一、Hashcat 簡介

最近刷題找到了一個一鍵式的密碼破解工具：Hashcat，這個工具可以使用CPU/GPU進行破解，同時支持Windows和Linux兩大平臺。

Hashcat有三個版本：Hashcat，oclHashcat-lite 和 oclHashcat-plus，HashCat只支持CPU破解，lite使用GPU對單個HASH進行破解，plus就是使用GPU對多個進行破解的區別。

Hashcat工具支持破解windows密碼、linux密碼、office密碼、Wi-Fi密碼、mysql密碼、sql server密碼、以及md5、sha1、sha256等哈希散列。

二、工具以及字典下載

Hashcat工具：https://pan.baidu.com/s/1L9ibdeYGNb-HZWN7fM1wOQ?pwd=z5ni

字典：https://pan.baidu.com/s/1v5iHbM5SWJUrr2zirU_esg?pwd=ub9w

三、Hashcat 使用

這一次就嘗試破解之前獲取的 Windows NTLMHash 簡單測試一下，我的筆記本雖然是 i7-11，但是顯卡是集顯，那只能用最簡單的 CPU 破解了。

HASH: 3dbde697d71690a769204beb12283678（密碼：123）

- [ Options ] -

Options Short / Long | Type | Description | Example

================================+======+======================================================+===

-m, --hash-type | Num | Hash-type, references below (otherwise autodetect) | -m 1000

-a, --attack-mode | Num | Attack-mode, see references below | -a 3

-V, --version | | Print version |

-h, --help | | Print help |

--quiet | | Suppress output |

找一下 -m，這個參數是HASH類型，我們需要指定 NTLM，列表中顯示的是 1000；

- [ Hash modes ] -

# | Name | Category

======+=====================================================+=====================================

900 | MD4 | Raw Hash

0 | MD5 | Raw Hash

100 | SHA1 | Raw Hash

1300 | SHA2-224 | Raw Hash

1400 | SHA2-256 | Raw Hash

...

17500 | SHA3-384 | Raw Hash

17600 | SHA3-512 | Raw Hash

6000 | RIPEMD-160 | Raw Hash

1000 | NTLM | Operating System

然后是 -a，這個參數是攻擊方式，一共有 6 種模式：

- [ Attack Modes ] -

# | Mode

===+======

0 | Straight //字典破解

1 | Combination //組合破解

3 | Brute-force //掩碼破解

6 | Hybrid Wordlist + Mask //混合字典 + 掩碼

7 | Hybrid Mask + Wordlist //混合掩碼 + 字典

9 | Association //這個沒找到是什么

這里推薦兩個字典下載的地方：推薦字典1，推薦字典2。當然沒字典也能用掩碼來處理，需要知道密碼的長度、類型。

1. http://contest-2010.korelogic.com/wordlists.html

2. https://wiki.skullsecurity.org/Passwords

- [ Built-in Charsets ] -

? | Charset

===+=========

l | abcdefghijklmnopqrstuvwxyz [a-z]

u | ABCDEFGHIJKLMNOPQRSTUVWXYZ [A-Z]

d | 0123456789 [0-9]

h | 0123456789abcdef [0-9a-f]

H | 0123456789ABCDEF [0-9A-F]

s | !"#$%&'()*+,-./:;<=>?@[\]^_`{|}~

a | ?l?u?d?s

b | 0x00 - 0xff

例如:?d?d?d?d?d?d?d?d代表密碼為8位數字，?u?l?l?l?l?d?d?d代表密碼為7位，首個字母大寫，然后三個小寫字母，最后三個數字。當然我這里已經下載好字典了，就使用 -a 0 的字典模式進行破解；

命令：hashcat.exe -a 0 -m 1000 3dbde697d71690a769204beb12283678 Goyasha.txt

E:\hashcat-6.2.5>hashcat.exe -a 0 -m 1000 3dbde697d71690a769204beb12283678 Goyasha.txt

hashcat (v6.2.5) starting

OpenCL API (OpenCL 3.0 ) - Platform #1 [Intel(R) Corporation]

=============================================================

* Device #1: Intel(R) Iris(R) Xe Graphics, 3168/6430 MB (1607 MB allocatable), 96MCU

...

3dbde697d71690a769204beb12283678:123

...

Guess.Base.......: File (Goyasha.txt)

Guess.Queue......: 1/1 (100.00%)

Speed.#1.........: 19542.1 kH/s (10.44ms) @ Accel:128 Loops:1 Thr:64 Vec:1

...

Stopped: Thu Nov 10 11:52:09 2022

可以看到我們的密碼已經被破解出來了，3dbde697d71690a769204beb12283678:123。