hashcat

工具地址

hashcat

Example hashes

工具介绍

世界上最快的密码破解器
世界上第一个也是唯一一个内核规则引擎
自由的
开源（MIT 许可证）
多操作系统（Linux、Windows 和 macOS）
多平台（CPU、GPU、APU 等，所有带有 OpenCL 运行时的功能）
多重哈希（同时破解多个哈希）
多设备（在同一系统中使用多个设备）
多设备类型（在同一系统中使用混合设备类型）
支持密码候选大脑功能
支持分布式破解网络（使用覆盖）
支持交互式暂停/恢复
支持会话
支持恢复
支持从文件和标准输入读取密码候选
支持十六进制盐和十六进制字符集
支持自动性能调整
支持自动键空间排序马尔可夫链
内置基准测试系统
集成热监控器
350 多种哈希类型，在实现时充分考虑了性能

搭建流程

下载安装

使用方法

参数

hashcat -m <hash_type> -a <attack_mode> <hashfile> <wordlist>
# <hash_type>: 1000，以数字格式指定哈希类型。1000 代表 NTLM。查看官方文档 (man hashcat) 和示例页面，找到要使用的哈希类型代码。
# <attack_mode>: 0，指定攻击模式。0 表示直接攻击，依次尝试单词表中的密码。
# <hashfile>: hash.txt，包含想要破解的哈希的文件。
# <wordlist>: /usr/share/wordlists/rockyou.txt，在攻击中使用的安全词列表。

例子

hashcat -m 3200 -a 0 hash1.txt /usr/share/wordlists/rockyou.txt
# 使用 rockyou.txt 字典破解 bcrypt $2*$, Blowfish (Unix) 的 hash1.txt 文件

hashcat -m 1400 -a 0 hash2.txt /usr/share/wordlists/rockyou.txt
# 使用 rockyou.txt 字典破解 SHA2-256 的 hash2.txt 文件

hashcat -m 1800 -a 0 hash3.txt /usr/share/wordlists/rockyou.txt
# 使用 rockyou.txt 字典破解 sha512crypt $6$, SHA512 (Unix) 2 的 hash3.txt 文件