栏目导航: 首页 > 检测提权 > 工具使用 > 内容

Hash破解神器:Hashcat的简单使用

www.hx99.net    时间: 2014-08-17    阅读: 次     整理: 华西安全网

 Hashcat系列软件是比较牛逼的密码破解软件,系列软件包含Hashcat、oclHashcat;还有一个单独新出的oclRausscrack。其区别为Hashcat只支持cpu破解;oclHashcat和oclGausscrack则支持gpu加速。oclHashcat则分为AMD版和NIVDA版。
这里先折腾下Hashcat吧,gpu加速的那两货暂时玩不起来。

用这两Hash为例子吧:

xiao1063       6CCEDAEE32C9E5E233A000EC28381E44
10634747      25172D83A54A59BB034CB2EF08D9C75A


解释下参数:
hashcat  --help                 #查看帮助文档
             
General:
-m   (--hash-type=NUM)         #hash种类,下面有列表,后面跟对应数字
-a    (--attack-mode=NUM)          #破解模式,下面也有列表


attack-mode:      
   
  • 0 = Straight   (字典破解)
  • 1 = Combination  (组合破解)
  • 2 = Toggle-Case
  • 3 = Brute-force  (掩码暴力破解
  • 4 = Permutation   (组合破解)
  • 5 = Table-Lookup
Hash破解神器:Hashcat的简单使用 - xiao106347 - Linux 折腾笔记
  

-m:hash种类不用多说了,对应下面的数值,至于不知道类型的hash可以使用 hash-indentdier 来确定hash类型;这里重点说下 Attack-mode吧!

-a 0
Straight 字典模式:
hashcat -a 0 -m xx <hashfile> <zidian1> <zidian2>...

Hash破解神器:Hashcat的简单使用 - xiao106347 - Linux 折腾笔记


-a 3
Brute-force 掩码暴力破解模式:

   ?l = abcdefghijklmnopqrstuvwxyz
   ?u = ABCDEFGHIJKLMNOPQRSTUVWXYZ
   ?d = 0123456789
   ?s =  !"#$%&'()*+,-./:;<=>?@[\]^_`{|}~
   ?a = ?l?u?d?s

比如 ?d?d?d?d?d?d?d?d 对应8位纯数字组合; ?l?l?l?l?d?d?d?d 对应前4位小写字母,后4位数字组合。。。Hash破解神器:Hashcat的简单使用 - xiao106347 - Linux 折腾笔记

但如果我们不确定某一位到底是数字还是字母怎么写组合呢?这时候就要用到高级组合:

-1,  --custom-charset1=CS 
-2,  --custom-charset2=CS 
-3,  --custom-charset3=CS   
-4,  --custom-charset4=CS  

比如设置 --custom-charset1=?l?d 那么就表示 ?1代表小写字母与数字组合,那么8位随机的数字与小写字母组合可以写成 ?1?1?1?1?1?1?1?1,完整的例子:
hashcat test.txt -a 3 -m 0 
--custom-charset1=?l?d ?1?1?1?1?1?1?1?1
再比如设置 
--custom-charset2=xiao106347 那么就表示 ?2 代表字符串由 x i a o 1 0 6 3 4 7 组成的所有可能组合,完整例子:
hashcat test.txt -a 3 -m 0 
--custom-charset2=xiao106347 ?2?2?2?2?2?2?2?2

Hash破解神器:Hashcat的简单使用 - xiao106347 - Linux 折腾笔记

。。。

官网:  http://hashcat.net/hashcat/

本文来源:华西安全网[http://www.hx99.net]
发表评论】【告诉QQ好友】【错误报告】【加入收藏】【关闭