使用hashcat计算excel的密码

感谢同学:nearlee的大力帮助，：）

1）使用office2john.py计算哈希值：https://github.com/openwall/john/tree/bleeding-jumbo/run

也可使用  https://www.openwall.com/john/

python office2john.py 11.xlsx > hash.txt

比如，我测试口令为 aa，则文件为：

11.xlsx:$office$*2013*100000*256*16*37097e466ab84a7bbee734962f3fd5cb*ba1b5b688561b75d5a4457fa330a177e*b675f52ee8ba4c43875ecfeb43a1f65f63eabe32034928df0051fa15ef565846

2）去掉多余的字符，

其他页面是在linux下用的，所以用了一个命令，就是把：分割后的第2部分留下：

awk -F ":" '{print $2}' > hash1.txt

我在windows下，使用nodepad++，更加好用，结果为：

$office$*2013*100000*256*16*37097e466ab84a7bbee734962f3fd5cb*ba1b5b688561b75d5a4457fa330a177e*b675f52ee8ba4c43875ecfeb43a1f65f63eabe32034928df0051fa15ef565846

3）下载hashcat6.1.1 ，官方地址为 https://hashcat.net/hashcat/

我直接下载了二进制版本，使用方法参考：https://blog.werner.wiki/hashcat-attack-modes/

我使用的命令是：

D:\hashcat-6.1.1>hashcat.exe -a 3 -m 9600 d:\hash1.txt

一段时间后看到：cracked就是结束了：

Session..........: hashcat
Status...........: Cracked
Hash.Name........: MS Office 2013
Hash.Target......: $office$*2013*100000*256*16*37097e466ab84a7bbee7349...565846
Time.Started.....: Tue Feb 02 15:45:15 2021 (4 secs)
Time.Estimated...: Tue Feb 02 15:45:19 2021 (0 secs)
Guess.Mask.......: ?1?2 [2]
Guess.Charset....: -1 ?l?d?u, -2 ?l?d, -3 ?l?d*!$@_, -4 Undefined
Guess.Queue......: 2/15 (13.33%)
Speed.#2.........:       49 H/s (0.42ms) @ Accel:4 Loops:64 Thr:1024 Vec:1
Recovered........: 1/1 (100.00%) Digests
Progress.........: 216/2232 (9.68%)
Rejected.........: 0/216 (0.00%)
Restore.Point....: 0/36 (0.00%)
Restore.Sub.#2...: Salt:0 Amplifier:5-6 Iteration:0-1
Candidates.#2....: aa -> aq
Hardware.Mon.#2..: Temp: 52c Util: 89% Core:1785MHz Mem:6000MHz Bus:16

Started: Tue Feb 02 15:44:06 2021
Stopped: Tue Feb 02 15:45:20 2021

执行后会将口令附加在后面：

D:\hashcat-6.1.1>hashcat.exe -a 3 -m 9600 d:\hash1.txt --show
$office$*2013*100000*256*16*37097e466ab84a7bbee734962f3fd5cb*ba1b5b688561b75d5a4457fa330a177e*b675f52ee8ba4c43875ecfeb43a1f65f63eabe32034928df0051fa15ef565846:aa

最后面，就是aa

4）附录一些命令说明：

-m 9600 是因为识别了office2013版本，使用这个参数代表类型；

-a 3 是使用暴力破解。