哈希爆破神器Hashcat的用法

最新推荐文章于 2024-07-20 22:56:30 发布

谢公子

最新推荐文章于 2024-07-20 22:56:30 发布

阅读量6.1k

点赞数

分类专栏：网络安全工具使用集锦文章标签： windows

本文链接：https://blog.csdn.net/qq_36119192/article/details/100105816

版权

网络安全工具使用集锦专栏收录该内容

64 篇文章 2889 订阅 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

HashCat

HshCat的使用

使用Hashcat生成字典

使用Hashcat破解LM Hash和NTLM Hash

使用Hashcat破解Net-NTLMHash

HashCat

HashCat系列软件在硬件上支持使用CPU、NVIDIA GPU、ATI GPU来进行密码破解。在操作系统上支持Windows、Linux平台，并且需要安装官方指定版本的显卡驱动程序，如果驱动程序版本不对，可能导致程序无法运行。

HashCat主要分为三个版本：Hashcat、oclHashcat-plus、oclHashcat-lite。这三个版本的主要区别是：HashCat只支持CPU破解。oclHashcat-plus支持使用GPU破解多个HASH，并且支持的算法高达77种。oclHashcat-lite只支持使用GPU对单个HASH进行破解，支持的HASH种类仅有32种，但是对算法进行了优化，可以达到GPU破解的最高速度。如果只有单个密文进行破解的话，推荐使用oclHashCat-lite。

HshCat的使用

由于笔者穷逼一个，所以使用最简单 cpu 破解。

-m   指定哈希类型
-a   指定攻击模式，有5中模式
    0 Straight（字典破解）
    1 Combination（组合破解

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

谢公子

关注关注

0
点赞
踩
7

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

订阅专栏

[转]浅析加盐散列

weixin_34150224的博客

06-26

1168

2019独角兽企业重金招聘Python工程师标准>>> ...

哈希猫

02-28

Hashcatlab 该实验室包括： BasicPasswordCracking.txt =哈希列表ezwordlist.txt =单词表CommonEnglishWords.txt =组合攻击的次要词表

参与评论您还未登录，请先登录后发表或查看评论

hashcat的基础使用教程

最新发布

weixin_45350683的博客

07-20

440

在这里插入图片描述](https://i-blog.csdnimg.cn/direct/2e8d276d4e6d41b09ee8bfaf5bf9f19f.png。6、8位数，使用密码字典结合规则的多段组合跑，如：第一段采用两位字母+第二段采用字典+第三段采用3位数字。4、8位数，使用自定义字符集{abcdefgp123489}（三）wifi密码 WPA/WPA2 破解。5、8位数，使用存放多个密码字典的文件夹跑。3、5-8位数字+大小写字母+特殊字符。2、5-8位数字+大小写字母。1、1-12位纯数字。

使用hashcat爆破rar文件

u011250160的博客

02-06

9333

第一步：获取hash 第二步：把红色框里的内容写入test.hash ：wq 保存并退出第三步：用字典破解 hashcat -m 13000 -a 0 test.hash pwd.txt -m参数是根据rar类型进行选择的，这里是RAR5 -a参数是攻击模式，“-a 0”字典攻击，“-a 1” 组合攻击；“-a 3”掩码攻击。 test.hash是保存的hash值，见第二步 pwd.txt 是自己的字典第四步：查看结果 ...

【加解密篇】利用HashCat破解RAR压缩包加密文件详细教程

蘇小沐的电子数据取证博客

05-11

1万+

在取证知识里挖呀挖呀挖---【蘇小沐】

Hashcat使用教程

11-14

目前GPU的速度越来越快，使用GPU超强的运算速度进行暴力密码破解也大大提高了成功率，曾经看到老外用26块显卡组成的分布式破解神器让我羡慕不已。要说目前最好的GPU破解HASH的软件，非HashCat莫属了。下面我就为大家具体介绍一下HashCat系列软件。

利用hashcat进行7z压缩包破解&图片恢复 —— 【i春秋2021春季联赛】Baby_steg

Ve99tr’s Blog

06-02

1万+

7z压缩包爆破&图片恢复

使用hashcat获取哈希值

weixin_46021205的博客

02-04

1万+

前期准备破解压缩包密码需要用到两个工具，分别是John the Ripper jumbo和hashcat。这两款软件分别下载windows版和binaries版就可以在windows上运行了。两个软件都是开源软件，所以也不用担心病毒。还需要准备一个有密码的压缩包，这里以rar压缩包为例。最后因为要使用GPU来运算，可能需要预先安装cuda环境之类的，这点没有深入研究。获取压缩包哈希值在john的路径中打开cmd：打开john\run\文件夹，在地址栏中输入cmd然后回车就行。获取压缩包的路径，

哈希hash 各种用法最全详解

ZSJZ_liuzian的博客

02-17

5343

哈希hash 什么是哈希哈希表是一种散列表，可支持插入元素和查询元素的操作。当元素的取值范围特别大时，布尔数组的下标无法支持，这时可以用到哈希表。操作对于一个哈希表，需要取一个固定的模数ppp，哈希表的下标可以开到ppp的1−21-21−2倍大，具体怎么用请往下看：插入元素例如有如下元素18,9,13,5,3118,9,13,5,3118,9,13,5,31，要把它们存入一...

CRC32爆破小结

热门推荐

0verWatch的博客

02-24

3万+

前言最近在bugku遇到了一道隐写题，binwalk之后发现里面有很多个压缩包。。。。。。然后就无从下手，于是查看别人大佬的wp才发现是CRC32爆破，由于本人第一次遇到这种题目，就记录一下吧。。正文 CRC想必大家都知道，它的全称是循环冗余校验(Cyclic Redundancy Check, CRC)，用来校验文件是否出错但并不能用于自动纠错。。emmmm，计组上课好像讲过，...

hashcat2.0:getAir2U repo的hashcat2.0实用程序| 仅基于Linux的amd64系统

04-13

抱歉，未来2年不会有任何更新。请访问并查看README.md 哈希猫2.0 getAir2U存储库的文件（ :-D 基于Linux的amd64系统

哈希值爆破

09-10

可针对md5 sha1 sha224 sha256 sha384 sha512六种常见类型进行爆破

渗透测试 ( 6 ) --- SQL 注入神器 sqlmap

墨鱼菜鸡

07-11

3090

sqlmap 官网：http://sqlmap.org/ sqlmap文档地址：https://github.com/sqlmapproject/sqlmap/wiki/Usage sqlmap 使用思维导图：http://download.csdn.net/detail/freeking101/9887831 黑帽与白帽都喜爱的十大SQL注入工具：...

[网络安全自学篇] 七十五.Vulnhub靶机渗透之bulldog信息收集和nc反弹shell（三）

杨秀璋的专栏

05-12

1万+

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了APT攻击检测溯源与常见APT组织的攻击案例，并介绍防御措施。这篇文章将讲解Vulnhub靶机渗透题目bulldog，包括信息收集及目录扫描、源码解读及系统登陆、命令注入和shell反弹、权限提升和获取flag。本文是一篇Web渗透的基础性文章，希望对您有所帮助。

[网络安全自学篇] 六十三.hack the box渗透之OpenAdmin题目及蚁剑管理员提权（四）

杨秀璋的专栏

03-27

1万+

在撰写这篇文章之前，我先简单分享下hack the box实验感受。hack the box是一个在线渗透平台，模拟了真实环境且难度较大，各种Web渗透工具及操作串联在一起，挺有意思的。本文详细讲解了hack the box机器配置，通过OpenAdmin题目分享管理员权限Flag获取流程，希望对您有所帮助。同时，该网站题目细节不便于透露，推荐大家亲自去尝试，本文更多的分享一些思想。

宇宙最强破译器！！！HASHCAT（哈斯猫）--入门深度学习

FaceMarkMan的博客

01-09

3718

Hashcat 是一款密码爆破神器，信息安全必备工具之一，特此写篇文章记录总结之，以备不时之需，同时也可能帮助到看到本本文的网友。

哈希猫很牛吗

m0_59246409的博客

06-16

1804

哈希猫(Hashcat)是一款在渗透人员、系统管理员，甚至是网络罪犯和网络间谍人员中广泛使用的口令破解工具。为什么要使用口令破解工具口令破解与口令猜测不同，后者的尝试次数极为有限，通常在三次到五次之后就会被网站暂停登录。而对于已经拥有加密口令（哈希）的人，通常会破解这些哈希以恢复口令。在数据泄露泛滥的今天，明文口令存储的情况已经十分罕见，业界普遍使用单向函数的哈希加密。它的优点在于瞬间加密，但如果想暴力破解将函数逆向出来，以目前的计算机算力而言，在我们有生之年几乎是不可能的。（数世咨询：王小云教授的破

7z压缩包密码解

ThinkBotAI的博客

12-01

1614

首先获取7z压缩包密码对应的hash值，得到hash值后使用Hashcat工具进行穷举解密，接下来就是等待计算结果了。我们先来将美丽神话.mp3进行压缩并设置密码，然后验证打开压缩包，打开时弹出密码输入框，说明密码设置成功。1分钟过去了，解密成功，显示一下密码，密码是2022，再次打开7z文件，输入密码2022，成功打开。7z密码忘记怎么办，今天来给大家分享一种找回7z密码的方法。解密过程根据密码长度大小及复杂度决定消耗时长，继续等待一会儿。

hashcat 哈希值太长

07-05

哈希猫（hashcat）是一个著名的密码恢复工具，主要用于破解各种类型的密码哈希，如常见的MD5、SHA-1和更高级别的bcrypt等。如果你遇到哈希值过长的问题，可能是因为你在处理一些大容量或复杂哈希算法的结果。当哈希值很长时，主要有以下几个原因： 1. 复杂的哈希算法：比如SHA-512这样的安全散列函数生成的哈希值就非常长，这会增加计算难度和内存消耗。 2. 敏感信息加密：某些应用或服务可能会采用分段哈希技术，将原始数据分割后再哈希，导致最终哈希结果较长。 3. 加盐：为了增加安全性，许多现代密码哈希会添加随机盐值，这也可能导致最终哈希值变长。解决方法通常是优化你的硬件配置，例如升级内存或使用更大的计算资源，同时考虑使用支持并行破解功能的版本（如开启多线程或GPU加速）。此外，分析哈希的具体结构，了解其生成规则，有时能帮助找到更有效的破解策略。相关问题： 1. 大哈希值对hashcat性能有何影响？ 2. 如何处理大型或复杂哈希的破解？ 3. 使用hashcat时如何优化资源利用率？