Hashcat är ett lösenordssprängningsverktyg och ett av de nödvändiga verktygen för informationssäkerhet. Jag bokmärker härmed denna artikel för att spela in en sammanfattning.

Hashcat är ett lösenordssprängningsverktyg och ett av de nödvändiga verktygen för informationssäkerhet. Jag bokmärker härmed den här artikeln för att spela in en sammanfattning i nödsituationer.

Introduktion

Hashcat är det snabbaste lösenordsknäckningsprogrammet i världen. Det är ett distribuerat verktyg med öppen källkod som stöder flera plattformar och algoritmer.

Officiell: https://hashcat.net/hashcat/

Github：https://github.com/hashcat/hashcat

安装

Windows

https://github.com/hashcat/hashcat/releases 下载最新版压缩包，解压根据自己的平台运行 hashcat64.exe 或者 hashcat32.exe

常用参数

-m Crack hash Type

Ange hashtypen som ska knäckas, följt av numret som motsvarar hashtypen

-A Crack Mode

Ange det knäckningsläge som ska användas, och dess värde hänvisar till parametrarna senare:

 -   [  Attack   Modes  ]   - 

    #   |   läge 
  = = = + = = = = = = = 
    0   |   rak                                 #   direkt ordbok knäck 
    1   |   kombination                           #   kombination knäck 
    3   |   Brute-force                           #   Mask Brute force cracking 
    6   |   Hybrid   ordlista   +   Mask     #   ordbok + Mask knäck 
    7   |   Hybrid   Mask   +   Wordlist     #   Mask + ORDBOOK CRACK 

– increment

Aktivera inkrementellt knäckningsläge och låt hashcat utföra knäckning inom det angivna lösenordslängdsintervallet

– increment-min

Minsta lösenordslängd, följt av ett heltal, konfigurera INCREMENT-läget för att använda det tillsammans

– increment-max

Lösenordets maximala längd, följt av ett heltal, konfigurera INCREMENT-läget för att använda det tillsammans

– force

Ignorera varningsmeddelandet under knäckningsprocessen

<

-o

- -outfile   Ange lagringsplatsen för hashen och motsvarande klartextslösenord efter framgångsrik knäckning

-o

- -optimized-kernel-enable   Aktivera optimerad kärna (begränsa lösenordslängden)

-d

- -opencl-devices   Ange OpenCL-enheter Listan över enheter jag stöder här är följande:

Kod

 *   Enhet   #1:   Intel (R)   Core (TM)   i7-9750H   CPU   @   2,60GHz,   Hoppade över. 
*   Enhet   #2:   Intel (R)   UHD   Grafik   630,   384/1536   MB   Allokerbar,   24MCU 
*   Enhet   #3:   AMD   Radeon   Pro   555X   Compute   Engine,   1024/4096   MB   allokerbar,   12MCU 

-D

- -opencl-device-types   Ange enhetstypen för opencl Hashcat stöder följande enhetstyper:

bash

 1   |   CPU2   |   GPU3   |   FPGA,   DSP,   samprocessor 

Allmänt använda   -D 2   Ange GPU-knäckning

Maskkknäckning

Maskregler

bash

  ?   |   Teckenuppsättning = = = + = = = = = = = = = = 
  l   |   abcdefghijklmnopqrstuvwxyz                     #   Små bokstäver   a-z 
  u   |   ABCDEFGHIJKLMNOPQRSTUVWXYZ                     #   Storbokstäver   A-Z 
  d   |   0123456789                                                     #   Antal   0-9 
  h   |   0123456789abcdef                                         #   siffror   +   abcdef 
  H   |   0123456789ABCDEF                                         #   siffror   +   ABCDEF 
  s   |    ! " #$% & ' () * +, -. /:; < = >? @ [\] ^_` {|} ~       #   Specialtecken         
  en   |  ? Jag? Du? d? s                                                         #   Alla synliga tecken på tangentbordet 
  b   |   0   -   0xff                                                   #   Det kan användas för att matcha lösenord som mellanrum 

Anpassade maskregler

bash

 - -custom-charset1   [chars] motsvarar   -1 
- -custom-charset2   [chars] motsvarar   -2 
- -custom-charset3   [tecken] motsvarar   -3 
- -custom-charset4   [tecken] motsvarar   -4 

med   i masken? 1、? 2、? 3、? 4   för att representera

några fall:

bash

 - -custom-charset1   abcd123456! @- + 

Vid den här tiden? 1 betyder   abcd123456! @- +

bash

 - -custom-charset2  ? Jag? d 

Vid den här tiden? 2 betyder  ? Jag? d   är  ? h   siffror + små bokstäver:

bash

 -3   abcdef   -4   123456 

vid denna tidpunkt  ? 3? 3? 3? 3? 4? 4? 4? 4   uttrycks som de fyra första siffrorna kan vara   abcdef, och de fyra sista siffrorna kan vara   123456

Dictionary Crack

kod

 1q2w3e4r` MD5-värdet är ` 5416d7cd6ef195a0f7622a9c56b55e84 

bash

 hashcat   -a   0   -m   0   ' 5416d7cd6ef195a0f7622a9c56b55e84 '   hashpass.txt   -o   success.txt 

Ta bort knäckt lösenord

Ibland visas följande uppmaning när du knäcker det:

kod

 INFO:   Alla   hashs   hittade   i   potfil!   använd   - -visa   för att   visa   dem. 

Detta visar att lösenordet har knäckts av oss tidigare, så hashcaten visas inte längre. Du kan lägga till parametrar   - -show   senare för att visa lösenordet:

bash

 hashcat   -a   0   -m   0   ' cbc8f5435c87e13c5d14e6ce92358d68 '   hashpass.txt   - -visa 
cbc8f5435c87e13c5d14e6ce92358d68: 123456@abc 

Platsen där hashcat lagrar den framgångsrikt knäckta lösenordsfilen är: ~ /. hashcat/hashcat.potfile

Om du vill visa det knäckta lösenordet direkt kan du ta bort den direkt filen.

Batch Crack

bash

#   Ta bort tidigare framgångsrika knäckta poster rm   ~ /. hashcat/hashcat.potfile#   hash.txt är lösenordet som ska knäckas   hashpass.txt är ordboken   Exportera knäckta resultat till success.txt   och ta bort framgångsrikt knäckta hashcat från hash.txt   -a   0   -m   0   hash.txt   hashpass.txt   -o   success.txt   - -ta bort < Kombination Crack

Multi-Dictionary Crack

bash

 hashcat   -a   1   -m   0   ' 5416d7cd6ef195a0f7622a9c56b55e84 '   hashpass1.txt   hashpass1.txt 

ordbok + mask knäck

bash

 echo   -n   admin888   |openssl   MD5 
7fef6171469e80d32c0559f88b377245 

Knäck MD5-värdet för   admin888  :

bash

 hashcat   -a   6   -m   0   ' 7fef6171469e80d32c0559f88b377245 '   hashpass.txt   -O 

mask + ordbok knäck

bash

 hashcat   -a   7   -m   0   ' 7fef6171469e80d32c0559f88b377245 '   ' admi? Jag? d? d? d '   hashpass.txt     -O 

Crack case

Digital knäckning av 8-bitars MD5-kryptering

MD5-kryptering på   23323323  :

bash

 $   echo   -n   23323323   |openssl   MD5 
5a745e31dbbd93f4c86d1ef82281688b 

Använd hashcat för att knäcka:

bash

 hashcat   -a   3   -m   0   - -force   ' 5a745e31dbbd93f4c86d1ef82281688b '   '? d? d? d? d? d? d? d? d '   -O 

8-bitars MD5-krypterade stora och små bokstäver knäcka

bash

 $   echo   -n   lösenord   |openssl   MD5 
a9d402bfcde5792a8b531b3a82669585 

Använd hashcat för att knäcka:

bash

 hashcat   -a   3   -m   0   -1   '? Jag? u '   - -Kraft     ' a9d402bfcde5792a8b531b3a82669585 '   '? 1? 1? 1? 1? 1? 1? 1? 1 '   -O 

En anpassad regel   -1 är definierad här, just nu  ? 1   betyder  ? Jag? u, det vill säga stora och små bokstäver.

5-7-bitars MD5-krypterade stora och små bokstäver + siffror knäcka

Admin88   MD5-värdet är   2792e40d60bac94b4b163b93566e65a9

bash

 hashcat   -a   3   -m   0   -1   '? Jag? Du? d '   - -kraft     ' 2792e40d60bac94b4b163b93566e65a9 '   - -ökning   - -ökning-min   5   - -ökning-max   7   '? 1? 1? 1? 1? 1? 1? 1 '   -O 

En anpassad regel   -1 är definierad här, just nu  ? 1   betyder  ? Jag? Du? d, det vill säga stora och små bokstäver + siffror.

admin börjar med 10 siffror MD5-krypterade stora och små bokstäver + siffror knäcka

admin23323   MD5-värdet är   a9991129897a44e0d1c2855c3d7dccc4

bash

 hashcat   -a   3   -m   0   -1   '? Jag? Du? d '   - -force     ' a9991129897a44e0d1c2855c3d7dccc4 '   ' admin? 1? 1? 1? 1? 1 '   -O 

MySQL4.1/MySQL5

Se lösenord för mysql:

mysql

 mysql >   välj   lösenord   från   mysql.user; 
+-------------------------------------------+ 
|   Lösenord                                                                     | 
+-------------------------------------------+ 
|   * 81F5E21E35407D884A6CD4A731AEBFB6AF209E1B   | 
|   * 81F5E21E35407D884A6CD4A731AEBFB6AF209E1B   | 
|   * 81F5E21E35407D884A6CD4A731AEBFB6AF209E1B   | 
|   * 81F5E21E35407D884A6CD4A731AEBFB6AF209E1B   | 
+-------------------------------------------+ 
4   rader   i   set   (0.00   sec) 

börja sedan använda ordbokscrack:

bash

 hashcat   -a   0   -m   300   - -force   ' 81F5E21E35407D884A6CD4A731AEBFB6AF209E1B '   hashpass.txt   -O 

Linux/etc/shadow sha512crypt $6$, SHA512 (Unix)

Visa   /etc/shadow   lösenordsfil:

bash

 root@kali-linux: ~ #   katt   /etc/shadowroot:$6$4ojiBMDPrehqrLkX$d2t7cn8lkklk4sdxgch1ieqjhnsuekxanuxsxiziwutndsqyd.9secu80sx9duehgmhoeoEv2o0acytjmett1:18201:0:99999:7::: 
daemon:*:18024:0:99999:7::: 
bin:*:18024:0:99999:7::: 
sys:*:18024:0:99999:7::: 
Synkronisering:*:18024:0:99999:7::: 
Spel:*:18024:0:99999:7::: 
Mann:*:18024:0:99999:7::: 
lp:*:18024:0:99999:7::: 
mail:*:18024:0:99999:7::: 
Nyheter:*:18024:0:99999:7::: 
uucp:*:18024:0:99999:7::: 
proxy:*:18024:0:99999:7::: 
www-data:*:18024:0:99999:7::: 
Säkerhetskopia:*:18024:0:99999:7::: 
lista:*:18024:0:99999:7::: 
irc:*:18024:0:99999:7::: 
gnats:*:18024:0:99999:7::: 
Ingen:*:18024:0:99999:7::: 
_apt:*:18024:0:99999:7::: 
systemd-timesync:*:18024:0:99999:7::: 
systemd-nätverk:*:18024:0:99999:7::: 
systemd-lösa:*:18024:0:99999:7::: 
mysql:!: 18024:0:99999:7::: 
ntp:*:18024:0:99999:7::: 
MeddelandeBus:*:18024:0:99999:7::: 
arpwatch:!: 18024:0:99999:7::: 
Debian-exim:!: 18024:0:99999:7::: 
uuidd:*:18024:0:99999:7::: 
Rödstrumpor:!: 18024:0:99999:7::: 
tss:*:18024:0:99999:7::: 
rwhod:*:18024:0:99999:7::: 
jod:*:18024:0:99999:7::: 
miredo:*:18024:0:99999:7::: 
dnsmasq:*:18024:0:99999:7::: 
Inlägg:*:18024:0:99999:7::: 
usbmux:*:18024:0:99999:7::: 
rtkit:*:18024:0:99999:7::: 
stunnel4:!: 18024:0:99999:7::: 
sshd:*:18024:0:99999:7::: 
Debian-snmp:!: 18024:0:99999:7::: 
sslh:!: 18024:0:99999:7::: 
Puls:*:18024:0:99999:7::: 
Talavsändare:!: 18024:0:99999:7::: 
avahi:*:18024:0:99999:7::: 
saned:*:18024:0:99999:7::: 
inetsim:*:18024:0:99999:7::: 
färg:*:18024:0:99999:7::: 
geoclue:*:18024:0:99999:7::: 
king-phisher:*:18024:0:99999:7::: 
Debian-gdm:*:18024:0:99999:7::: 
dradis:*:18024:0:99999:7::: 
nötkött-xss:*:18024:0:99999:7::: 
systemd-kärnadump:!!: 18082:::::: 

Du kan se att   root   har ett lösenord, och den tidigare användningen är   $6   Krypteringsmetoden för ythash är: sha512crypt $6$, SHA512 (Unix).

bash

 #   Mask knäckning root lösenord   Registrera inte framgångsrikt knäckt hash i potfilen   Ange enhet 2 (kärndisplay) för att köra lösenordet   och aktivera optimering hashcat   -a   3   -m   1800   - -force     ' $6$4ojiBMDPrehqrLkX$d2T7Cn8LKkLk4SDXgCh1IEqjhnsUekXaNUXSxiZIwUTndSqyd.9sEcu80sX9DuEHGmHOeoMev2O0ACYtjMett1 '   '? Jag? Jag? Jag? l '   -O   -d   2   - -potfile-disable#   Mask knäckning root lösenord   Ignorera användarnamn   Registrera inte framgångsrik knäckning i potfile hash   Ange enhet 2 (kärndisplay) för att köra lösenord   och aktivera optimering hashcat   -a   3   -m   1800   - -force     ' root:$6$4ojiBMDPrehqrLkX$d2t7cn8lkklk4sdxgch1ieqjhnsuekxanuxsxiziwutndsqyd.9secu80sx9duehgmhoeoEv2o0acytjmett1 '   '? Jag? Jag? Jag? l '   -O   -d   2   - -användarnamn   - -potfile-disable 

CPU:n och den oberoende grafiken som följer med macOS kan inte knäckas, här växlade Guoguang själv manuellt   -d 2   och använde kärnskärmen för att lyckas springa ut:

Ordbok knäckning Windows LM Hash

bash

 hashcat   -a   0   -m   3000   - -force   ' 921988ba001dc8e14a3b108f3fa6cb6d '   password.txt 

Dictionary Crack Windows NTLM Hash

bash

hashcat   -a   0   -m   1000   - -force   ' e19ccf75ee54e06b06a5907af13cef42 '   password.txt < Distribution Crack

Klientfunktioner

bash

 -   [  hjärna   klient   funktioner  ]   -     #   |   funktioner 
  = = = + = = = = = = = 
    1   |   Skicka   Hashade   Lösenord                                               #   Skicka knäckt lösenord 
    2   |   Skicka   attack   Positioner                                               #   Skicka knäckt plats 
    3   |   skicka   hashade   lösenord   och   attack   positioner     #   skicka knäckta lösenord och knäckta positioner