A Hashcat a világ leggyorsabb jelszómegfejtő eszközeként ismert. Hogyan lehet használni a Hashcatot a jelszavak visszafejtésére?

A Hashcat a világ leggyorsabb jelszómegfejtő eszközeként ismert. A mai cikk számos általánosan használt paramétert kivont, és kombinálja azokat a jelszómegfejtő parancsokkal, hogy elemezze, hogyan használhatja a Hashcatot a jelszavak megfejtésére.

-m/ - -hash-type

Tudjuk, hogy a hashcat rengeteg jelszótípust tud megfejteni, mintegy 210 jelszót tud megfejteni, amelyek túlnyomó többsége hash. Ha jelszót szeretne megfejteni a hashcaton keresztül, először meg kell értenie a jelszó formáját, majd a jelszó számát a hashcatban a jelszó formája szerint kell indexelnie.

Vegyük példaként a jelszót: digapis és az asdf sóértéket, hogy bemutassuk a hash értékek egy részét.

-a/ - -attack-mode

-A parancs megadhatja a támadási módot a jelszó megfejtéséhez nem elég csak a jelszó számát tudni.

A Hashcat4.0.1 5 támadási módot tartalmaz, mindegyiknek megvannak a maga jellemzői.

Ebben az 5 támadási módban a szótárt használhatjuk a jelszó megfejtéséhez. Használjon brute force feltörést az összes lehetséges jelszó megfejtéséhez, vagy kombinálhatja a szótárat és a maszkot a jelszó megfejtéséhez. A kollégák más paraméterek használatát is beavatják.

Közvetlen támadási mód (-A 0)

A közvetlen támadási mód a szótár közvetlen használata a jelszó felrobbantásához. Egyetlen szótárfájl vagy több szótárfájl segítségével visszafejthető. A szótárak szabályfájlokkal való kombinálásával is hatékonyabbá teheti a jelszórobbanást.

Egyszótár támadás:

hashcat-a 0 – m 0 mima.txt – o outfile dic.txt

-a A támadási módot közvetlen támadásként adja meg, a-m a hash típust MD5-ként adja meg, a-o pedig a megfejtett jelszót a kiugró fájlba írja.

Kettős szótár támadás

A kettős szótár támadás közvetlen támadási módban is két szótár fájlt tölt be, amikor szótár fájlokat használnak a jelszavak felrobbantására. Ez kiterjeszti a szótárfájl helyét.

Több szótár támadás

Több szótár támadása egyszerre több szótárfájl betöltését használja szótár támadás, három szótár betöltése egymás után robbantás céljából. A parancsban szereplő dic.txt a robbantásban használt szótár fájl.

Szótár könyvtár támadás

A szótár könyvtár támadása több szótár fájlt használ a szótár könyvtárában közvetlen támadásokhoz A közvetlen támadás során több szótár fájlt töltenek be a szótár könyvtárban. A következő parancsban szereplő dic a mappa, ahol több szótár fájl található.

Szótár + szabály támadás

-r/ - -rule-file parancs több szabályt alkalmazhat a szabályfájlban a szótár minden egyes szójára. A szabályfájlokat saját maga generálhatja, vagy használhatja a Hashcathoz tartozó szabályfájlokat. A Hashcathoz tartozó szabályfájlok általában a Szabályok mappában találhatók. A szabályfájlok a szabályok mappában a következők:

A szótár + szabály támadásban egyetlen szótár, több szótár vagy szótár könyvtár használható szabályfájlokkal kombinálva jelszórobbanás. Valójában ez egy közvetlen támadás az érintési mintákkal kombinálva a szabályfájlokkal.

Az úgynevezett szabályok hasonlítanak a jelölt jelszavakat generáló programozási nyelvekhez. Módosíthatják, kivághatják, kiterjeszthetik a szavakat vagy kihagyhatják bizonyos műveleteket a feltételes operátorok alapján. Így a támadások rugalmasabbak és hatékonyabbak lehetnek.

A szabálytámadások kettős szótárral, több szótárral vagy akár szótárkönyvtárral is kombinálhatók. Használata hasonló az egyszótár + szabály támadáshoz.

Kimeneti parancs

-o/ - -outfile

-o A paramétereket a használati fájl követi. Adja meg a megfejtett jelszót a megadott fájlba-o parancs Az alapértelmezett tárolási forma a hash:plain. Korábban van egy példa ennek a parancsnak a használatára. Megnézheti a fenti képet.

- -outfile-format

Ez a parancs megadhatja az outfile fájl kimeneti formátumát. Az Outfile fájlnak összesen 15 kimeneti módja van.

Outfile-format =1 Csak a megfejtett titkosított szöveg hash-jét adja ki;

Outfile-format =2, csak a megfejtett jelszó egyszerű szövegét adja ki.

- -remove

Amellett, hogy a-o paramétert használjuk a kimenetre, a megfejtett jelszavakat is megszűrhetjük a titkosított szöveges fájlban a remove paraméteren keresztül. Szűrés, csak a megfejthetetlen jelszavak maradnak. Így a későbbi jelszómegfejtés során csökkenthető a megkettőzött munka.

- -status

Ha a megfejtett jelszavak száma viszonylag nagy, vagy a szótár fájl nagyon nagy A következő opció megjelenik, és az S beírása a billentyűzetre kinyomtatja a következő állapotot a képernyőn, amelyen keresztül ellenőrizheti a jelszó megfejtésének aktuális folyamatát.

Minden alkalommal, amikor ellenőrizni szeretné a jelszó megfejtésének aktuális folyamatát, nehézkes lesz beírni az S-t. Ez az állapot paraméter használatával lehetővé teszi a képernyő automatikus frissítését az állapotképernyő. Csökkentse az elvégzendő műveleteket, és csökkentheti a véletlen érintéseket is.

- -status-timer

Amellett, hogy a status parancsot használja a hashcat a képernyő állapotának automatikus frissítésére, a- -status-timer paraméter segítségével beállíthatja az állapotképernyő frissítésének intervallumát.

Összefoglaló

A közvetlen támadási mód használata a Hashcatban nagyjából a fentiek. Ha érdekli a hashcat, közvetlenül felkeresheti a hashcat webhelyét is, amely részletes bemutatást tartalmaz a hashcat parancsparamétereiről és az egyes támadási módokról.

A cikk a Dingniu Network Security Laboratory