Hashcat beweert's werelds snelste tool voor het kraken van wachtwoorden te zijn. Hoe gebruik je Hashcat om wachtwoorden te decoderen?

Hashcat staat bekend als de snelste tool voor het ontcijferen van wachtwoorden ter wereld. Het artikel van vandaag zal verschillende veelgebruikte parameters extraheren en deze combineren met opdrachten voor het ontcijferen van wachtwoorden om te analyseren hoe Hashcat kan worden gebruikt om wachtwoorden te ontcijferen.

-m/ - -hash-type

We weten dat hashcat een groot aantal wachtwoordtypen kan ontcijferen, het kan ongeveer 210 wachtwoorden ontcijferen, waarvan de overgrote meerderheid hash is. Als u wachtwoorden via hashcat wilt ontcijferen, moet u eerst de vorm van het wachtwoord begrijpen en vervolgens het nummer van het wachtwoord in hashcat indexeren op basis van de wachtwoordvorm.

Laten we het wachtwoord: digapis en de zoutwaarde asdf als voorbeelden nemen om de vorm van een deel van de hash-waarde te tonen.

-a/ - -attack-mode

-Een opdracht kan de aanvalsmodus specificeren. Als u hashcat gebruikt om wachtwoorden te ontcijferen, is het niet genoeg om alleen het wachtwoordnummer te kennen. U moet ook de aanvalsmodus selecteren die hashcat gebruikt om wachtwoorden te ontcijferen.

Hashcat4.0.1 heeft 5 aanvalsmodi, elk met zijn eigen kenmerken.

In deze 5 aanvalsmodi kunnen we het woordenboek gebruiken om wachtwoorden te ontcijferen. Gebruik brute force-kraken om alle mogelijke wachtwoorden te doorlopen, of u kunt woordenboeken en maskers combineren om wachtwoorden te ontcijferen. In verschillende aanvalsmodi zijn de parameters die door de Hashcat-opdracht worden gebruikt verschillend. Laten we de Straight-aanvalsmodus als voorbeeld nemen om te leren hoe hashcat woordenboekbestanden gebruikt om wachtwoorden te ontcijferen. Collega's zullen ook het gebruik van andere parameters afwisselen.

Directe aanvalsmodus (-A 0)

De directe aanvalsmodus is om het woordenboek rechtstreeks te gebruiken voor het exploderen van wachtwoorden. Het kan één woordenboekbestand of meerdere woordenboekbestanden gebruiken voor decodering. U kunt het exploderen van wachtwoorden ook efficiënter maken door woordenboeken te combineren met regelbestanden.

Aanval met één woordenboek:

hashcat-a 0 – m 0 mima.txt – o outfile dic.txt

-a specificeert de aanvalsmodus als directe aanval, -m specificeert het hash-type als MD5 en-o zal het ontcijferde wachtwoord naar het outfile schrijven.

Dubbele woordenboekaanval

Dubbele woordenboekaanval is ook een situatie in de directe aanvalsmodus. Wanneer woordenboekbestanden worden gebruikt om wachtwoorden te breken, worden twee woordenboekbestanden geladen. Dit vergroot de ruimte van het woordenboekbestand.

Aanval met meerdere woordenboeken

Aanval met meerdere woordenboeken maakt gebruik van het laden van meerdere woordenboekbestanden tegelijkertijd. De volgende opdracht maakt gebruik van drie woordenboeken om woordenboeken uit te voeren. Aanval, laad drie woordenboeken achtereenvolgens voor explosie. De dic.txt in de opdracht is het woordenboekbestand dat wordt gebruikt bij het exploderen.

Woordenboekdirectoryaanval

Woordenboekdirectoryaanval zal meerdere woordenboekbestanden in de woordenboekdirectory gebruiken voor directe aanvallen Woordenboekdirectory zal tijdens de directe aanval meerdere woordenboekbestanden in de woordenboekdirectory achtereenvolgens laden. De dic in de volgende opdracht is de map waar de meerdere woordenboekbestanden zich bevinden.

Woordenboek + Regelaanval

-r/ - -rule-file De opdracht zal meerdere regels in het regelbestand toepassen op elk woord in het woordenboek. Regelbestanden kunnen zelf worden gegenereerd, of u kunt de regelbestanden gebruiken die bij hashcat worden geleverd. Het regelbestand dat bij hashcat wordt geleverd, bevindt zich meestal in de map Regels. De regelbestanden onder de map Regels zijn als volgt:

Bij de woordenboek + regelaanval kunt u een enkel woordenboek, meerdere woordenboeken of woordenboekmappen gebruiken in combinatie met regelbestanden om wachtwoordexplosies uit te voeren. In feite is het een directe aanval op het aanraakpatroon in combinatie met het regelbestand.

De zogenaamde regel is vergelijkbaar met een programmeertaal die kandidaatwachtwoorden genereert. Het kan woorden wijzigen, knippen, uitbreiden of bepaalde bewerkingen overslaan op basis van voorwaardelijke operators. Hierdoor kunnen aanvallen flexibeler en efficiënter worden uitgevoerd.

Regelaanvallen kunnen worden gebruikt in combinatie met dubbele woordenboeken, meerdere woordenboeken en zelfs woordenboekmappen. Het gebruik is vergelijkbaar met een enkele woordenboek + regelaanval.

Uitvoeropdracht

-o/ - -outfile

-o De parameter wordt gevolgd door het uitgaande bestand. Voer het ontcijferde wachtwoord in het opgegeven bestand in via de-o-opdracht De standaardopslagvorm is hash:plain. Er zijn voorbeelden van het gebruik van deze opdracht eerder. Kijk zelf naar de bovenstaande afbeelding.

- -outfile-format

Deze opdracht kan het uitvoerformaat van het outfile-bestand opgeven. Er zijn in totaal 15 uitvoermodi in het outfile-bestand.

Outfile-format =1 voert alleen de ontcijferde chiffertekst-hash uit;

Outfile-format =2, voert alleen de gewone tekst van het ontcijferde wachtwoord uit.

- -remove

Naast het gebruik van de-o-parameter om uit te voeren, kunnen we ook de parameter remove gebruiken om de ontcijferde wachtwoorden in het cijfertekstbestand te filteren, waardoor alleen wachtwoorden overblijven die niet kunnen worden ontcijferd. Op deze manier kan dubbel werk worden verminderd bij het daaropvolgende ontcijferen van wachtwoorden.

- -status

Wanneer het aantal ontcijferde wachtwoorden relatief groot is of het woordenboekbestand is erg groot, verschijnt de volgende optie. Als u S op het toetsenbord invoert, wordt de volgende status op het scherm afgedrukt. Via deze status kunt u de voortgang van het ontcijferen van het huidige wachtwoord bekijken.

Het is lastig om S in te voeren elke keer dat je de huidige voortgang van het ontcijferen van het wachtwoord wilt controleren. Dit is door de statusparameter te gebruiken om het scherm automatisch bij te werken het statusscherm. Het verminderen van het aantal bewerkingen dat u moet uitvoeren, kan ook onbedoelde aanrakingen verminderen.

- -status-timer

Naast het gebruik van de statusparameter hashcat om de schermstatus automatisch bij te werken, U kunt ook de parameter- -status-timer gebruiken om het interval voor updates van het statusscherm in te stellen.

Samenvatting

Het gebruik van de directe aanvalsmodus in Hashcat is ongeveer het bovenstaande. Als u geïnteresseerd bent in hashcat, kunt u ook rechtstreeks naar de website van hashcat gaan, die een gedetailleerde introductie bevat van de opdrachtparameters van hashcat en elke aanvalsmodus.

Het artikel is herdrukt van Dingniu Network Security Laboratory