个人hash密码破解方法

这是一些个人认为挺有用的网站，其网站背后的故事我不知道，也不想说

只列网址，只说用法

 

1.hashcat：example_hashes [hashcat wiki]，

一般kali上都自带hashcat，没有的话就

sudo apt install hashcat -y

用法：先看看密文的特征，然后去上面的网站进行特征对比，找到对应的hash-mode（数字），接着就可以在kali里暴力破解了

hashcat -m 数字 /usr/share/wordlists/rockyou.txt 密文.txt -T 50

-m后接所查到的hash-mode（数字）
密文.txt就是把密文用txt文件储存起来再输入hashcat破解，如果密文短的话可以不需要txt储存
/usr/share/wordlist/rockyou.txt是kali下自带的rockyou密码字典
-T代表线程数

by the way，该网址不用梯子 

 

2.cyberchef（赛博烘培师）：CyberChef (gchq.github.io)

一个在线且需要梯子的加/解密网站，但它在github上开源，可以下载其源码压缩包，解压后点html文件就可以本地运行了

其功能强大，支持非常多的格式包括一些CTF中比较偏的Unicode、ROT47...总之就是功能强大，除了加盐值（salt）的hash解不了，几乎其他通杀

（Unicode好像用这个解不太行，Unicode最好还是用下面的cryptii）

 

3.CrackStation：CrackStation - Online Password Hash Cracking - MD5, SHA1, Linux, Rainbow Tables, etc.

一个在线解密的网站，但不能支持太长的密码，而且支持的密文格式hashcat少

网站需要开梯子进去，需要进行人机验证才能帮你破解，但有时候对于一些小的密文却意外的好用，有些小的密文用hashcat跑字典也会跑到死，而这个两秒出结果。

 

4.hash analyzer：Hash Analyzer - TunnelsUP

正如其名，用于鉴别密文的格式，对那些不熟密码学的人来说挺好的。

但支持鉴别的格式有限，而且太长、太复杂的都不行。

 

5.cryptii：Text to decimal: Convert text to Unicode code points - cryptii

又是一个在线且需要梯子才能进的加/解密网站，但尽管如此，我还是收藏了它

因为简洁好用，特别地，可以对Unicode（统一码）解密。

 

6.Steganographic：Steganographic Decoder (futureboy.us)

一个在线解图片隐写的网站，这次不需要梯子了

尽管kali有steghide可以解图片隐写，但多一个路子总是好的

（而且当你没有steghide时，你可以不用下载，直接在线使用，省时省力）

 

7.Spectrum Analyzer：Spectrum Analyzer | Academo.org - Free, interactive, education.

在线解音频隐写的网站，不需要梯子。

当你没有合适的、或不知道有什么解析音频的软件时，这个绝对滴好用。

 

8.ZXING：ZXing Decoder Online

在线图片解密网站，可以解析QR二维码

无需梯子

 

9.dCode：dCode - 在线密码器、求解器、解码器、计算器

多功能在线解密网站可以解一些偏门的密码，像binaryfuck（全是++.>>---这类的密码）、XOR（异或加密）。。。

网站支持中文

需要梯子