A Hashcat a világ leggyorsabb jelszómegfejtő eszközeként ismert. Hogyan lehet használni a Hashcatot a jelszavak visszafejtésére?

Hashcat A világ leggyorsabb jelszó-dekódoló eszközének nevezésével a mai cikk több általánosan használt paramétert vesz össze a jelszó-dekódoló parancsokkal, hogy elemezze, hogyan lehet a hashcat segítségével dekódolni a jelszavakat.

-m /--hash-type

Tudjuk, hogy a hashcat számos jelszótípust képes lefejteni, és mintegy 210 jelszót képes lefejteni, amelyek túlnyomó többsége hash. A hashcat-on keresztül a jelszó dekódálásához először meg kell ismernie a jelszó formáját, majd a jelszó formáját a hashcat-ban kell indexelni.

A digapis jelszót és az asdf sóértéket például hash-értékek formájában mutatjuk be.

-a /--attack-mode

-a A parancs megadhatja a támadási módot. Hashcat jelszó dekódálása, csak tudni, hogy a jelszó száma nem elég, és meg kell választani a hashcat jelszó dekódálása támadási mód.

Hashcat4.0.1 Vannak 5 támadási módok, és minden támadási módnak megvannak a saját jellemzői.

Ebben az 5-es támadási módban a szótár segítségével tudjuk megfejteni a jelszavakat, erőszakos feltöréssel keresztül minden lehetséges jelszavat, vagy szótár és maszk kombinációjával. Különböző támadási módban a hashcat parancs használt paraméterei eltérőek, például a straight támadási módban tanuljuk meg, hogyan használja a hashcat a szótár fájljait a jelszó dekódálására. A kollégák más paraméterek használatát is beépítik.

A közvetlen támadási mód (-a 0)

A közvetlen támadási mód közvetlen szótár használatával történik a jelszó feltörése, amely egy szótárfájl vagy több szótárfájl használatával lehet dekódolni. A szótár és a szabályfájlok kombinálásával a jelszó robbanása hatékonyabb is lehet.

Egyszótár támadás:

hashcat -a 0 –m 0 mima.txt –o outfile dic.txt

-a A támadás módját közvetlen támadás, a -m hash típusát MD5, a -o pedig a lefejtett jelszót az outfile-be írja.

Kettős szótár támadás

Kettős szótár támadás közvetlen támadás módjában is előfordul, amikor két szótár fájlt töltenek be, amikor szótár fájlt használnak a jelszó feltöréséhez. Ez bővíti a szótár fájljainak helyét.

Többszótár támadás

Többszótár támadás egyidejűleg több szótár fájljának betöltését használja. Az alábbi parancs három szótárt használ szótár támadáshoz, és három szótárt tölt fel egymást. A dic.txt egy szótárfájl, amelyet a robbanásban használtak.

Szótárkönyvtár támadás

Szótárkönyvtár támadás használata több szótár fájlt használ a szótárkönyvtárban a közvetlen támadás során, a szótárkönyvtár használata több szótár fájlt tölt be a szótárkönyvtárban a közvetlen támadás során, az alábbi parancs dic a mappa, ahol több szótár fájl található.

Szótár + szabályok támadás

-r A/--rule-file parancs több szabályt alkalmaz a szótár minden szójára. A szabályfájlokat önállóan lehet létrehozni, vagy a hashcat által biztosított szabályfájlokat használhatja. A hashcat-hoz tartozó szabályfájlok általában a rules mappa alatt találhatók. A szabályok mappájában található szabályok fájljai a következők:

A szótár + szabályok támadásban egy szótár, több szótár vagy szótárkönyvtár használatával lehet jelszót feltörni a szabályok fájljaival együtt. Valójában közvetlen támadás érintési kombinációs szabály fájl formájában.

Az úgynevezett szabály hasonlít a jelszójelölt programozási nyelvhez, amely módosíthatja, vághatja, kiterjesztheti a szavakat, vagy feltételes operátorok alapján kihagyhat néhány műveletet. A támadások hatékonyabbak és rugalmasabbak lehetnek.

Szabálytámadások használhatók kettős szótárral, több szótárral vagy még szótárkönyvtárral is. Hasonló a Single Dictionary + Rule támadáshoz.

Kiállítási parancs

-o /--outfile

-o Az argumentumokat követi a fájl létrehozása, a -o parancson keresztül adja meg a lefejtett jelszót a megadott fájlba, az alapértelmezett tárolási formája a hash:plain. Az előző példa a parancs használatáról, nézd meg a fenti képet.

--outfile-format

Ez a parancs megadhatja az outfile fájl kimeneti formátumát. Az Outfile fájlok összesen 15 kimeneti módban vannak.

Outfile-format = 1 Csak a lefejtett jelszó hash kimenete;

Outfile-format = 2, csak a lefejtett jelszó egyértelmű szövegét adja ki.

--remove

A -o paraméterrel történő kimenet mellett a remove paraméterrel eltávolíthatjuk a titkosszöveg fájljában lefejtett jelszavakat, és csak a lefejthetetlen jelszavakat hagyhatjuk. Így csökkentheti az ismétlődő munkákat a későbbi jelszó-dekódolás során.

--status

A következő beállítások jelennek meg, ha a jelszavak száma túl nagy, vagy a szótár fájlok nagyon nagy, és a billentyűzet beírása S nyomtatja ki a következő állapotot a képernyőn, amelynek segítségével megtekintheti az aktuális jelszavak dekódolásának előrehaladását.

Az S beírása minden alkalommal, amikor meg akarja nézni az aktuális jelszó dekódolásának előrehaladását, nehezebb, hogy a status paraméter segítségével a képernyő automatikusan frissíti az állapotot. A szükséges műveletek csökkentése csökkentheti a hibákat is.

--status-timer

Amellett, hogy a status paraméterrel a hashcat automatikusan frissíti a képernyő állapotát, a --status-timer paraméterrel beállíthatja az állapotképernyő frissítésének időtartamát is.

总结

Hashcat A közvetlen támadás módjának használata nagyjából a fenti. A hashcat érdeklődése esetén közvetlenül felkeresheti a hashcat weboldalát, amely részletesen bemutatja a hashcat parancsparamétereit és az egyes támadási módokat.

Cikk átadása a(z) Tinnyboo NetSecurity Lab