【THM】Crack the hash(hash破解)-练习
练习hash破解--使用hashcat工具来破解不同hash算法加密下的hash值。
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/crackthehash
本文介绍：练习hash破解--使用hashcat工具来破解不同hash算法加密下的hash值。
本实验所使用的字典链接：https://github.com/brannondorsey/naive-hashcat/releases/download/data/rockyou.txt
Crack the hash Level 1
MD5 HASH
hash值1：48bb6e862e54f2a795ffc4e541caed4d
识别hash类型
查找hashcat模式编号
使用hashcat进行hash破解（先将要破解的hash值 保存至kali机上的hash1.txt文件中）
hashcat -m 0 hash1.txt /usr/share/wordlists/rockyou.txt
破解结果为：easy
SHA1 HASH
hash值2：CBFDAC6008F9CAB4083784CBD1874F76618D2A97
识别hash类型
查找hashcat模式编号
使用hashcat进行hash破解（先将要破解的hash值 保存至kali机上的hash2.txt文件中）
hashcat -m 100 hash2.txt /usr/share/wordlists/rockyou.txt
破解结果为：password123
SHA256 HASH
hash值3：1C8BFE8F801D79745C4631D09FFF36C82AA37FC4CCE4FC946683D7B336B63032
识别hash类型
查找hashcat模式编号
使用hashcat进行hash破解（先将要破解的hash值 保存至kali机上的hash3.txt文件中）
hashcat -m 1400 hash3.txt /usr/share/wordlists/rockyou.txt
破解结果为：letmein
bcrypt \(2*\) HASH
hash值4：$2y\(12\)Dwt1BZj6pcyc3Dy1FWZ5ieeUznr71EeNkJkUlypTsgbX1H68wsRom
识别hash类型
查找hashcat模式编号
使用hashcat进行hash破解（先将要破解的hash值 保存至kali机上的hash4.txt文件中）
hashcat -m 3200 hash4.txt /usr/share/wordlists/rockyou.txt
本题使用hashcat进行破解的等待时间过长，所以我们选择使用以下网站进行在线破解：https://hashes.com/en/decrypt/hash
破解结果为：bleh
MD4 HASH
hash值5：279412f945939ba78ce0758d3fd83daa
识别hash类型
查找hashcat模式编号
使用hashcat进行hash破解（先将要破解的hash值 保存至kali机上的hash5.txt文件中）
hashcat -m 900 hash5.txt /usr/share/wordlists/rockyou.txt
本题使用hashcat进行破解的效果不理想，所以我们选择使用以下网站进行在线破解：https://crackstation.net
破解结果为：Eternity22
Crack the hash Level 2
SHA256 HASH
hash值6：F09EDCB1FCEFC6DFB23DC3505A882655FF77375ED8AA2D1C13F640FCCC2D0C85
识别hash类型
查找hashcat模式编号--此处的hash值和上文的hash值3的算法类型相同，所以此处hash值的模式编号也是1400 。
使用hashcat进行hash破解（先将要破解的hash值 保存至kali机上的hash6.txt文件中）
hashcat -m 1400 hash6.txt /usr/share/wordlists/rockyou.txt
破解结果为：paule
NTLM HASH
hash值7：1DFECA0C002AE40B8619ECF94819CC1B
识别hash类型（此处可以看一下该实验房间页面中的提示信息）
查找hashcat模式编号
使用hashcat进行hash破解（先将要破解的hash值 保存至kali机上的hash7.txt文件中）
hashcat -m 1000 hash7.txt /usr/share/wordlists/rockyou.txt
破解结果为：n63umy8lkf4i
sha512crypt \(6\) HASH
hash值8：\(6\)aReallyHardSalt$6WKUTqzq.UQQmrm0p/T7MPpMbGNnzXPMAXi4bJMl9be.cfi3/qxIf.hsGpS41BqMhSrHVXgMpdjS6xeKZAs02.
注意本题中的hash值：salt值写在上面的第二个\(符号与第三个\)符号之间、上面的hash值所包含的最后一个字符是"." 请不要遗漏。
根据原hash值的格式前缀（\(6\)）直接找到hash类型、hashcat模式编号：
使用hashcat进行hash破解（先将要破解的hash值 保存至kali机上的hash8.txt文件中）
hashcat -m 1800 hash8.txt /usr/share/wordlists/rockyou.txt --force
本题使用hashcat进行破解的等待时间过长，所以我们选择使用以下网站进行在线破解：https://hashes.com/en/decrypt/hash
破解结果为：waka99
SHA1 (with $salt)--sha1加盐hash算法
hash值9：e5d8870e5bdd26602cab8dbe07a942c8669e56d6:tryhackme
识别hash类型
查找hashcat模式编号
tips：此处我们使用网站https://www.tunnelsup.com/hash-analyzer/ 测出了本题中除去salt值的原hash值字节长度与下图列表中的hashcat模式编号110所对应的hash示例一样（当然在对下图中的hash示例测量字节长度时，也需要除去salt值）。
使用hashcat进行hash破解（先将要破解的hash值 保存至kali机上的hash9.txt文件中）
hashcat -m 110 hash9.txt /usr/share/wordlists/rockyou.txt
本题使用hashcat进行破解的效果不理想，所以我们选择使用以下网站进行在线破解：https://hashes.com/en/decrypt/hash
破解结果为：481616481616
hash破解辅助工具参考
在线hash破解网站1：https://crackstation.net
在线hash破解网站2：https://hashes.com/en/decrypt/hash
hashcat模式列表：https://hashcat.net/wiki/doku.php?id=example_hashes
hash类型识别脚本：https://github.com/blackploit/hash-identifier
在线hash类型识别1：https://md5hashing.net/hash_type_checker
在线hash类型识别2：https://www.tunnelsup.com/hash-analyzer
在线hash类型识别3：https://www.onlinehashcrack.com/hash-identification.php
