Hash破解神器:Hashcat的简单使用
![Hash破解神器:Hashcat的简单使用 - xiao106347 - Linux 折腾笔记](http://img0.ph.126.net/wSCxDKGVyVSAOSlu6Z8C0w==/3682818595382681775.jpg)
Hashcat系列软件是比较牛逼的密码破解软件,系列软件包含Hashcat、oclHashcat;还有一个单独新出的oclRausscrack。其区别为Hashcat只支持cpu破解;oclHashcat和oclGausscrack则支持gpu加速。oclHashcat则分为AMD版和NIVDA版。
这里先折腾下Hashcat吧,gpu加速的那两货暂时玩不起来。
用这两Hash为例子吧:
xiao1063 6CCEDAEE32C9E5E233A000EC28381E44
10634747 25172D83A54A59BB034CB2EF08D9C75A
解释下参数:
hashcat --help #查看帮助文档
General:
-m (--hash-type=NUM) #hash种类,下面有列表,后面跟对应数字
-a (--attack-mode=NUM) #破解模式,下面也有列表
attack-mode:
0 = Straight (字典破解)
1 = Combination (组合破解)
2 = Toggle-Case
3 = Brute-force (
掩码暴力破解
)
4 = Permutation (组合破解)
5 = Table-Lookup
![Hash破解神器:Hashcat的简单使用 - xiao106347 - Linux 折腾笔记](http://img2.ph.126.net/LdZg9FohOD5u8qSEHgNMHA==/157625987058296357.png)
-a 0:
Straight 字典模式:
hashcat -a 0 -m xx <hashfile> <zidian1> <zidian2>...
![Hash破解神器:Hashcat的简单使用 - xiao106347 - Linux 折腾笔记](http://img0.ph.126.net/9NA370GhPeM_iCYzLjEy8A==/6608217715051428303.png)
-a 3:
Brute-force 掩码暴力破解模式:
?l = abcdefghijklmnopqrstuvwxyz
?u = ABCDEFGHIJKLMNOPQRSTUVWXYZ
?d = 0123456789
?s = !"#$%&'()*+,-./:;<=>?@[\]^_`{|}~
?a = ?l?u?d?s
比如 ?d?d?d?d?d?d?d?d 对应8位纯数字组合; ?l?l?l?l?d?d?d?d 对应前4位小写字母,后4位数字组合。。。
![Hash破解神器:Hashcat的简单使用 - xiao106347 - Linux 折腾笔记](http://img2.ph.126.net/QT3vd7KiL2Iohz4Z1cunKg==/4888375920634252925.png)
但如果我们不确定某一位到底是数字还是字母怎么写组合呢?这时候就要用到高级组合:
-1, --custom-charset1=CS
-2, --custom-charset2=CS
-3, --custom-charset3=CS
-4, --custom-charset4=CS
比如设置 --custom-charset1=?l?d 那么就表示 ?1代表小写字母与数字组合,那么8位随机的数字与小写字母组合可以写成 ?1?1?1?1?1?1?1?1,完整的例子:
hashcat test.txt -a 3 -m 0
--custom-charset1=?l?d
?1?1?1?1?1?1?1?1
再比如设置
--custom-charset2=xiao106347 那么就表示 ?2 代表字符串由 x i a o 1 0 6 3 4 7 组成的所有可能组合,完整例子:
hashcat test.txt -a 3 -m 0
--custom-charset2=xiao106347 ?2?2?2?2?2?2?2?2
![Hash破解神器:Hashcat的简单使用 - xiao106347 - Linux 折腾笔记](http://img2.ph.126.net/QfJmUnCUiS01Pcd7VWjeQQ==/1396397359562482649.png)
。。。
官网: http://hashcat.net/hashcat/