Hashcat відомий як найшвидший інструмент для дешифрування паролів у світі. Як використовувати Hashcat для дешифрування паролів?

Hashcat відомий як найшвидший інструмент для дешифрування паролів у світі. Сьогоднішня стаття витягне кілька часто використовуваних параметрів у поєднанні з командами дешифрування паролів, щоб проаналізувати, як використовувати Hashcat для дешифрування паролів.

-m /--hash-type

Ми знаємо, що hashcat може розшифрувати велику кількість типів паролів, він може розшифрувати близько 210 типів паролів, переважна більшість з яких є хешами. Якщо ви хочете розшифрувати пароль за допомогою hashcat, вам спочатку потрібно зрозуміти форму пароля, а потім індексувати номер пароля в hashcat відповідно до форми пароля.

Ми беремо пароль: digapis і значення солі asdf як приклади, щоб показати деякі форми хеш-значень.

-a/--attack-mode

-a Команда може вказати режим атаки. Використовуйте hashcat для розшифрування пароля, лише знати Номер пароля недостатньо. Вам також потрібно вибрати режим атаки, який використовує hashcat для розшифрування пароля.

Hashcat4.0.1 має 5 режимів атаки, кожен з яких має свої характеристики.

У цих 5 режимах атаки ми можемо використовувати словники для дешифрування паролів, використовувати силовий злом для проходження всіх можливих паролів або поєднувати словники та маски для дешифрування паролів.У різних режимах атаки параметри, які використовуються командою hashcat, відрізняються. Давайте візьмемо прямий режим атаки як приклад, щоб дізнатися, як hashcat використовує файли словника для дешифрування паролів. Колеги також перемежують використання інших параметрів.

Режим прямої атаки (-a 0)

Режим прямої атаки полягає в тому, щоб безпосередньо використовувати словник для вибуху пароля. Він може використовувати один файл словника або кілька файлів словника для дешифрування. Ви також можете поєднати словник із файлом правил, щоб зробити вибух пароля ефективнішим.

Атака з одним словником:

hashcat -a 0 –m 0 mima.txt –o outfile dic.txt

-a визначає режим атаки як пряму атаку, -m визначає тип хеша як MD5, а -o записує розшифрований пароль у вихідний файл.

Атака з подвійним словником

Атака з подвійним словником також є ситуацією в режимі прямої атаки. Під час використання файлу словника для вибуху пароля завантажуються два файли словника. Це розширює простір для файлів словника.

Багатословникова атака

Багатословникова атака використовує завантаження кількох файлів словника одночасно. Наступна команда використовує три словники для виконання словникових атак і завантаження трьох словників послідовно для вибуху. dic.txt в команді є словниковим файлом, який використовується при вибуху.

Атака каталогу словника

Використання атаки каталогу словника використовуватиме кілька файлів словника в каталозі словника для прямих атак. Використання каталогу словника Кілька файлів словника в каталозі словника буде завантажено послідовно під час прямої атаки. dic у наступній команді є папкою, де розташовані кілька файлів словника.

Атака словника + правил

-r/--rule-file Команда застосовуватиме кілька правил у файлі правил до кожного словника слово. Файл правил можна створити самостійно, або ви можете використовувати файл правил, який постачається з hashcat.Файл правил, який постачається з hashcat, зазвичай знаходиться в папці rules. Файл правил у папці правил виглядає наступним чином:

У атаці словник + правило ви можете використовувати один словник, кілька словників або каталог словника в поєднанні з файлами правил для вибуху пароля. Насправді це форма прямої атаки в поєднанні з файлами правил.

Так зване правило схоже на мову програмування, яка генерує паролі-кандидати. Воно може змінювати, вирізати, розширювати слова або пропускати деякі операції на основі умовних операторів. Це дозволяє здійснювати атаки більш гнучко та ефективно.

Атаки правил можна використовувати в поєднанні з подвійними словниками, кількома словниками або навіть словниковими каталогами. Метод використання схожий на атаку єдиного словника + правила.

Вихідна команда

-o/--outfile

-o Після параметра слідує файл, а розшифрований пароль вводиться у вказаний файл за допомогою команди -o. Форма зберігання за замовчуванням hash:plain. Раніше є приклад використання цієї команди. Давайте подивимося на малюнок вище.

--outfile-format

Ця команда може вказати вихідний формат файлу outfile. Файл Outfile має 15 режимів виведення.

Outfile-format=1 виводить лише розшифрований хеш зашифрованого тексту;

Outfile-format=2, виводить лише відкритий текст розшифрованого пароля.

--remove

На додаток до використання параметра -o для виведення, ми також можемо відфільтрувати розшифрований пароль у файлі зашифрованого тексту за допомогою параметра remove, залишаючи лише паролі, які неможливо розшифрувати. Це може зменшити дублювання роботи під час подальшого дешифрування пароля.

--status

Коли кількість розшифрованих паролів відносно велика або файл словника дуже великий, з'явиться такий параметр, і введення S з клавіатури надрукує наступний статус на екрані, за допомогою якого ви можете переглянути поточний хід розшифровки пароля.

Щоразу, коли ви хочете перевірити поточний прогрес дешифрування пароля, вам доведеться вводити S. Це використовує параметр статусу, щоб дозволити екрану автоматично оновлювати екран статусу. Зменшення кількості операцій, які вам потрібно виконати, також може зменшити випадкові дотики.

--status-timer

Окрім використання параметра статусу hashcat для автоматичного оновлення стану екрана, ви також можете використовувати параметр --status-timer для встановлення інтервалу оновлення екрана статусу.

Підсумовує, що використання режиму прямої атаки в

Hashcat приблизно таке, як вище. Якщо ви зацікавлені в hashcat, ви також можете безпосередньо відвідати веб-сайт hashcat, який містить детальний вступ до параметрів команди hashcat та кожного режиму атаки.

Стаття відтворена з лабораторії мережевої безпеки Dingniu