Hashcat 使用教程

Hashcat系列软件是比较牛逼的密码破解软件，系列软件包含Hashcat、oclHashcat；还有一个单独新出的oclRausscrack。其区别为Hashcat只支持cpu破解；oclHashcat和oclGausscrack则支持gpu加速。oclHashcat则分为AMD版和NIVDA版。

解释下参数：
hashcat  --help                 #查看帮助文档

 

General:
-m   （--hash-type=NUM）         #hash种类，下面有列表，后面跟对应数字
-a    （--attack-mode=NUM）          #破解模式，下面也有列表
 

attack-mode：         

• 0 = Straight   （字典破解）
• 1 = Combination  （组合破解）
• 2 = Toggle-Case
• 3 = Brute-force  （掩码暴力破解）
• 4 = Permutation   （组合破解）
• 5 = Table-Lookup

-m：hash种类不用多说了，对应下面的数值，至于不知道类型的hash可以使用 hash-indentdier 来确定hash类型；这里重点说下 Attack-mode吧！

-a 0：Straight 字典模式：
hashcat -a 0 -m xx <hashfile> <zidian1> <zidian2>...

-a 3: Brute-force 掩码暴力破解模式

   ?l = abcdefghijklmnopqrstuvwxyz
   ?u = ABCDEFGHIJKLMNOPQRSTUVWXYZ
   ?d = 0123456789
   ?s =  !"#$%&'()*+,-./:;<=>?@[\]^_`{|}~
   ?a = ?l?u?d?s

比如 ?d?d?d?d?d?d?d?d 对应8位纯数字组合； ?l?l?l?l?d?d?d?d 对应前4位小写字母，后4位数字组合。

但如果我们不确定某一位到底是数字还是字母怎么写组合呢？这时候就要用到高级组合：

-1,  --custom-charset1=CS  
-2,  --custom-charset2=CS  
-3,  --custom-charset3=CS    
-4,  --custom-charset4=CS 

比如设置 --custom-charset1=?l?d 那么就表示 ?1代表小写字母与数字组合，那么8位随机的数字与小写字母组合可以写成 ?1?1?1?1?1?1?1?1,完整的例子：

hashcat test.txt -a 3 -m 0 --custom-charset1=?l?d ?1?1?1?1?1?1?1?1

再比如设置 --custom-charset2=xiao106347 那么就表示 ?2 代表字符串