Hashcat twierdzi, że jest najszybszym na świecie narzędziem do łamania haseł. Jak używać Hashcat do odszyfrowywania haseł?

Hashcat jest znany jako najszybsze narzędzie do łamania haseł na świecie. Dzisiejszy artykuł wyodrębni kilka powszechnie używanych parametrów i połączy je z poleceniami łamania haseł, aby przeanalizować, jak używać Hashcat do łamania haseł.

-m/ - -hash-type

Wiemy, że hashcat może rozszyfrować dużą liczbę typów haseł, potrafi rozszyfrować około 210 haseł, z których zdecydowana większość to hash. Jeśli chcesz rozszyfrować hasło za pomocą HashCata, musisz najpierw zrozumieć formę hasła, a następnie zindeksować numer hasła w hashcat zgodnie z formą hasła.

Weźmy hasło: digapis i wartość soli asdf jako przykłady, aby pokazać postać niektórych wartości skrótu.

-a/ - -attack-mode

-polecenie może określić tryb ataku. Aby rozszyfrować hasło za pomocą Hashcata, nie wystarczy znać tylko numeru hasła. Musisz także wybrać tryb ataku, który używa Hashcata do rozszyfrowania hasła.

Hashcat4.0.1 ma 5 trybów ataku, każdy z nich ma swoje własne cechy.

W tych 5 trybach ataku możemy używać słownika do rozszyfrowania haseł, użyj złamania siły brutalnej, aby przejść przez wszystkie możliwe hasła, lub możesz połączyć słowniki i maski do rozszyfrowania haseł. W różnych trybach ataku parametry używane przez polecenie hashcat są różne. Weźmy za przykład tryb ataku straight, aby dowiedzieć się, jak hashcat wykorzystuje pliki słownika do rozszyfrowania haseł. Koledzy przeplatają także sposoby wykorzystania innych parametrów.

Tryb ataku bezpośredniego (-A 0)

Tryb ataku bezpośredniego polega na bezpośrednim wykorzystaniu słownika do eksplozji haseł. Może używać pojedynczego pliku słownika lub wielu plików słownika do odszyfrowania. Możesz także zwiększyć wydajność eksplozji haseł, łącząc słowniki z plikami reguł.

Atak pojedynczego słownika:

hashcat-a 0 – m 0 mima.txt – o outfile dic.txt

-a określa tryb ataku jako atak bezpośredni, -m określa typ skrótu jako MD5, a-o zapisze rozszyfrowane hasło do outfile.

Atak z podwójnym słownikiem

Atak z podwójnym słownikiem jest również sytuacją w trybie ataku bezpośredniego, który załaduje dwa pliki słownika, gdy pliki słownika są używane do wysadzenia haseł. Zwiększa to przestrzeń w pliku słownika.

Atak wielosłownikowy

Atak wielosłownikowy wykorzystuje ładowanie wielu plików słowników jednocześnie. Poniższe polecenie wykorzystuje trzy słowniki do przeprowadzenia ataku słownikowego, ładowanie trzech słowników po kolei w celu wybuchu. dic.txt w poleceniu to plik słownika używany w wybuchu.

Atak na katalog słownika

Atak na katalog słownika wykorzysta wiele plików słownika w katalogu słownika do bezpośrednich ataków katalog słownika Podczas bezpośredniego ataku wiele plików słownika w katalogu słownika jest ładowanych kolejno. dic w poniższym poleceniu to folder, w którym znajdują się wiele plików słownika.

Atak na słownik + reguły

-r/ - -rule-file Polecenie zastosuje wiele reguł w pliku reguł do każdego słowa w słowniku. Pliki reguł można wygenerować samodzielnie lub można użyć plików reguł dołączonych do Hashcata. Plik reguł dostarczany z Hashcatem znajduje się zwykle w folderze reguł. Pliki reguł w folderze reguł są następujące:

W atakach słownik + reguły można użyć pojedynczego słownika, wielu słowników lub katalogów słowników w połączeniu z plikami reguł do przeprowadzenia eksplozji haseł. W rzeczywistości jest to forma bezpośredniego ataku na wzorce dotykowe w połączeniu z plikami reguł.

Tak zwane reguły są podobne do języków programowania, które generują kandydujące hasła. Mogą modyfikować, wycinać, rozszerzać słowa lub pomijać niektóre operacje na podstawie operatorów warunkowych. Dzięki temu ataki można przeprowadzać bardziej elastycznie i wydajnie.

Ataki reguł można używać w połączeniu z podwójnymi słownikami, wieloma słownikami, a nawet katalogami słowników. Metoda użycia jest podobna do ataku pojedynczego słownika + reguły.

Polecenie wyjściowe

-o/ - -outfile

-o Za parametrem znajduje się plik używający. Wprowadź rozszyfrowane hasło do określonego pliku za pomocą polecenia-o. Domyślna forma przechowywania to hash:plain. Przykłady użycia tego polecenia znajdują się wcześniej. Możesz przejrzeć powyższy obraz.

- -outfile-format

To polecenie może określić format wyjściowy pliku outfile. Plik Outfile ma łącznie 15 trybów wyjściowych.

Outfile-format =1 Wyprowadza tylko rozszyfrowany skrót szyfrowanego tekstu;

Outfile-format =2, wyprowadza tylko zwykły tekst rozszyfrowanego hasła.

- -remove

Oprócz wykorzystania parametru-o do wyjścia, możemy również wykorzystać parametr remove do odszyfrowania haseł w pliku szyfrowanego tekstu. Filtr, pozostawiając tylko hasła, których nie można rozszyfrować. W ten sposób można zmniejszyć powielanie pracy podczas późniejszego łamania hasła.

- -status

Gdy liczba rozszyfrowanych haseł jest stosunkowo duża lub plik słownika jest bardzo duży, pojawią się następujące opcje. Wprowadzenie klawiatury S wydrukuje na ekranie następny status, dzięki któremu możesz sprawdzić postęp bieżącego rozszyfrowania hasła.

Za każdym razem, gdy chcesz sprawdzić bieżący postęp łamania hasła, kłopotliwe będzie wprowadzanie S. Dzieje się tak za pomocą parametru status, aby automatycznie zaktualizować ekran stanu. Ograniczenie liczby operacji, które musisz wykonać, może również zmniejszyć przypadkowe dotyki.

- -status-timer

Oprócz używania parametru status hashcat do automatycznej aktualizacji stanu ekranu, możesz także użyć parametru- -status-timer do ustawienia przedziału aktualizacji ekranu stanu.

Podsumowanie

Metoda korzystania z trybu bezpośredniego ataku w Hashcatie jest z grubsza taka, jak powyżej. Jeśli interesuje Cię hashcat, możesz także bezpośrednio odwiedzić stronę internetową hashcat, która zawiera szczegółowe wprowadzenie do parametrów poleceń hashcat i każdego trybu ataku.

Artykuł został przedrukowany z Laboratorium Bezpieczeństwa Cybernetycznego Dingniu