Hashcat утверждает, что является самым быстрым в мире инструментом взлома паролей.

Hashcat считается самым быстрым в мире инструментом расшифровки паролей. Сегодня в этой статье будут извлечены несколько часто используемых параметров и объединены команды расшифровки паролей, чтобы проанализировать, как использовать Hashcat для расшифровки паролей.

-m /--hash-type

Мы знаем, что hashcat может расшифровывать большое количество типов паролей, он может расшифровывать около 210 типов паролей, подавляющее большинство из которых являются хэшами. Если вы хотите расшифровать пароль с помощью hashcat, вам сначала нужно понять форму пароля, а затем индексировать номер этого пароля в hashcat в соответствии с формой пароля.

Мы возьмем пароль: digapis и солевое значение asdf в качестве примеров, чтобы показать форму некоторых значений хэша.

-a/--attack-mode

- Команда A может указывать режим атаки. Используйте hashcat для расшифровки пароля. Недостаточно знать только номер пароля. Необходимо также выбрать режим атаки, который использует hashcat для расшифровки пароля.

Hashcat4.0.1 имеет 5 режимов атаки, каждый из которых имеет свои особенности.

В этих 5 режимах атаки мы можем использовать словарь для расшифровки паролей. , используйте взлом силы для обхода всех возможных паролей или объедините словари и маски для расшифровки паролей. В разных режимах атаки команда hashcat использует разные параметры. Давайте возьмем прямой режим атаки в качестве примера, чтобы узнать, как hashcat использует файлы словаря для расшифровки паролей. Коллеги также перемежают методы использования других параметров.

Режим прямой атаки (-A 0)

Режим прямой атаки заключается в том, чтобы непосредственно использовать словарь для взрыва пароля. Он может использовать один файл словаря или несколько файлов словаря для расшифровки. Вы также можете сделать взрыв паролей более эффективным, объединив словарь с файлом правил.

Атака с одним словарем:

hashcat -a 0 –m 0 mima.txt –o outfile dic.txt

-a указывает режим атаки как прямую атаку, -m указывает тип хэша как MD5, -o записывает расшифрованный пароль в outfile.

Атака с двойным словарем

Атака с двойным словарем также является ситуацией в режиме прямой атаки. При использовании файла словаря для взрыва пароля загружаются два файла словаря. Это расширяет пространство для файлов словаря.

Атака с несколькими словарями

Атака с несколькими словарями использует загрузку нескольких файлов словаря одновременно. Следующая команда использует три словаря для выполнения словарной атаки, загружая три словаря последовательно для взрыва. dic.txt в команде — это файл словаря, используемый при взрыве.

Атака каталога словаря

Использование атаки каталога словаря будет использовать несколько файлов словаря в каталоге словаря для прямой атаки. Использование каталога словаря будет загружать несколько файлов словаря в каталоге словаря последовательно во время прямой атаки. dic в следующей команде — это папка, в которой расположены несколько файлов словаря.

Атака словаря + правил

-r/--rule-file Команда применяет несколько правил из файла правил к каждому слову в словаре. Файл правил можно сгенерировать самостоятельно или использовать файл правил, который поставляется с hashcat. Файлы правил, которые поставляются с hashcat, обычно находятся в папке rules. Файлы правил в папке «Правила» выглядят следующим образом:

В атаке «Словарь + правила» вы можете использовать один словарь, несколько словарей или каталог словаря в сочетании с файлами правил для выполнения пароля. взрыв. На самом деле, это форма прямой атаки в сочетании с файлами правил.

Так называемые правила аналогичны языкам программирования, которые генерируют пароли-кандидаты. Они могут изменять, вырезать, расширять слова или пропускать некоторые операции на основе условных операторов. Это позволяет проводить атаки более гибко и эффективно.

Атаки с правилами могут использоваться в сочетании с двумя словарями, несколькими словарями или даже каталогами словарей. Метод использования аналогичен атаке с одним словарем + правилами.

Выводит команду

-o/--outfile

-o. За параметром следует файл вывода. Расшифрованный пароль вводится в указанный файл через команду -o. Форма хранения по умолчанию — hash:plain. Ранее был пример использования этой команды. Вы можете посмотреть на рисунок выше.

--outfile-format

Эта команда может указывать формат вывода файла outfile. Всего в файле Outfile 15 режимов вывода.

Outfile-format=1 выводит только расшифрованный хэш зашифрованного текста;

Outfile-format=2, выводит только открытый текст расшифрованного пароля.

--remove

Помимо вывода с помощью параметра -o, мы также можем использовать параметр remove, чтобы отфильтровать уже расшифрованные пароли в файле зашифрованного текста, оставляя только те, которые не могут быть расшифрованы. Таким образом, при последующем расшифровании пароля можно уменьшить дублирование работы.

--status

Когда количество расшифрованных паролей относительно велико или файл словаря очень большой, появится следующая опция. Ввод S с клавиатуры выведет на экран следующее состояние, с помощью которого можно просмотреть ход расшифровки текущего пароля.

Каждый раз, когда вы хотите проверить текущий ход расшифровки пароля, вам придется вводить S. Это использует параметр статуса, чтобы заставить экран автоматически обновлять экран статуса. Уменьшите количество операций, которые вам нужно выполнить, а также уменьшите случайные касания.

--status-timer

Помимо использования параметра статуса hashcat для автоматического обновления состояния экрана, вы также можете использовать параметр --status-timer для установки интервала обновления экрана состояния.

Резюме

Использование режима прямой атаки в хэшкете примерно соответствует вышеизложенному. Если вы заинтересованы в hashcat, вы также можете напрямую посетить веб-сайт hashcat, который содержит подробное введение в параметры команды hashcat и каждый режим атаки.

Статья воспроизведена из лаборатории кибербезопасности Dingniu