第四章-1 Hashcat

每日一句：俯视洛阳川，茫茫走胡兵。          ——李白《古风·其十九》本文内容：~Hashcat简介~扫描模式~常用参数~实例破解目的：常见的哈希密码离线解密

一、Hashcat简介

1，定义hashcat号称世界上最快的密码破解，世界上第一个和唯一的基于GPUGPU规则引擎，免费多GPU（高达128个GPU），多哈希，多操作系统（Linux和Windows本地二进制文件），多平台（OpenCL和CUDA支持），多算法，资源利用率低，基于字典攻击，支持分布式破解等等，hashcat目前支持各类公开算法高达247类，市面上面公开的密码加密算法基本都支持！2，基本信息官网: https://hashcat.net/hashcat/Wiki: https://hashcat.net/wiki/             //维基百科下载地址:https://hashcat.net/files/hashcat-5.1.0.7z问：kali自带，但是我们为什么还要下载？答：因为Hashcat基于GPU运行，虚拟机的GPU都是虚拟的，计算力不强问：在首次使用hashcat的时候要注意什么？安装最新的显卡驱动文件，intel检测网站：https://www.intel.com/content/www/us/en/support/intel-driver-support-assistant.html问：在kali下为什么无法使用hashcat？在kali下没有显卡的支持，容易报错，所以我们在windows本机测试问：Hashcat支持多少种哈希类型？hashcat目前支持各类公开算法高达247类，市面上面公开的密码加密算法基本都支持！问：学习hashcat的要点是什么?1.破解模式： 2.哈希类型3，为什么要下载这个工具？在线网站不行吗？在渗透测试中我们往往会得到很多hash，需要去解密，而一些在线的网站无法解密出来所以我们可以使用hashcat在本地进行密码恢复4，彩虹表定义：彩虹表（Rainbow Table）是一种破解哈希算法的技术，是一款跨平台密码破解器，主要可以破解MD5、HASH等多种密码。它的性能非常让人震惊，在一台普通PC上辅以NVidia CUDA技术，对于NTLM算法可以达到最高每秒103,820,000,000次明文尝试（超过一千亿次），对于广泛使用的MD5也接近一千亿次。更神奇的是，彩虹表技术并非针对某种哈希算法的漏洞进行攻击，而是类似暴力破解，对于任何哈希算法都有效。补充：彩虹表作为扩展功能，不任性深入。详细的可以去下边的链接https://www.cnblogs.com/bokun-wang/p/3887463.html

二、扫描模式

0，前提下载安装好此款软件，没有找到的同学私信我就行
1，运行~找到hashcat的安装文件夹~cmd这个文件夹~直接hashcat64.exe -h     ===打开帮助菜单2，hashcat的扫描模式0 | Straight（字典破解）                      ：基于字典进行破解1 | Combination（组合破解）                   ：基于多个字典进行破解3 | Brute-force（掩码暴力破解）               ：基于掩码设置进行破解6 | Hybrid Wordlist + Mask（字典+掩码破解）7 | Hybrid Mask + Wordlist（掩码+字典破解）===一般放在-a的参数里问：hashcat字段破解的作用是？基于字典进行破解 问：Hashcat组合破解的作用是？基于多个字典进行破解问：Hashcat掩码破解的作用是？基于掩码设置进行破解3，常见的掩码问题~代表字符   l | abcdefghijklmnopqrstuvwxyz          纯小写字母u | ABCDEFGHIJKLMNOPQRSTUVWXYZ          纯大写字母d | 0123456789                          纯数字h | 0123456789abcdef                    常见小写字母和数字H | 0123456789ABCDEF                    常见大写字母和数字s |  !"#$%&'()*+,-./:;<=>?@[\]^_`{|}~   特殊字符a | ?l?u?d?s                            键盘上所有可见的字符（字符串）b | 0x00 - 0xff                         用来匹配像空格，制表符这种密码的这些字符的作用类似正则匹配，但是又不是正则匹配~实例八位数字密码：?d?d?d?d?d?d?d?d八位未知密码：?a?a?a?a?a?a?a?a前四位为大写字母，后面四位为数字：?u?u?u?u?d?d?d?d前四位为数字或者是小写字母，后四位为大写字母或者数字：?h?h?h?h?H?H?H?H前三个字符未知，中间为admin，后三位未知：?a?a?aadmin?a?a?a6-8位字母密码：--increment --increment-min 6 --increment-max 8 ?l?l?l?l?l?l?l?l6-8位数字+小写字母密码：--increment --increment-min 6 --increment-max 8 ?h?h?h?h?h?h?h?h问：如何指定破解模式？使用命令：-a，例如指定掩码模式破解：-a 3问：如何指定破解哈希类型？使用命令：-m，例如指定md5破解：-m 0，默认使用md5破解问：如何把破解好的哈希保存到本地？使用命令：-o ，例如：-o outfile.txt，把结果导出到outfile文件种

三、常用参数

     -a  指定要使用的扫描模式，其值参考后面对参数。“-a 0”字典攻击，“-a 1” 组合攻击；“-a 3”掩码攻击。-m  指定要破解的hash类型，如果不指定类型，则默认是MD5===类型，一般根据密文来处判断类型-o  指定破解成功后的hash及所对应的明文密码的存放位置,可以用它把破解成功的hash写到指定的文件中--force 忽略破解过程中的警告信息,跑单条hash可能需要加上此选项--show  显示已经破解的hash及该hash所对应的明文--increment  启用增量破解模式,你可以利用此模式让hashcat在指定的密码长度范围内执行破解过程--increment-min  密码最小长度,后面直接等于一个整数即可,配置increment模式一起使用--increment-max  密码最大长度,同上--outfile-format 指定破解结果的输出格式id,默认是3

四、实例破解

 1，掩码破解1、数字破解(8位:12345678)hashcat64.exe -m 0 -a 3 25d55ad283aa400af464c76d713c07ad ?d?d?d?d?d?d?d?d===-a指定模式===-m是MD5===掩码匹配8位数字2、小写字母(6位:abcdef)hashcat64.exe -m 0 -a 3 e80b5017098950fc58aad83c8c14978e ?l?l?l?l?l?l3、字母+数字(8位:1a31fa1c)hashcat64.exe -a 3 -m 0 --force b54e53e2f21b7260df895bc885ceaa3e --increment --increment-min 1 --increment-max 8 ?h?h?h?h?h?h?h?h===--force 忽略破解过程中的警告信息2，字典破解字典破解密码：hashcat64.exe -m 0 -a 0 ./dict/hash.txt ./dict/password.txt -o result.txt===-a 0是指定字典破解模式，===-o是输出结果到文件中3，破解Windo ws hash场景：拿下一台win系统的服务器，经过提权和mimikatz得到一串hash。现在用hashcat去破解NT-hash:hashcat64.exe -a 3 -m 1000 b4814903533072474831d4791b7d4a9c ?l?l?l?d?d?d?s===-a指定模式===-m指定类型，注意这次不是md5,是NTLM对应的值        最后的掩码可以用a

第四章-1 Hashcat相关推荐

第四章权限提升分析及防御
查询系统信息systeminfo 如果要查看特定的信息,可以使用systeminfo | findstr /B /C:"OS名称" /C:"OS版本" 主机名H ...
王道考研计算机网络笔记第四章：网络层
本文基于2019 王道考研计算机网络: 2019 王道考研计算机网络个人笔记总结第一章:王道考研计算机网络笔记第一章:概述&计算机网络体系结构第二章:王道考研计算机网络笔记第 ...
如何建立图像数据矩阵和图像显示灰度之间的关系!_放射技术考试第四章第一节数字图像的特征...
第四章第一节数字图像的特征一.模拟与数字 (一)模拟信号在信息科学中,能够计数的离散量称为数字信号(整数),不能计数的连续量称为模拟信号. 模拟是以某种范畴的表达方式如实地反映另一种范畴.例 ...
多元统计分析何晓群_多元统计分析第四章作业
关注公众号,更多资源分享回复关键词:多元统计分析即可获取更多详细其他章节答案 <多元统计分析>课后答案||何晓群版(第二章) <多元统计分析>第一章课后答案(何晓群编第五版 ...
ASP.NET自定义控件组件开发第四章组合控件开发CompositeControl
第四章组合控件开发CompositeControl 大家好,今天我们来实现一个自定义的控件,之前我们已经知道了,要开发自定义的控件一般继承三个基类:Control,WebControl,还有一个就 ...
谭浩强《C++程序设计》书后习题第十三章-第十四章
2019独角兽企业重金招聘Python工程师标准>>> 最近要复习一下C和C++的基础知识,于是计划把之前学过的谭浩强的<C程序设计>和<C++程序设计>习题 ...
sql语言管理中计算机系统,00051管理系统中计算机应用第四章数据库系统考纲
第四章数据库系统考纲一.数据库系统概述识记: 1.数据模型:对现实世界事物特征的模拟和抽象就是这个事物的模型.在数据库中数据模型是抽象的表示和处理现实世界中数据的工具. 首先按人们的认识观点将现 ...
带父节点的平衡二叉树_学习数据结构--第四章：树与二叉树（平衡二叉树）
第四章:树与二叉树(平衡二叉树) 1.平衡二叉树平衡二叉树:AVL,任意结点的平衡因子的绝对值不超过一. 平衡因子:左子树高度 - 右子树高度如上图二叉树,是否是平衡二叉树? 可以把所有结点的平衡 ...
C++ Primer 学习笔记（第四章：表达式）
2019独角兽企业重金招聘Python工程师标准>>> ##C++ Primer 学习笔记(第四章:表达式) [TOC] ###4.1 基础左值和右值: 当一个对象被用作右值的时候 ...

第四章-1 Hashcat

第四章-1 Hashcat相关推荐

最新文章

热门文章