Hashcat

简介

Hashcat 自称是世界上最快的密码恢复工具。它在2015年之前拥有专有代码库，但现在作为免费软件发布。适用于 Linux，OS X 和 Windows 的版本可以使用基于 CPU 或基于 GPU 的变体。支持 hashcat 的散列算法有 Microsoft LM hash，MD4，MD5，SHA 系列，Unix 加密格式，MySQL 和 Cisco PIX 等。

官网

• https://hashcat.net/hashcat/

文章 & Reference

• Hashcat的使用手册总结
• hashcat rule的使用
• Password Cracking in the Cloud with Hashcat and Vast.ai

相关工具

• nccgroup/hashcrack - 解包一些散列类型，选择合理的选项并调用 hashcat,hashcat 辅助工具
• brannondorsey/naive-hashcat - 包括各种字典，组合，基于规则的攻击和掩码（暴力）攻击。hashcat 傻瓜版?
• wavestone-cdt/wavecrack - web 版的 hashcat
• s3inlc/hashtopolis - 分布式 Hashcat 服务

基本使用

安装

mkdir /pentest && cd $_
wget <https://hashcat.net/files/hashcat-6.1.1.7z>
7z x hashcat-6.1.1.7z && rm -rf hashcat-6.1.1.7z
cd hashcat-6.1.1 && chmod +x hashcat.bin && cp hashcat.bin hashcat
ln -s /pentest/hashcat-6.1.1/hashcat /usr/sbin/hashcat

• 在使用 GPU 模式进行破解时，可以使用 -O 参数自动进行优化
• 所有的 hash 破解结果都在 hashcat.potfile 文件中