Hashcat je známý jako nejrychlejší nástroj pro dešifrování hesel na světě Jak použít Hashcat k dešifrování hesel?

Hashcat je známý jako nejrychlejší nástroj pro dešifrování hesel na světě Dnešní článek extrahuje několik běžně používaných parametrů a zkombinuje je s příkazy pro dešifrování hesel, aby analyzoval, jak používat Hashcat k dešifrování hesel.

-m/ - -hash-type

Víme, že hashcat dokáže rozluštět velké množství typů hesel, dokáže rozluštět asi 210 typů hesel, z nichž drtivá většina je hash. Chcete-li dešifrovat heslo pomocí hashcatu, musíte nejprve porozumět tvaru hesla a poté indexovat číslo hesla v hashcatu podle tvaru hesla.

Vezmeme heslo: digapis a hodnotu soli asdf jako příklady, abychom ukázali podobu některých hodnot hash.

-a/ - -attack-mode

-Příkaz může určit režim útoku Pro dešifrování hesla pomocí hashcatu nestačí znát pouze číslo hesla. Musíte také vybrat režim útoku, který používá hashcat k dešifrování hesla.

Hashcat4.0.1 má 5 režimů útoku, každý má své vlastní charakteristiky.

V těchto 5 režimech útoku můžeme použít slovník k dešifrování hesel, použijte cracking hrubou silou k procházení všech možných hesel nebo můžete kombinovat slovníky a masky pro dešifrování hesel V různých režimech útoku jsou parametry používané příkazem hashcat různé. Vezměme si režim útoku straight jako příklad, abychom se dozvěděli, jak hashcat používá slovníkové soubory k dešifrování hesel. Kolegové také vloží použití dalších parametrů.

Režim přímého útoku (-A 0)

Režim přímého útoku spočívá v přímém použití slovníku k rozbití hesel. Může použít jeden slovníkový soubor nebo více slovníkových souborů k dešifrování. Můžete také zefektivnit výbuch hesel kombinací slovníků s soubory pravidel.

Útok s jedním slovníkem:

hashcat-a 0 – m 0 mima.txt – o outfile dic.txt

-a specifikuje režim útoku jako přímý útok, -m specifikuje typ hash jako MD5, -o zapíše dešifrované heslo do outfile.

Útok s dvojitým slovníkem

Útok s dvojitým slovníkem je také situací v režimu přímého útoku, který načte dva slovníkové soubory při použití slovníkových souborů k rozbití hesel. Tím se rozšiřuje prostor slovníkového souboru.

Útok s více slovníky

Útok s více slovníky využívá načítání více slovníkových souborů současně Následující příkaz používá tři slovníky k provedení slovníkového útoku, načtení tří slovníků postupně pro explozi. dic.txt v příkazu je slovníkový soubor používaný při odstřelování.

Útok na adresář slovníku

Útok na adresář slovníku použije více souborů slovníku v adresáři slovníku pro přímé útoky, pomocí adresáře slovníku Více slovníkových souborů v adresáři slovníku bude načítáno postupně během procesu přímého útoku. dic v následujícím příkazu je složka, kde se nachází více slovníkových souborů.

Útok slovníku + pravidla

Příkaz-r/ - -rule-file aplikuje více pravidel v souboru pravidel na každé slovo ve slovníku. Soubory pravidel můžete vygenerovat sami nebo použít soubory pravidel, které jsou dodávány s Hashcatem. Soubor pravidel dodávaný s hashcatem je obvykle ve složce Pravidla. Soubory pravidel ve složce pravidel jsou následující:

Při útoku slovník + pravidla můžete použít jeden slovník, více slovníků nebo adresáře slovníků v kombinaci s soubory pravidel pro odstřelování hesel. Ve skutečnosti se jedná o formu přímého útoku na dotykový vzor v kombinaci s souborem pravidel.

Takzvaná pravidla jsou podobná programovacímu jazyku, který generuje kandidátská hesla. Může upravovat, ořezávat, rozšiřovat slova nebo přeskakovat některé operace na základě podmíněných operátorů. To umožňuje provádět útoky flexibilněji a efektivněji.

Útoky pravidel lze použít v kombinaci s dvojitými slovníky, víceslovníky nebo dokonce slovníkovými adresáři. Použití je podobné útoku s jedním slovníkem + pravidly.

Výstupní příkaz

-o/ - -outfile

Za parametrem-o je soubor pro použití Zadejte dešifrované heslo do zadaného souboru pomocí příkazu-o, výchozí Formulář úložiště je hash:plain. Příklad použití tohoto příkazu je již dříve. Můžete se podívat na obrázek výše.

- -outfile-format

Tento příkaz může určit výstupní formát souboru outfile. Soubor Outfile má celkem 15 výstupních režimů.

Outfile-format =1 vydává pouze dešifrovaný hash šifrovaného textu;

Outfile-format =2, vystupuje pouze prostý text dešifrovaného hesla.

- -remove

Kromě použití parametru-o pro výstup můžeme také použít parametr remove k filtrování dešifrovaných hesel v souboru šifrovaného textu a ponechat pouze hesla, která nelze dešifrovat. Tímto způsobem lze při následném dešifrování hesla snížit duplicitu práce.

- -status

Když je počet rozluštěných hesel poměrně velký nebo slovník soubor je velmi velký Zobrazí se následující volba Zadáním S na klávesnici se na obrazovce vytiskne další stav, pomocí kterého můžete zobrazit aktuální průběh rozluštění hesla.

Pokaždé, když chcete zkontrolovat aktuální průběh dešifrování hesla, je obtížné zadat S. To je pomocí parametru stavu automaticky aktualizovat obrazovku stavu. Snížení počtu operací, které musíte provést, může také snížit náhodné dotyky.

- -status-timer

Kromě použití statusového příkazu hashcat k automatické aktualizaci stavu obrazovky můžete také použít parametr- -status-timer k nastavení intervalu aktualizací stavové obrazovky.

Shrnutí

Použití režimu přímého útoku v Hashcatu je zhruba výše uvedené. Pokud máte zájem o hashcat, můžete také přímo navštívit webové stránky hashcat, které obsahují podrobný úvod do parametrů příkazu hashcat a každého režimu útoku.

Článek je přetištěn z Dingniu Network Security Laboratory