Hashcat hevder å være verdens raskeste krykking av passord. Korleis brukar du hashcat for å dekryptere passord?

Hashcat er kjent som det raskeste verktøyet for passordknekking i verden. Dagens artikkel vil trekke ut flere vanlige parametere og kombinere dem med kommandoer for passordknekking for å analysere hvordan du bruker Hashcat til å knekke passord.

-m/ - -hash-type

Vi vet at hashcat kan knekke et stort antall passordtyper, den kan knekke rundt 210 passord, hvorav de aller fleste er hash. Hvis du vil knekke passord gjennom hashcat, må du først forstå formen på passordet, og deretter indeksere nummeret til passordet i hashcat i henhold til passordskjemaet.

La oss ta passordet: digapis og saltverdien asdf som eksempler for å vise formen til noen hash-verdier.

-a/ - -attack-mode

-A-kommandoen kan spesifisere angrepsmodusen Når du bruker hashcat til å knekke passordet, er det ikke nok å vite passordnummeret. Du må også velge angrepsmodusen som bruker hashcat til å knekke passordet.

Hashcat4.0.1 har 5 angrepsmoduser, hver angrepsmodus har sine egne egenskaper.

I disse 5 angrepsmodusene kan vi bruke ordboken til å knekke passord, bruk brute force cracking for å krysse alle mulige passord, eller du kan kombinere ordboken og masken for passordknekking I forskjellige angrepsmoduser er parametrene som brukes av hashcat-kommandoen forskjellige. La oss ta den rette angrepsmodusen som et eksempel for å lære hvordan hashcat bruker ordbokfiler for passordknekking. Kolleger vil også blande inn hvordan man bruker andre parametere.

Direkte angrepsmodus (-A 0)

Direkte angrepsmodus er å bruke ordboken direkte for passordeksplosjon. Den kan dekryptere ved å bruke en enkelt ordbokfil eller flere ordbokfiler. Du kan også gjøre passordsprengning mer effektiv ved å kombinere ordbøker med regelfiler.

Enkelt ordbokangrep:

hashcat-a 0 – m 0 mima.txt – o outfile dic.txt

-a spesifiserer angrepsmodusen som direkte angrep, -m spesifiserer hash-typen som MD5, og-o vil skrive det dechifrerte passordet til outfilen.

Dobbelt ordbokangrep

Dobbelt ordbokangrep er også en situasjon i direkte angrepsmodus. Det vil laste inn to ordbokfiler når ordbokfilen brukes til å eksplodere passordet. Dette utvider plassen til ordbokfilen.

Multi-ordbokangrep

Multi-ordbokangrep bruker lasting av flere ordbokfiler samtidig ordbøker for å utføre ordbokangrep, last inn tre ordbøker i rekkefølge for eksplosjon. dic.txt i kommandoen er ordbokfilen som brukes i sprengningen.

Ordbokkatalogangrep

Bruk av ordbokkatalogangrep vil bruke flere ordbokfiler i ordbokkatalogen for direkte angrep, og bruk av ordbokkatalogen vil Under det direkte angrepet lastes flere ordbokfiler i ordbokkatalogen i rekkefølge. dic i følgende kommando er mappen der de flere ordbokfilene er plassert.

Ordbok + regelangrep

-r/ - -rule-file-kommandoen vil bruke flere regler i regelfilen på hvert ord i ordboken. Regelfilen kan genereres av deg selv, eller du kan bruke regelfilen som følger med hashcat. Regelfilene som følger med hashcat er vanligvis under Regler-mappen. Regelfilene under regelmappen er som følger:

I ordbok + regelangrep kan du bruke en enkelt ordbok, flere ordbøker eller ordbokkataloger kombinert med regelfiler for passordsprengning. Faktisk er det i form av et direkte angrep på berøringsmønstre kombinert med regelfiler.

De såkalte reglene ligner på programmeringsspråk som genererer kandidatpassord. De kan endre, klippe, utvide ord eller hoppe over noen operasjoner basert på betingede operatører. Dette gjør det mulig å utføre angrep mer fleksibelt og effektivt.

Regelangrep kan brukes i kombinasjon med doble ordbøker, flere ordbøker og til og med ordbokkataloger. Bruksmetoden ligner på et enkelt ordbok + regelangrep.

Utdatakommandoen

-o/ - -outfile

-o Parameteren er etterfulgt av bruksfilen. Skriv inn det dechifrerte passordet i den angitte filen gjennom-o-kommandoen. Standardlagringsskjemaet er hash:plain. Det er eksempler på bruken av denne kommandoen tidligere. Se på bildet ovenfor selv.

- -outfile-format

Denne kommandoen kan spesifisere utdataformatet til outfile-filen. OutFile-filen har totalt 15 utdatamoduser.

Outfile-format =1 Sender bare ut den dechifrerte chiffertekst-hasjen;

Outfile-format =2, skriver bare ut klarteksten til det dechifrerte passordet.

- -remove

I tillegg til å bruke-o-parameteren for å skrive ut, kan vi også bruke parameteren remove for å dekryptere passordet i chiffertekstfilen Filter ut og etterlater bare passordet som ikke kan dekrypteres. På denne måten kan duplisering av arbeid reduseres ved påfølgende passordknekking.

- -status

Når antallet knekkede passord er relativt stort eller ordbokfilen er veldig stor Følgende alternativ vises Når du skriver inn S på tastaturet, vil neste status skrives ut på skjermen. Gjennom denne statusen kan du se fremdriften for gjeldende passordknekking.

Det vil være plagsomt å skrive inn S hver gang du vil sjekke gjeldende passordknekkingsfremgang. Dette er ved å bruke statusparameteren for å få skjermen til å automatisk oppdatere statusskjermen. Å redusere antall operasjoner du trenger å utføre kan også redusere utilsiktede berøringer.

- -status-timer

I tillegg til å bruke statusparameteren hashcat automatisk oppdatere skjermstatus, Du kan også bruke- -status-timer-parameteren til å angi intervallet for statusskjermoppdateringer.

Oppsummering

Bruken av direkte angrepsmodus i Hashcat er omtrent det ovennevnte. Hvis du er interessert i hashcat, kan du også gå direkte til Hashcats nettsted, som inneholder en detaljert introduksjon til Hashcats kommandoparametere og hver angrepsmodus.

Artikkelen er trykt på nytt fra Dingniu Network Security Laboratory