Hashcat は世界最速のパスワード解読ツールと呼ばれています。Hashcat を使用してパスワードを解読するにはどうすればよいですか?

Posted inより 2024-12-24 · 著者：よりパスワードの回復

Hashcatは世界最速のパスワード解読ツールと呼ばれています。今日のこの記事では、いくつかの一般的に使用されるパラメータを抽出し、パスワード解読コマンドと組み合わせて、Hashcatを使用してパスワードを解読する方法を分析します。

-m /--hash-type

hashcat は多数のパスワードタイプを解読できることがわかっています。約 210 種類のパスワードを解読でき、そのほとんどがハッシュです。hashcat でパスワードを解読するには、まずパスワードの形式を理解し、そのパスワードの hashcat での番号をパスワードの形式に従ってインデックス化する必要があります。

パスワード: digapis と塩値 asdf を例として、一部のハッシュ値の形式を示します。

番号	名前	タイプ	例
0	MD5	ハッシュ、長さ32	8713d75511bea7e0df78c6063dc778b0
1400	SHA256	ハッシュ	aa106625c7de812d6118992a191ea4627e2457fa80bf6ec06f9c60cbf8e5260f
1700	SHA512	ハッシュ	23afac4524f62ea4d941ca4933249b2b78d19069773266abc36d6fd17a6fbe2f4ccc834acc868358ba32ddca553611218a2865f975339fe45d38cc1999f84b5e
10	MD5($pass.$salt)	パスワードに塩を加えてから MD5 を実行します。パスワードは最初に	48985c61e2581c3f9ee5f1cfb775afbc:asdf
20	MD5($salt.$pass)	前に塩	4fa1dd606353e055fed67d9812bddf35:asdf
2600	MD5(MD5($pass))	パスワードを2回行う MD5	98177c3f36af4a3f77f5b87594e6cf6a
3710	MD5($salt.MD5($pass))	パスワードを1回行う MD5変換、前に塩を加え、もう一度行う MD5	88a535877ec21b8786775a7074e4de4c:asdf
4400	MD5(SHA1($pass))	パスワードを1回sha1変換し、もう一度MD5	ec7bf3099984001a2b0f37ba5d1d68fa
4500	SHA1(SHA1($pass))	略	005a41cfe16c9a5556c7a5cdd5f1958991f2e031
1460	HMAC-SHA256(key=$salt)	略	d684ab7c38ddc262f215328334c4d0273cef10d6c5e61988f5cc87fcab8a7a60:asdf
11500	CRC32	省略	4C244A19:00000000

-a/--attack-mode

-a コマンドは攻撃モードを指定できます。hashcat を使用してパスワードを解読するには、パスワードの番号を知るだけでは十分ではありません。hashcat を使用してパスワードを解読する攻撃モードを選択する必要があります。

Hashcat4.0.1 には 5 つの攻撃モードがあり、それぞれの攻撃モードには独自の特徴があります。

番号	攻撃パターン	意味
0	ストレート	直接攻撃モード
1	Combinstion	コンビネーション攻撃モード
3	Brute-force	爆発クラックモード
6	ハイブリッドワードリスト+マスク	辞書+マスクの組み合わせ
7	ハイバードマスク + ワードリスト	マスク + 辞書の組み合わせ

これら 5 つの攻撃モードでは、辞書を使用してパスワードを解読できます。、暴力クラッキングを使用して可能なすべてのパスワードをトラバースするか、辞書とマスクを組み合わせてパスワードを解読することもできます。攻撃モードが異なれば、hashcat コマンドで使用されるパラメータが異なります。例として、hashcat が辞書ファイルを使用してパスワードを解読する方法を学びます。同僚は他のパラメータの使い方も織り込んでいます。

直接攻撃モード (-a 0)

直接攻撃モードは、辞書を直接使用してパスワードブラストを実行します。単一の辞書ファイルまたは複数の辞書ファイルを使用して復号化できます。辞書とルールファイルを組み合わせることで、パスワードブラストをより効率的にすることもできます。

単一辞书攻撃:

hashcat -a 0 –m 0 mima.txt –o outfile dic.txt

-a 指定された攻撃モードは直接攻撃であり、-m はハッシュタイプを MD5 として指定し、-o は解読されたパスワードを outfile に書き込みます。

二重辞書攻撃

二重辞書攻撃も直接攻撃モードの状況であり、辞書ファイルを使用してパスワードを破壊するときに、2つの辞書ファイルがロードされます。これで辞書ファイルのスペースが広がります。

マルチディクショナリー攻撃

マルチディクショナリー攻撃は、複数の辞書ファイルを同時にロードすることを使用します。次のコマンドは 3 つの辞書を使用して辞書攻撃を実行し、3 つの辞書を順番にロードしてブラストします。コマンド内のdic.txtはブラストで使用される辞書ファイルです。

辞書ディレクトリ攻撃

辞書ディレクトリ攻撃を使用すると、辞書ディレクトリ内の複数の辞書ファイルが直接攻撃に使用されます。ディレクトリを使用すると、直接攻撃中に辞書ディレクトリ内の複数の辞書ファイルが順番にロードされます。次のコマンドの dic は、複数の辞書ファイルがあるフォルダです。

辞書+ルール攻撃

-r/--rule-file コマンドは、ルールファイル内の複数のルールを辞書内の単語ごとに適用します。ルールファイルは自分で生成することも、hashcatに付属しているルールファイルを使用することもできます。hashcatに付属するルールファイルは通常、rulesフォルダの下にあります。ルールフォルダ内のルールファイルは次のとおりです。