) | नेटवर्क प्रोटोकॉल 10200 | CRAM-MD5 { } | नेटवर्क प्रोटोकॉल 11100 | PostgreSQL CRAM (MD5) | नेटवर्क प्रोटोकॉल 11200 | MySQL CRAM (SHA1) | नेटवर्क प्रोटोकॉल 16100 | TACACS+ | नेटवर्क प्रोटोकॉल 16500 | JWT (JSON Web टोकन) | नेटवर्क प्रोटोकॉल 121 | एसएमएफ (सरल मशीनें फोरम) > v1.1 | फोरम, सीएमएस, ई-कॉमर्स, फ्रेमवर्क 400 | phpBB3 (MD5) | फ़ोरम, सीएमएस, ई-कॉमर्स, फ़्रेमवर्क 2811 | MyBB 1.2+ | फोरम, सीएमएस, ई-कॉमर्स, फ्रेमवर्क 2811 | IPB2+ (Invision Power Board) | फोरम, सीएमएस, ई-कॉमर्स, फ्रेमवर्क 8400 | WBB3 (वोल्टलैब बर्निंग बोर्ड) | फोरम, सीएमएस, ई-कॉमर्स, फ्रेमवर्क 11 | जूमला < 2.5.18 { } | फोरम, सीएमएस, ई-कॉमर्स, फ्रेमवर्क 400 | जूमला >= 2.5.18 (MD5) | फ़ोरम, सीएमएस, ई-कॉमर्स, फ़्रेमवर्क 400 | वर्डप्रेस (MD5) | फोरम, सीएमएस, ई-कॉमर्स, फ्रेमवर्क 2612 | PHPS | फ़ोरम, सीएमएस, ई-कॉमर्स, फ़्रेमवर्क 7900 | Drupal7 | फोरम, सीएमएस, ई-कॉमर्स, फ्रेमवर्क 21 | osCommerce | फोरम, सीएमएस, ई-कॉमर्स, फ्रेमवर्क 21 | xt: वाणिज्य { } { } | फ़ोरम, सीएमएस, ई-कॉमर्स, फ़्रेमवर्क 11000 | PrestaShop | फ़ोरम, सीएमएस, ई-कॉमर्स, फ़्रेमवर्क 124 | Django (SHA-1) | फोरम, सीएमएस, ई-कॉमर्स, फ्रेमवर्क 10000 | Django (PBKDF2-SHA256) | फोरम, सीएमएस, ई-कॉमर्स, फ्रेमवर्क 12 | PostgreSQL | डेटाबेस सर्वर 131 | MSSQL (2000) | डेटाबेस सर्वर 132 | MSSQL (2005) | डेटाबेस सर्वर 1731 | MSSQL (2012, 2014) | डेटाबेस सर्वर 200 | MySQL323 | डेटाबेस सर्वर 300 | MySQL4.1/MySQL5 | डेटाबेस सर्वर 3100 | Oracle H: प्रकार (Oracle 7+) | डेटाबेस सर्वर 112 | Oracle S: प्रकार (Oracle 11+) | डेटाबेस सर्वर 12300 | Oracle T: प्रकार (Oracle 12+) | डेटाबेस सर्वर 8000 | Sybase ASE | डेटाबेस सर्वर 15000 | FileZilla सर्वर >= 0.9.55 | FTP सर्वर 11500 | CRC32 | चेकसम 3000 | एलएम | ऑपरेटिंग सिस्टम 1000 | एनटीएलएम | ऑपरेटिंग सिस्टम 500 | md5crypt, MD5 (Unix), सिस्को-आईओएस $1$ (MD5) | ऑपरेटिंग सिस्टम 3200 | bcrypt $2*$, Blowfish (Unix) | ऑपरेटिंग सिस्टम 7400 | sha256crypt $5$, SHA256 (यूनिक्स) | ऑपरेटिंग सिस्टम 1800 | sha512crypt $6$, SHA512 (यूनिक्स) | ऑपरेटिंग सिस्टम 122 | macOS v10.4, macOS v10.5, macOS v10.6 | ऑपरेटिंग सिस्टम 1722 | macOS v10.7 | ऑपरेटिंग सिस्टम 7100 | macOS v10.8+ (PBKDF2-SHA512) | ऑपरेटिंग सिस्टम 11600 | 7-ज़िप | अभिलेखागार 12500 | RAR3-hp | अभिलेखागार 13000 | RAR5 | अभिलेखागार 13600 | WinZip | अभिलेखागार 9700 | MS Office <= 2003 $0/$1, MD5 + RC4 | दस्तावेज़ 9710 | MS Office <= 2003 $0/$1, MD5 + RC4, कोलाइडर #1 | दस्तावेज़ 9720 | MS Office <= 2003 $0/$1, MD5 + RC4, कोलाइडर #2 | दस्तावेज़ 9800 | MS Office <= 2003 $3/$4, SHA1 + RC4 | दस्तावेज़ 9810 | MS Office <= 2003 $3, SHA1 + RC4, कोलाइडर #1 | दस्तावेज़ 9820 | MS Office <= 2003 $3, SHA1 + RC4, कोलाइडर #2 | दस्तावेज़ 9400 | MS Office 2007 { } | दस्तावेज़ 9500 | MS Office 2010 | दस्तावेज़ 9600 | MS Office 2013 | दस्तावेज़ 10400 | PDF 1.1 - 1.3 (एक्रोबैट 2 - 4) | दस्तावेज़ 10410 | PDF 1.1 - 1.3 (एक्रोबैट 2 - 4), कोलाइडर #1 | दस्तावेज़ 10420 | PDF 1.1 - 1.3 (एक्रोबैट 2 - 4), कोलाइडर #2 | दस्तावेज़ 10500 | PDF 1.4 - 1.6 (एक्रोबैट 5 - 8) | दस्तावेज़ 10600 | PDF 1.7 स्तर 3 (एक्रोबैट 9) | दस्तावेज़ 10700 | PDF 1.7 स्तर 8 (एक्रोबैट 10 - 11) | दस्तावेज़ 99999 | सादा पाठ { } | सादा पाठमास्क सेटिंग्स
यहां सामान्य मास्क वर्ण सेट
l | abcdefgg u | ABCDEFGHIJKLMNOPQRSTUVWXYZ शुद्ध पूंजी अक्षर d | 0123456789 शुद्ध संख्या h | 0123456789abcdef सामान्य लोअरकेस उपनिर्देशिका और संख्याएँ H | 0123456789ABCDEF सामान्य बड़े अक्षर और संख्याएँ एस | ! "#$%&'()*+,-./:; <=>? @[\]^_`{|}~ विशेष वर्ण ए | ? एल? आप? डी? s कीबोर्ड पर दिखाई देने वाले सभी वर्ण b | 0 - 0xff का उपयोग स्पेस जैसे पासवर्ड से मेल खाने के लिए किया जा सकता हैमास्क सेटिंग को समझने के लिए यहां कुछ सरल उदाहरण दिए गए हैं
आठ अंकों का पासवर्ड:? डी? डी? डी? डी? डी? डी? डी? डी आठ अंकों का अज्ञात पासवर्ड:? ए ? ए ? ए ? ए ? ए ? ए ? ए ? ए पहले चार अंक बड़े अक्षर हैं, और अगले चार अंक संख्याएँ हैं:? आप? आप? आप? आप? डी? डी? डी? डी पहले चार अंक संख्याएँ या लोअरकेस अक्षर हैं, और अंतिम चार अंक अपरकेस अक्षर या संख्याएँ हैं:? एच? एच? एच? एच? एच? एच? एच? एच पहले तीन वर्ण अज्ञात हैं, मध्य व्यवस्थापक है, और अंतिम तीन अंक अज्ञात हैं:? ए ? ए ? एडमिन? ए ? ए ? ए 6-8 अंकों का पासवर्ड: --increment --increment-min 6 --increment-max 8 ? एल? एल? एल? एल? एल? एल? एल? एल 6-8 अंक + लोअरकेस पासवर्ड: --increment --increment-min 6 --increment-max 8 ? एच? एच? एच? एच? एच? एच? एच? hयदि हम वर्ण सेट सेट करना चाहते हैं: abcd123456! @-+, तो क्या करें । इसके लिए कस्टम कैरेक्टर सेट पैरामीटर के उपयोग की आवश्यकता होती है । हैशकैट उपयोगकर्ताओं को कैरेक्टर सेट
--कस्टम-charset1 [chars] को -1 के बराबर 4 सेट तक परिभाषित करने का समर्थन करता है । --custom-charset2 [chars] -2 के बराबर है --custom-charset3 [chars] -3 के बराबर है --custom-charset4 [chars] -4 के बराबर है मास्क में इस्तेमाल किया? 1、? 2、? 3、? प्रतिनिधित्व करने के लिए 4. चलिए कुछ और उदाहरण देते हैं:--कस्टम-charset1 abcd123456! @-+。 फिर हम " का उपयोग कर सकते हैं? 1" इस वर्ण सेट का प्रतिनिधित्व करता है - कस्टम-charset2 ? एल? डी, यहाँ और? 2 के बराबर है? एच -1 ? डी? एल? यू,? 1 का अर्थ है संख्या + लोअरकेस अक्षर + कैपिटल अक्षर -3 abcdef -4 123456 तो? 3? 3? 3? 3? 4? 4? 4? 4 का अर्थ है कि पहले चार अंक "abcdef" हो सकते हैं, और अंतिम चार अंक "123456" हो सकते हैंउदाहरण
PS: मैं आपको यहां अपनी मशीन का कॉन्फ़िगरेशन दूंगा, और फिर इसकी तुलना करें क्रैकिंग स्पीड
सीपीयू: इंटेल(आर) कोर(टीएम) i5-7300HQ सीपीयू @ 2.50GHz ग्राफिक्स कार्ड: GTX 1050 Ti7-बिट डिजिटल क्रैक
hashcat64.exe -A 3 -m 0 --बल 25c3e88f81b4853f2a8faacad4c871b6 ? डी? डी? डी? डी? डी? डी? d
7 लोअरकेस लेटर क्रैक:
hashcat64.exe -a 3 -m 0 --force 7a47c6db227df60a6d67245d7d8063f3 ? एल? एल? एल? एल? एल? एल? एल1-8 अंक क्रैक:
hashcat64.exe -a 3 -m 0 --force 4488cec2aea535179e085367d8a17d75 --increment --increment-min 1 --increment-max 8 ? डी? डी? डी? डी? डी? डी? डी? d1-8 लोअरकेस अक्षर + डिजिटल क्रैक
hashcat64.exe -a 3 -m 0 --बल ab65d749cba1656ca11dfa1cc2383102 --वृद्धि --वृद्धि-न्यूनतम 1 --वृद्धि-अधिकतम 8 ? एच? एच? एच? एच? एच? एच? एच? hविशिष्ट वर्ण सेट: 123456abcdf! @+-
hashcat64.exe -a 3 -1 123456abcdf! @+- 8b78ba5089b11326290bc15cf0b9a07d ? 1? 1? 1? 1? 1 ध्यान दें: यहाँ -1 और? 1 संख्या 1 है, न कि अक्षर l1-8 बिट वर्ण सेट के लिए: 123456abcdf! @+-
hashcat64.exe -a 3 -1 123456abcdf! @+- 9054fa315ce16f7f0955b4af06d1aa1b --increment --increment-min 1 --increment-max 8 ? 1? 1? 1? 1? 1? 1? 1? 11-8 अंक + अपरकेस और लोअरकेस अक्षर + दृश्यमान विशेष प्रतीक
hashcat64.exe -a 3 -1 ? डी? आप? एल? s d37fc9ee39dd45a7717e3e3e9415f65d --increment --increment-min 1 --increment-max 8 ? 1? 1? 1? 1? 1? 1? 1? 1 या: hashcat64.exe -a 3 d37fc9ee39dd45a7717e3e3e9415f65d --increment --increment-min 1 --increment-max 8 ? ए ? ए ? ए ? ए ? ए ? ए ? ए ? aशब्दकोश क्रैकिंग
-a 0 निर्दिष्ट शब्दकोश क्रैकिंग मोड है, -o फ़ाइल में आउटपुट परिणाम है hashcat64.exe -a 0 ede900ac1424436b55dc3c9f20cb97a8 password.txt -o result.txtबैच क्रैकिंग
hashcat64.exe -a 0 hash.txt password.txt -o result.txt
शब्दकोश संयोजन दरार:
hashcat64.exe -a 1 25f9e794323b453885f5181f1b624d0b pwd1.txt pwd2.txtशब्दकोश + मास्क दरार
hashcat64.exe -a 6 9dc9d5ed5031367d42543763423c24ee password.txt ? एल? एल? एल? एल? lMysql4.1/5 का पासवर्ड फ़ंक्शन
hashcat64.exe -a 3 -m 300 --force 6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 ? डी? डी? डी? डी? डी? dsha512crypt $6$, SHA512 (Unix) क्रैक
hashcat64.exe -A 3 -m 1800 --force $6$mxuA5cdy$XZRk0CvnPFqOgVopqiPEFAFK72SogKVwwwp7gWaUOb7b6tVwfCpcSUsCEk64ktLLYmzyew/xd0O0hPG/yrm2X. ? एल? एल? एल? lउपयोगकर्ता नाम को व्यवस्थित करने की आवश्यकता नहीं है, उपयोग करें --username
hashcat64.exe -a 3 -m 1800 --बल qiyou:$6$QDq75ki3$jsKm7qTDHz/xBob0kF1Lp170Cgg0i5Tslf3JW/sm9k9Q916mBTyilU3PoOsbRdxV8TAmzvdgNjrCuhfg3jKMY1 ? एल? एल? एल? एल? एल - उपयोगकर्ता नामविंडोज एनटी-हैश, एलएम-हैश क्रैक
आप एनटी-हैश प्राप्त करने के लिए saminside का उपयोग कर सकते हैं, एलएम-हैश का मान
एनटी-हैश: hashcat64.exe -a 3 -m 1000 209C6174DA490CAEB422F3FA5A7AE634 ? एल? एल? एल? एल? एल एलएम-हैश: hashcat64.exe -a 3 -m 3000 F0D412BD764FFE81AAD3B435B51404EE ? एल? एल? एल? एल? एलmssql
hashcat64.exe -a 3 -m 132 --बल 1008c8006c224f71f6bf0036f78d863c3c4ff53f8c3c48edafb ? एल? एल? एल? एल? एल? डी? डी? dवर्डप्रेस पासवर्ड हैश क्रैक
विशिष्ट एन्क्रिप्शन स्क्रिप्ट ./wp-includes/class-phpass.php के हैशपासवर्ड फ़ंक्शन में है
hashcat64.exe -a 3 -m 400 --force $P$BYEYcHEj3vDhV1lwGBv6rpxurKOEWY/ ? डी? डी? डी? डी? डी? ddiscuz उपयोगकर्ता पासवर्ड हैश क्रैक
इसकी पासवर्ड एन्क्रिप्शन विधि md5(md5($pass).$salt)
hashcat64.exe -a 3 -m 2611 --बल 14e1b600b1fd579f47433b88e8d85291: ? डी? डी? डी? डी? डी? dRAR संपीड़न पासवर्ड को क्रैक करें
सबसे पहले rar2john RAR फ़ाइल का हैश मान प्राप्त करता है डाउनलोड पता
RAR फ़ाइल का हैश मान प्राप्त करता है: rar2john.exe 1.RAR परिणाम: 1.RAR:$rar5$16$639e9ce8344c680da12e8bdd4346a6a3$15$a2b056a21a9836d8d48c2844d171b73d$8$04a52d2224ad082e
hashcat64.exe -a 3 -m 13000 --force $rar5$16$639e9ce8344c680da12e8bdd4346a6a3$15$a2b056a21a9836d8d48c2844d171b73d$8$04a52d2224ad082e ? डी? डी? डी? डी? डी? d
नोट:
हैशकैट RAR3-hp और RAR5 का समर्थन करता है, आधिकारिक उदाहरण इस प्रकार हैं: -एम पैरामीटर प्रकार उदाहरण हैश 12500 RAR3-hp $RAR3 $*0*45109af8ab5f297a*adbf6c5385d7a40373e8f77d7b89d317 13000 RAR5 $RAR5 $16 $74575567518807622265582327032280$15 $f8b4064de34ac02ecabfeZIP password crack
zip2john के साथ फ़ाइल का हैश मान प्राप्त करें: zip2john.exe 1.ZIP परिणाम: 1.ZIP:$zip2$*0*3*0*554bb43ff71cb0cac76326f292119dfd*ff23*5*24b28885ee*d4fe362bb1e91319ab53*$/zip2$::::1.ZIP-1.txt
hashcat64.exe -a 3 -m 13600 $zip2$*0*3*0*554bb43ff71cb0cac76326f292119dfd*ff23*5*24b28885e*d4fe362bb1e91319ab53*$/zip2$ --force ? डी? डी? डी? डी? डी? d
कार्यालय पासवर्ड क्रैक करें
कार्यालय का हैश मान प्राप्त करें: पायथन office2john.py 11.docx परिणाम: 11.docx:$Office$*2013*100000*256*16*e4a3eb62e8d3576f861f9eded75e0525*9eeb35f0849a7800d48113440b4bbb9c*577f8d8b2e1c5f60fed76e62327b38d28f25230f6c7dfd66588d9ca8097aabb9
hashcat64.exe -a 3 -m 9600 $Office$*2013*100000*256*16*e4a3eb62e8d3576f861f9eded75e0525*9eeb35f0849a7800d48113440b4bbb9c*577f8d8b2e1c5f60fed76e62327b38d28f25230f6c7dfd66588d9ca8097aabb9 --बल ? डी? डी? डी? डी? डी? d
क्रैक वाईफ़ाई पासवर्ड
सबसे पहले, हमारे हैंडशेक पैकेज को hccapx प्रारूप में परिवर्तित करें, अब hashcat का नवीनतम संस्करण केवल hccapx प्रारूप का समर्थन करता है, पिछला hccap प्रारूप अब समर्थन नहीं करता है
आधिकारिक ऑनलाइन रूपांतरण https://hashcat.net/cap2hccapx/hashcat64.exe -a 3 -m 2500 1.hccapx 1391040? डी? डी? डी? d
अन्य
क्रैक किए गए हैश मान के लिए, परिणाम देखने के लिए hashcat64.exe हैश --show का उपयोग करें
सभी हैश क्रैकिंग परिणाम hashcat.potfile फ़ाइल में हैं
यदि क्रैकिंग का समय बहुत लंबा है, तो आप क्रैकिंग स्थिति की जांच करने के लिए एस कुंजी दबा सकते हैं, पी कुंजी रुक जाती है, आर कुंजी क्रैकिंग जारी रखती है, और क्यू कुंजी क्रैकिंग से बाहर निकलती है ।
क्रैकिंग के लिए जीपीयू मोड का उपयोग करते समय, आप वास्तविक क्रैकिंग में
सुझावों को स्वचालित रूप से अनुकूलित करने के लिए -O पैरामीटर का उपयोग कर सकते हैं । यदि हम आँख बंद करके क्रैक करने से हमारे बहुत सारे समय और संसाधन लगेंगे
1. सबसे पहले, आमतौर पर इस्तेमाल किए जाने वाले कमजोर पासवर्ड शब्दकोश के माध्यम से जाएं 2. संयोजन पासवर्ड, जैसे: zhang1999, उपनाम और जन्म वर्ष के संयोजन का उपयोग करें । बेशक, आप अन्य संयोजनों का भी उपयोग कर सकते हैं । यहां सिर्फ एक उदाहरण दिया गया है । 3. आमतौर पर उपयोग किए जाने वाले मास्क संयोजनों को व्यवस्थित करें और उन्हें मास्क में .hcmask फ़ाइल में रखें, और फिर इसे स्वचालित रूप से लोड और क्रैक होने दें 4. यदि यह वास्तव में काम नहीं करता है, तो आप कम अंकों वाले सभी संयोजनों को आज़मा सकते हैं, लेकिन बहुत अधिक अंकों वाले संयोजनों को क्रैक करने की अनुशंसा नहीं की जाती है, क्योंकि यदि दूसरे पक्ष द्वारा निर्धारित पासवर्ड बहुत जटिल है, तो आपका पासवर्ड अंत में क्रैक नहीं होगा, लेकिन बहुत सारा समय और संसाधन बर्बाद हो जाएगा, लाभ नुकसान से अधिक है6. हैशकैट पैरामीटर अनुकूलन
हैशकैट की क्रैकिंग गति और संसाधन आवंटन को ध्यान में रखते हुए, हम कुछ पैरामीटर कॉन्फ़िगर कर सकते हैं
1. वर्कलोड ट्यूनिंग लोड ट्यूनिंग ।
इस पैरामीटर द्वारा समर्थित मान 1,8,40,80,160--gpu-accel 160 GPU को अधिकतम प्रदर्शन करने की अनुमति देता है ।2.Gpu लूप्स लोड फाइन-ट्यूनिंग
इस पैरामीटर द्वारा समर्थित मानों की सीमा 8-1024 है (कुछ एल्गोरिदम केवल 1000 का समर्थन करते हैं)।--gpu-loops 1024 GPU को अधिकतम प्रदर्शन करने की अनुमति देता है ।3. खंड आकार शब्दकोश कैश आकार
यह पैरामीटर मेमोरी कैश का आकार निर्धारित करने के लिए है । इसका कार्य शब्दकोश क्रैकिंग गति को तेज करने के लिए शब्दकोश को मेमोरी कैश में रखना है । डिफ़ॉल्ट 32MB है, जिसे अपनी मेमोरी स्थिति के अनुसार सेट किया जा सकता है, बेशक, यह जितना बड़ा होगा, उतना ही ब्लॉक होगा ।--segment-size 512 बड़े शब्दकोश क्रैकिंग की गति को बढ़ा सकता है ।लेख पैगंबर समुदाय से पुन: प्रस्तुत किया गया है । मूल लेखक कियू द्वारा लिखा गया था ।
पिछला:पासवर्ड क्रैकिंग के तकनीकी सिद्धांतः डिक्रिप्शन की सफलता दर को कैसे बढ़ाएं, और पासवर्ड को सफलतापूर्वक डिक्रिप्ट और पुनर्प्राप्त करने के लिए सफलतापूर्वक पासवर्ड को डिक्रिप्ट करें।
अगला:विंडोज के तहत जीपीयू प्रदर्शन का उपयोग करके पासवर्ड क्रैकिंग पर एक ट्यूटोरियल, उदाहरण और विस्तृत चरणों सहित!