Hashcat, dünyanın en hızlı şifre çözme aracı olduğunu iddia ediyor, hashcat şifre çözme nasıl kullanılır?

Hashcat, dünyanın en hızlı şifre çözme aracı olarak bilinir. Bugünkü makale, şifreyi çözmek için Hashcat'ın nasıl kullanılacağını analiz etmek için birkaç yaygın parametreyi çıkaracak ve şifre çözme komutlarıyla birleştirecek.

-m/ - -hash-type

hashcat'in çok sayıda şifre türünü çözebildiğini biliyoruz ve bunların büyük çoğunluğu hash olan yaklaşık 210 şifreyi çözebilir. hashcat aracılığıyla şifreyi çözmek istiyorsanız öncelikle şifrenin formunu anlamanız ve ardından şifrenin hashcat'taki numarasını şifre formuna göre indekslemeniz gerekir.

Kısmi karma değer formunu göstermek için şifre: digapis ve tuz değeri asdf'yi örnek olarak alalım.

-a/ - -attack-mode

-a Komut saldırı modunu belirtebilir. hashcat kullanarak şifreyi çözmek için sadece şifre numarasını bilmek yeterli değildir. Ayrıca şifre çözmek için hashcat kullanan bir saldırı modunu da seçmeniz gerekir.

Hashcat4.0.1'de her birinin kendine has özellikleri olan 5 saldırı modu vardır.

Bu 5 saldırı modunda, şifre çözmek için sözlüğü kullanabiliriz. Tüm olası şifreleri geçmek için brute force kırma kullanın veya şifre çözmek için sözlüğü ve maskeyi birleştirebilirsiniz. Farklı saldırı modlarında hashcat komutları tarafından kullanılan parametreler farklıdır. hashcat'ın şifre çözmek için sözlük dosyalarını nasıl kullandığını öğrenmek için örnek olarak düz saldırı modunu alalım. Meslektaşlar ayrıca diğer parametrelerin kullanımını da ekleyeceklerdir.

Doğrudan saldırı modu (-a 0)

Doğrudan saldırı modu, şifre patlaması için sözlükleri doğrudan kullanmaktır. Şifreyi çözmek için tek bir sözlük dosyası veya birden fazla sözlük dosyası kullanabilir. Ayrıca sözlükleri kural dosyalarıyla birleştirerek şifre patlamasını daha verimli hale getirebilirsiniz.

Tek sözlük saldırısı:

hashcat-a 0 – m 0 mima.txt – o outfile dic.txt

-a saldırı modunu doğrudan saldırı olarak belirtir, -m hash türünü MD5 olarak belirtir ve-o deşifre edilen şifreyi outfile'ye yazacaktır.

Çift sözlük saldırısı

Çift sözlük saldırısı da doğrudan saldırı modundaki bir durumdur. Şifreyi patlatmak için sözlük dosyaları kullanıldığında iki sözlük dosyası yüklenecektir. Bu, sözlük dosyasının alanını genişletir.

Çoklu sözlük saldırısı

Çoklu sözlük saldırısı aynı anda birden fazla sözlük dosyasını yüklemek için kullanır. Aşağıdaki komut üç sözlük kullanır. Sözlük saldırısı gerçekleştirmek için, patlama için üç sözlük sırayla yüklenir. Komuttaki dic.txt, patlatmada kullanılan sözlük dosyasıdır.

Sözlük dizini saldırısı

Sözlük dizini saldırısının kullanılması, doğrudan saldırı için sözlük dizinindeki birden fazla sözlük dosyasını kullanacaktır. Doğrudan saldırı sırasında sözlük dizinindeki birden fazla sözlük dosyası sırayla yüklenecektir. Aşağıdaki komuttaki dic, birden fazla sözlük dosyasının bulunduğu klasördür.

Sözlük + Kural Saldırısı

-r/ - -rule-file komutu, kural dosyasındaki birden fazla kuralı sözlüğün her kelimesine uygulayacaktır. Kural dosyaları kendiniz oluşturulabilir veya hashcat'la birlikte gelen kural dosyalarını kullanabilirsiniz. hashcat ile birlikte gelen kural dosyaları genellikle Kurallar klasörü altındadır. Kurallar klasörünün altındaki kural dosyaları aşağıdaki gibidir:

Sözlük + kural saldırısında, kural dosyaları ile birleştirilmiş tek sözlük, çoklu sözlük veya sözlük dizinleri kullanılabilir. şifre patlaması. Aslında, kural dosyalarıyla birleştirilmiş dokunma şeklinde doğrudan bir saldırıdır.

Sözde kurallar, aday parolalar oluşturan programlama dillerine benzer. Kelimeleri değiştirebilir, kesebilir, genişletebilir veya koşullu operatörlere dayalı bazı işlemleri atlayabilir. Böylece saldırılar daha esnek ve verimli bir şekilde gerçekleştirilebilir.

Kural saldırıları çift sözlük, çoklu sözlük ve hatta sözlük dizinleriyle birlikte kullanılabilir. Kullanım yöntemi tek sözlük + kural saldırısına benzer.

Çıkış komutu

-o/ - -outfile

-o parametresinin ardından kullanım dosyası gelir. -o komutu aracılığıyla deşifre edilmiş şifreyi belirtilen dosyaya girin. Varsayılan depolama biçimi hash:plain'dir. Daha önce bu komutun kullanımına ilişkin bir örnek vardı. Yukarıdaki resme kendiniz bakabilirsiniz.

- -outfile-format

Bu komut, outfile dosyasının çıktı formatını belirtebilir. Outfile dosyasında toplam 15 çıktı modu bulunmaktadır.

Outfile-format =1 Yalnızca deşifre edilmiş şifreli metin karışımını çıkarır;

Outfile-format =2, yalnızca çözülmüş şifrenin düz metnini çıkarır.

- -remove

-o parametresi ile çıktı çıkışına ek olarak, şifreli metin dosyasındaki deşifre edilen şifreyi kaldırmak için kaldırma parametresini de kullanabiliriz. Filtre, yalnızca deşifre edilemeyen şifreyi bırakır. Bu, daha sonraki şifre kırma sırasında çabanın tekrarlanmasını azaltabilir.

- -status

Çözülen şifre sayıSı nispeten büyük olduğunda veya sözlük dosyası çok büyük olduğunda aşağıdaki seçenekler görünür. Klavyeye S girişi ekrana bir sonraki durumu yazdıracaktır. Bu durum aracılığıyla mevcut şifre çözme ilerlemesini görebilirsiniz.

Mevcut şifre çözme ilerlemesini her kontrol etmek istediğinizde S girmek daha zahmetli olacaktır. Durum ekranını otomatik olarak güncellemek için durum parametresini kullanın. Yapmanız gereken işlemlerin sayısını azaltmak aynı zamanda yanlışlıkla dokunuşları da azaltabilir.

- -status-timer

Ekran durumunu otomatik olarak güncellemek için hashcat'ı kullanmanın yanı sıra- -status-timer parametresini de kullanabilirsiniz. Durum ekranı güncellemelerinin aralığını ayarlamak için.

Özet

Hashcat'te doğrudan saldırı modunun kullanım yöntemi kabaca yukarıdaki içeriktir. hashcat'la ilgileniyorsanız, hashcat'ın komut parametrelerine ve her saldırı moduna ayrıntılı bir giriş içeren doğrudan hashcat web sitesini de ziyaret edebilirsiniz.

Makale Dingniu Siber Güvenlik Laboratuvarı'ndan yeniden basılmıştır