hashcat 跑 MD5和 RAR hashcode 加载方式问题

zl9802

hashcat，跑100个MD5 code 和 跑100个RAR code，他们的加载方式是一样的么？都是同时 100个hash code 一起对比么？
还是MD5一起对比，RAR需要一个一个对比？

DKblue

如果你用的windows，hashcat64 -h帮助文件
hashcat64 -b再跟你要攻击的hash类型，可以测评

搭车问我的问题：三字母+手机号，考虑字典很大所以我用 -a 1组合模式，于是问题来了
为什么--session=某某不起作用？或者说Restore.Point始终等于0？甚至都几天几夜暂停恢复点还是0？
哪位大神给指点下。。谢谢了先

DKblue

刚看到你在官网也问了。。9801是吧？说实在的你中英文两次提问都有点绕
两年多旁观能看出作者ATOM真是位大好人。。你不如pastat执行列表
感觉你好像是要问合并多个hash文件，又好像是问特定hash文件类型的keyspace计算方式？
说真的理解你的问题。。对我很是费力

zl9802

DKblue 发表于 2017-11-1 13:42
如果你用的windows，hashcat64 -h帮助文件
hashcat64 -b再跟你要攻击的hash类型，可以测评

我不是想评测，我是想 知道MD5和RAR hashcode 的加载机制 是否一致。

zl9802

DKblue 发表于 2017-11-1 14:18
刚看到你在官网也问了。。9801是吧？说实在的你中英文两次提问都有点绕
两年多旁观能看出作者ATOM真是位大 ...

我英文不行，都是在线翻译弄的，我要问的是，100个MD5 和 100个RAR  hash code  跑密码的 加载机制是否一样，

zl9802

有人和我说  MD5 密码对比是 批量密码和批量 MD5 code对比，而RAR这种转码过来的 hash code 是批量密码和 一个RAR code 对比

DKblue

我的问题自己摸索着解决了一部分，顺便帮你提醒一下你问题的线索
hashcat执行目录下有当前crack的log记录日志
我随便贴一点点，仅供分析探讨
TOP.59fe77ee.00000000        user_options->loopback        0
TOP.59fe77ee.00000000        user_options->machine_readable        0
TOP.59fe77ee.00000000        user_options->markov_classic        0
TOP.59fe77ee.00000000        user_options->markov_disable        0
TOP.59fe77ee.00000000        user_options->markov_threshold        256
TOP.59fe77ee.00000000        user_options->nvidia_spin_damp        100
TOP.59fe77ee.00000000        user_options->opencl_info        0
TOP.59fe77ee.00000000        user_options->opencl_vector_width        0
TOP.59fe77ee.00000000        user_options->outfile_autohex        1
TOP.59fe77ee.00000000        user_options->outfile_check_timer        5
TOP.59fe77ee.00000000        user_options->outfile_format        3
TOP.59fe77ee.00000000        user_options->potfile_disable        0
TOP.59fe77ee.00000000        user_options->powertune_enable        0
TOP.59fe77ee.00000000        user_options->quiet        0
TOP.59fe77ee.00000000        user_options->remove        0
TOP.59fe77ee.00000000        user_options->remove_timer        60
TOP.59fe77ee.00000000        user_options->restore        0
TOP.59fe77ee.00000000        user_options->restore_disable        0
TOP.59fe77ee.00000000        user_options->restore_timer        60
TOP.59fe77ee.00000000        user_options->rp_files_cnt        0
TOP.59fe77ee.00000000        user_options->rp_gen        0
TOP.59fe77ee.00000000        user_options->rp_gen_func_max        4
TOP.59fe77ee.00000000        user_options->rp_gen_func_min        1
TOP.59fe77ee.00000000        user_options->rp_gen_seed        0
TOP.59fe77ee.00000000        user_options->runtime        0
TOP.59fe77ee.00000000        user_options->scrypt_tmto        0
TOP.59fe77ee.00000000        user_options->segment_size        33554432
TOP.59fe77ee.00000000        user_options->show        0
TOP.59fe77ee.00000000        user_options->status        1
TOP.59fe77ee.00000000        user_options->status_timer        10
TOP.59fe77ee.00000000        user_options->stdout_flag        0
TOP.59fe77ee.00000000        user_options->speed_only        0
TOP.59fe77ee.00000000        user_options->progress_only        0
TOP.59fe77ee.00000000        user_options->usage        0
TOP.59fe77ee.00000000        user_options->username        0
TOP.59fe77ee.00000000        user_options->veracrypt_pim        0
TOP.59fe77ee.00000000        user_options->version        0
TOP.59fe77ee.00000000        user_options->weak_hash_threshold        100
TOP.59fe77ee.00000000        user_options->workload_profile        3
TOP.59fe77ee.00000000        hashes->hashfile        26c4.hccapx
TOP.59fe77ee.00000000        hashes->hashlist_mode        4
TOP.59fe77ee.00000000        hashes->hashlist_format        0
TOP.59fe77ee.00000000        hashes->hashes_cnt        0
TOP.59fe77ee.00000000        hashes->digests_cnt        1
TOP.59fe77ee.00000000        hashes->digests_done        0
TOP.59fe77ee.00000000        hashes->salts_cnt        1
TOP.59fe77ee.00000000        hashes->salts_done        0
TOP.59fe77ee.00000000        SUB.59fe77f6.00000004        START

DKblue

每行最前端TOP打头的，我猜可能是时间戳，某种时间标记
中间某一行能看到restore_timer        60，大概是恢复暂停点60秒刷新一次
workload_profile        3这一行对应的是我手工设置的-w 3参数
最后START显然就是开始运行

DKblue

虽然还是看不懂你的问题到底是什么
希望更多网友关注如此强悍的hashcat

zl9802

DKblue 发表于 2017-11-5 12:48
虽然还是看不懂你的问题到底是什么
希望更多网友关注如此强悍的hashcat

我也同意，是应该更多的人 关注这个跑hash 最快的 软件。

我以下内容为假设：“MD5破解速度为 100秒/个 ， rar hash code 破解速度为 100秒/个，单机破解， 10000个MD5的密码为：“kkk1-kkk10000” 和 10000个RAR的密码为"kkk1-kkk10000"， 破解环境一样的情况下，2台破解机器， 1个破解机器跑 MD5 ，1个机器跑rar hash code ，这个2个机器破解时间是否一致为 ”

我想了解的是 MD5这10000个hash code 和 10000个 rar hash code  ， 在加载方面 、hashcode和密码对比方面  是否一致

上上网

zl9802 发表于 2017-11-6 10:11
我也同意，是应该更多的人 关注这个跑hash 最快的 软件。

我以下内容为假设：“MD5破解速度为 100秒/ ...

不一致，算法不一样

zl9802

上上网 发表于 2017-11-6 19:27
不一致，算法不一样

谢谢，我觉得我的语言表达能力真是太烂了， MD5一次有多少个hashcode对比 和  RAR 一次有多少个hashcode 对比，  它们的对比数是否一致？ 在10楼的 假设条件下。
以下为假设：“100个MD5同时和密码对比，同等条件下，RAR hashcode 加载方式 是不是 也是 100个 RAR同时和密码对比”