Hashcat は、世界最速のパスワードクラッキングツールであると主張しています。

Hashcatは世界最速のパスワード解読ツールと呼ばれています。今日のこの記事では、いくつかの一般的に使用されるパラメータを抽出し、パスワード解読コマンドと組み合わせて、Hashcatを使用してパスワードを解読する方法を分析します。

-m /--hash-type

hashcat は多数のパスワード タイプを解読できることがわかっています。约 210 種類のパスワードを解読でき、そのほとんどが hash です。hashcat でパスワードを解読するには、まずパスワードの形式を理解し、そのパスワードの hashcat での番号をパスワードの形式に従ってインデックス化する必要があります。

パスワード: digapis と塩値 asdf を例として、一部のハッシュ値の形式を示します。

-a/--attack-mode

-a コマンドは攻撃モードを指定できます。hashcat でパスワードを解読するには、パスワードの番号を知っているだけでは不十分であり、hashcat でパスワードを解読する攻撃モードを選択する必要があります。

Hashcat4.0.1 には 5 つの攻撃モードがあり、それぞれに特徴があります。

これら 5 つの攻撃モードでは、パスワードを解読するために辞書を使用できます。ブルース クラッキングを使用して、可能なすべてのパスワードをトラバースしたり、辞書とマスクを組み合わせてパスワードを解読したりすることもできます。攻撃モードが異なれば、hashcat コマンドで使用されるパラメータは異なります。例として、hashcat が辞書ファイルを使用してパスワードを解読する方法を学びます。同僚は他のパラメータの使い方も織り込んでいます。

直接攻撃モード (-a 0)

直接攻撃モードは、単一の辞書ファイルまたは複数の辞書ファイルを使用して復号化することができます。辞書とルールファイルを組み合わせることで、パスワードブラストをより効率的にすることもできます。

シングル辞書攻撃:

hashcat -a 0 –m 0 mima.txt –o outfile dic.txt

-a は攻撃パターンを直接攻撃として指定し、-m はハッシュタイプを MD5 として指定し、-o は解読されたパスワードを outfile に書き込みます。

二重辞書攻撃

二重辞書攻撃も直接攻撃モードでの状況であり、辞書ファイルを使用してパスワードを破壊するときに、2つの辞書ファイルがロードされます。これで辞書ファイルのスペースが広がります。

マルチディクショナリー攻撃

マルチディクショナリー攻撃は、複数の辞書ファイルを同時にロードすることを利用します。次のコマンドは 3 つの辞書を使用して辞書攻撃を行い、3 つの辞書を順番にロードして爆破します。コマンド内のdic.txtはブラストで使用される辞書ファイルです。

辞書ディレクトリ攻撃

辞書ディレクトリ攻撃を使用すると、辞書ディレクトリ内の複数の辞書ファイルが直接攻撃に使用されます。ディレクトリは、直接攻撃中に辞書ディレクトリ内の複数の辞書ファイルを順次ロードします。次のコマンドの dic は、複数の辞書ファイルがあるフォルダです。

dictionary + rule attack

-r/--rule-file コマンドは、ルールファイル内の复数のルールを辞书内の各ワードに适用します。ルールファイルは自分で生成することも、hashcatに付属しているルールファイルを使用することもできます。hashcatに付属するルールファイルは通常、rulesフォルダの下にあります。ルール フォルダ内のルール ファイルは次のとおりです。

辞書 + ルール攻撃では、単一の辞書、複数の辞書、または辞書ディレクトリを使用してルール ファイルと組み合わせてパスワード ブラストを実行できます。実際には直接攻撃タッチとルールファイルを組み合わせる形式です。

いわゆるルールは、候補パスワードを生成するプログラミング言語に似ており、条件演算子に従って単語を変更、切り取り、拡張したり、いくつかの操作をスキップしたりできます。これにより、より柔軟かつ効率的に攻撃を行うことができる。

ルール攻撃は、二重辞书、复数辞书、さらには辞书ディレクトリと组み合わせて使用できます。使い方はシングル辞書+ルール攻撃と似ています。

出力コマンド

-o/--outfile

-o パラメータの後にファイルを使用し、解読されたパスワードを -o コマンドを通じて指定されたファイルに入力します。デフォルトの保存形式は hash:plain です。このコマンドの使用例は前にあります。上の図を見てください。

--outfile-format

このコマンドは、outfile ファイルの出力形式を指定できます。Outfile ファイルには 15 の出力モードがあります。

Outfile-format=1 解読された暗号文ハッシュのみを出力します。

Outfile-format=2、解読されたパスワードの平文のみを出力する。

--remove

-o パラメータで出力するだけでなく、パラメータ remove を通じて暗号文ファイル内の解読済みのパスワードをフィルタリングし、解読できないパスワードだけを残すこともできます。これにより、後続のパスワード解読時に、重複作業を減らすことができる。

--status

解読されたパスワードの数が比較的多い場合、または辞書ファイルが非常に大きい場合、次のオプションが表示されます。キーボード入力 S は画面に次のステータスを印刷し、このステータスを通じて現在のパスワード解読の進行状況を確認できます。

現在のパスワード解読の進行状況を確認するたびに S を入力するのは面倒です。これは、ステータス パラメータを使用して画面を自動的に更新することができます。ステータス画面。自分で行うべき操作を減らすことで、誤ったタッチを減らすこともできます。

--status-timer

は、statusパラメータhashcatを用いて画面ステータスを自動更新するほか、--status-timerパラメータを用いてステータス画面更新の間隔を設定することもできる。

まとめ

Hashcatにおける直接攻撃モードの使い方は、だいたい以上の内容です。hashcat に興味がある場合は、hashcat の Web サイトに直接アクセスすることもできます。そこには、hashcat のコマンド パラメータと各攻撃パターンの詳細があります。

記事は丁牛ネットワークセキュリティ実験室