Hashcat tunnetaan maailman nopeimpana salasananmurtotyökaluna. Kuinka käyttää Hashcatia salasanan purkamiseen?

Hashcat tunnetaan maailman nopeimpana salasananmurtotyökaluna. Tämän päivän artikkelissa poimitaan useita yleisesti käytettyjä parametreja ja yhdistetään ne salasananmurtokomentoihin analysoidaksesi, kuinka Hashcatia käytetään salasanojen purkamiseen.

-m/ - -hash-type

Tiedämme, että hashcat voi purkaa suuren määrän salasanatyyppejä, ja se voi purkaa noin 210 salasanaa, joista suurin osa on hash. Jos haluat purkaa salasanan Hashcatin avulla, sinun on ensin ymmärrettävä salasanan muoto ja indeksoitava sitten salasanan numero Hashcatissa salasanan muodon mukaan.

Otetaan esimerkkeinä salasana: digapis ja suolaarvo asdf näyttääksemme joidenkin hash-arvojen muodon.

-a/ - -attack-mode

-A-komento voi määrittää hyökkäystilan Hashcatin salasanan purkamiseen ei riitä vain salasanan numeron tunteminen. Sinun on myös valittava hyökkäystila, jossa Hashcatia käytetään salasanan purkamiseen.

Hashcat4.0.1:ssä on 5 hyökkäystilaa, joista jokaisella on omat ominaisuutensa.

Näissä viidessä hyökkäystilassa voimme käyttää sanakirjaa salasanojen purkamiseen. Käytä raakavoimaa kaikkien mahdollisten salasanojen läpäisemiseen tai voit yhdistää sanakirjoja ja maskeja salasanojen purkamiseen. Eri hyökkäystiloissa hashcat-komennon käyttämät parametrit ovat erilaisia. Otetaan esimerkkinä suora hyökkäystila oppimaan kuinka hashcat käyttää sanakirjatiedostoja salasanojen purkamiseen. Kollegat väliävät myös muiden parametrien käyttöä.

Suora hyökkäystila (-a 0)

Suora hyökkäystila käyttää suoraan sanakirjaa salasanan räjähtämiseen. Se voi käyttää yhtä sanakirjatiedostoa tai useita sanakirjatiedostoja salauksen purkamiseen. Voit myös tehdä salasanojen räjähtämisestä tehokkaampaa yhdistämällä sanakirjat sääntötiedostoihin.

Yhden sanakirjan hyökkäys:

hashcat-a 0 – m 0 mima.txt – o outfile dic.txt

-a Määrittää hyökkäystilan suorana hyökkäyksenä, -m määrittää hash-tyyppinä MD5, -o kirjoittaa tulkitun salasanan outfile-tiedostoon.

Kaksoissanakirjahyökkäys

Kaksoissanakirjahyökkäys on myös tilanne suorassa hyökkäystilassa. Se lataa kaksi sanakirjatiedostoa, kun sanakirjatiedostoja käytetään salasanan räjähtämiseen. Tämä laajentaa sanakirjan tiedoston tilaa.

Usean sanakirjan hyökkäys

Usean sanakirjan hyökkäys käyttää useiden sanakirjatiedostojen lataamista samanaikaisesti. Seuraava komento käyttää kolmea sanakirjaa Sanakirjahyökkäys, kolme sanakirjaa latataan peräkkäin räjähtämistä varten. Komennon dic.txt on räjäytyksessä käytetty sanakirjatiedosto.

Sanakirjahakemistohyökkäys

Sanakirjahakemistohyökkäys käyttää useita sanakirjahakemiston sanakirjahakemistoa suoraan hyökkäykseen, käyttämällä sanakirjahakemistoa Useita sanakirjahakemistotiedostoja latataan peräkkäin suoran hyökkäyksen aikana. Seuraavan komennon dic on kansio, jossa useat sanakirjahakemistot sijaitsevat.

Sanakirja + sääntöhyökkäys

-r/ - -rule-file-komento soveltaa useita sääntöjä sääntötiedostosta jokaiseen sanakirjaan. Sääntötiedostot voidaan luoda itse tai voit käyttää Hashcatin mukana tulevaa sääntötiedostoa. Hashcatin mukana tulevat sääntötiedostot ovat yleensä Säännöt-kansion alla. Sääntökansion sääntötiedostot ovat seuraavat:

Sanakirja + sääntöhyökkäyksessä voit käyttää yksittäistä sanakirjaa, useita sanakirjoja tai sanakirjahakemistoja yhdistettynä sääntötiedostoihin salasanan räjähdyksen suorittamiseksi. Itse asiassa se on suora hyökkäys kosketusmalliin yhdistettynä sääntötiedostoihin.

Niin sanotut säännöt ovat samanlaisia kuin ohjelmointikielet, jotka luovat ehdokassalasanoja. Ne voivat muokata, leikata, laajentaa sanoja tai ohittaa joitain toimintoja ehdollisten operaattoreiden perusteella. Tämän ansiosta hyökkäykset voidaan suorittaa joustavammin ja tehokkaammin.

Sääntöhyökkäyksiä voidaan käyttää yhdessä kaksoissanakirjojen, useiden sanakirjojen ja jopa sanakirjahakemistojen kanssa. Käyttötapa on samanlainen kuin yhden sanakirjan + sääntöhyökkäys.

Tulostuskomento

-o/ - -outfile

-o-parametrin jälkeen on käytettävä tiedosto. Syötä tulkittu salasana määritettyyn tiedostoon-o-komennolla Oletustallennusmuoto on hash:plain. Esimerkkejä tämän komennon käytöstä on aiemmin. Katso yllä oleva kuva itse.

- -outfile-format

Tämä komento voi määrittää outfile-tiedoston tulostusmuodon. OutFile-tiedostossa on yhteensä 15 tulostustilaa.

Outfile-format =1 tulostaa vain tulkitun salatekstin hash;

Outfile-format =2, tulostaa vain tulkitun salasanan selkeän tekstin.

- -remove

Sen lisäksi, että käytämme-o-parametria tulostukseen, voimme myös käyttää parametria remove salatut salasanat salatekstitiedostossa Suodata, jättäen vain salasanat, joita ei voida purkaa. Tämä vähentää päällekkäistä työtä myöhemmän salasanan murtamisen aikana.

- -tila

Kun tulkattujen salasanojen määrä on suhteellisen suuri tai sanakirjatiedosto on erittäin suuri Seuraavat vaihtoehdot näkyvät, kun näppäimistöllä on S, näytölle tulostetaan seuraava tila, jonka kautta voit tarkastella nykyisen salasanan purkamisen edistymistä.

Joka kerta kun haluat tarkistaa nykyisen salasanan murtamisen edistymisen, on hankalaa kirjoittaa S. Tämä on tilaparametrin avulla näyttö päivittää tilanäytön automaattisesti. Voit myös vähentää vahingossa tapahtuvia kosketuksia vähentämällä tarvitsemasi toiminnot.

- -status-timer

Sen lisäksi, että käytät status-komentoa hashcat päivittää näytön tilan automaattisesti, voit myös käyttää- -status-timer-parametria tilanäytön päivitysten väliajan asettamiseen.

Yhteenveto

Suoran hyökkäystilan käyttö Hashcatissa on suunnilleen yllä oleva. Jos olet kiinnostunut Hashcatista, voit myös käydä suoraan Hashcatin verkkosivustolla, joka sisältää yksityiskohtaisen esittelyn Hashcatin komentoparametreista ja jokaisesta hyökkäystilasta.

Artikkeli on painettu uudelleen Dingniu Network Security Laboratorysta