Hashcat påstår sig vara världens snabbaste lösenordsverktyg. Hur använder du hashcat för att dekryptera lösenord?

Hashcat är känt som det snabbaste lösenordsbrytningsverktyget i världen. Dagens artikel kommer att extrahera flera vanliga parametrar och kombinera dem med lösenordsbrytningskommandon för att analysera hur man använder Hashcat för att bryta lösenord.

-m/ - -hash-type

Vi vet att hashcat kan knäcka ett stort antal lösenordstyper, det kan knäcka cirka 210 lösenord, varav de allra flesta är hash. Om du vill dechiffrera lösenord genom hashcat måste du först förstå formen på lösenordet och sedan indexera numret på lösenordet i hashcat enligt lösenordsformen.

Låt oss ta lösenordet: digapis och saltvärdet asdf som exempel för att visa formen av vissa hash-värden.

-a/ - -attack-mode

-a Kommandot kan ange attackläget När du använder hashcat för att bryta lösenordet räcker det inte att bara känna till lösenordsnumret. Du måste också välja attackläget för att använda hashcat för lösenordsbrytning.

Hashcat4.0.1 har 5 attacklägen, varje attackläge har sina egna egenskaper.

I dessa 5 attacklägen kan vi använda ordboken för lösenordsdechiffrering, använd brute force cracking för att korsa alla möjliga lösenord, eller du kan kombinera ordboken och masken för lösenordsdechiffrering I olika attacklägen är parametrarna som används av hashcat-kommandot olika. Låt oss ta det raka attackläget som ett exempel för att lära oss hur hashcat använder ordboksfiler för lösenordsdechiffrering. Kollegor kommer också att varva in hur man använder andra parametrar.

Direkt attackläge (-A 0)

Direkt attackläge är att direkt använda ordboken för lösenordssprängning. Den kan dekryptera med en enda ordboksfil eller flera ordboksfiler. Du kan också göra lösenordsprängning mer effektiv genom att kombinera ordböcker med regelfiler.

Singel ordboksattack:

hashcat-a 0 – m 0 mima.txt – o outfile dic.txt

-a anger att attackläget är direkt attack, -m anger att hash-typen är MD5 och-o kommer att skriva det dechiffrerade lösenordet till outfilen.

Dubbel ordboksattack

Dubbel ordboksattack är också en situation i direktattacksläge. Den kommer att ladda två ordboksfiler när ordboksfiler används för att explodera lösenord. Detta utökar utrymmet i ordboksfilen.

Attack med flera ordböcker

Attack med flera ordböcker använder flera ordboksfiler samtidigt ordböcker för att utföra ordboksattack, ladda tre ordböcker i sekvens för sprängning. dic.txt i kommandot är ordboksfilen som används i sprängningen.

Ordbokskatalogattack

Användning av ordbokskatalogattacker kommer att använda flera ordboksfiler i ordbokskatalogen för direkta attacker, och användning av ordbokskatalogen kommer att Under den direkta attacken laddas flera ordboksfiler i ordbokskatalogen i följd. dic i följande kommando är mappen där flera ordboksfiler finns.

Ordbok + regelattack

-r/ - -rule-file Kommandot kommer att tillämpa flera regler i regelfilen på varje ord i ordboken. Regelfilen kan genereras själv, eller så kan du använda regelfilen som följer med hashcat. Regelfilerna som följer med hashcat finns vanligtvis under mappen Regler. Regelfilerna under regelmappen är följande:

I ordbok + regelattacken kan du använda en enda ordbok, flera ordböcker eller ordbokskataloger i kombination med regelfiler för lösenordssprängning. Faktum är att det är i form av en direkt attack mot beröringsmönster i kombination med regelfiler.

De så kallade reglerna liknar programmeringsspråk som genererar kandidatlösenord. De kan ändra, klippa, utöka ord eller hoppa över vissa operationer baserat på villkorliga operatörer. Detta gör att attacker kan utföras mer flexibelt och effektivt.

Regelattacker kan användas i kombination med dubbla ordböcker, flera ordböcker och till och med ordbokskataloger. Användningsmetoden liknar en enda ordbok + regelattack.

Utmatningskommandot

-o/ - -outfile

-o Parametern följs av aktiveringsfilen. Ange det dechiffrerade lösenordet i den angivna filen genom kommandot-o. Standardlagringsformuläret är hash:plain. Det finns exempel på användningen av detta kommando tidigare. Du kan titta på bilden ovan.

- -outfile-format

Detta kommando kan ange utdataformatet för outfile-filen. Outfile-filen har totalt 15 utmatningslägen.

Outfile-format =1 matar endast ut den dechiffrerade chiffertexthaschen;

Outfile-format =2, matar endast ut klartexten för det dechiffrerade lösenordet.

- -remove

Förutom att använda-o-parametern för att mata ut, kan vi också använda parametern remove för att filtrera de dechiffrerade lösenorden i chiffertextfilen och lämna bara lösenorden som inte kan dechiffreras. På så sätt kan dubbelarbete minskas vid efterföljande lösenordsbrytning.

- -status

När antalet dechiffrerade lösenord är relativt stort eller ordboksfilen är mycket stor kommer följande alternativ att visas. Ange S på tangentbordet och nästa status kommer att skrivas ut på skärmen. Genom denna status kan du se framstegen för den aktuella lösenordsdechiffreringen.

Det kommer att vara besvärligt att ange S varje gång du vill kontrollera det aktuella lösenordsdechiffreringsförloppet. Detta är genom att använda statusparametern för att automatiskt uppdatera statusskärmen. Att minska antalet operationer du behöver utföra kan också minska oavsiktliga beröringar.

- -status-timer

Förutom att använda statusparametern hashcat för att automatiskt uppdatera skärmstatus, Du kan också använda parametern- -status-timer för att ställa in intervallet för uppdateringar av statusskärmen.

Sammanfattning

Användningen av det direkta attackläget i Hashcat är ungefär ovanstående. Om du är intresserad av hashcat kan du också direkt besöka Hashcats webbplats, som innehåller en detaljerad introduktion till Hashcats kommandoparametrar och varje attackläge.

Artikeln är omtryckt från Dingniu Network Security Laboratory