Hashcat跑密码常见用法

hack5201

& k8 }# _# B2 g  A3 a4 {
. a9 h5 o' s+ \- C; j
& x6 U+ b% L- ]- i* i
1.字典攻击（-a 0)
我这里用到的破解hash文件为your.hc22000 字典为your.dict 将放在hashcat的目录下。描述

字典攻击，或“直接模式”，是一种非常简单的攻击模式，也被称为“单词列表攻击”。

所需要做的就是从一个文本文件（又称“字典”或“单词表”）中逐行读取，并尝试将每行作为密码候选。

1. hashcat -m 22000  your.hc22000 -a 0 your.dict

复制代码

2.组合攻击（-a 1)

两个字典被“组合”--一个字典中的每个单词被附加到另一个字典中的每个单词。

例如。

1. hashcat -m 22000 your.hc22000 -a 1  dict1.txt dict2.txt

复制代码

5 q6 ]# ?( \4 |, m( Y

Hashcat有时将命令行上指定的第一个字典称为“左”文件，将第二个字典称为“右”文件。

简单的例子

如果dict1.txt包含：

1. pass
   
2. 12345
   ' H+ m2 K2 B' |+ @4 P
3. omg
   
4. Test
   2 ^% g8 e4 @7 Y& X9 E% T  l( y

复制代码

.和dict2.txt包含：

1. alice
   
2. bob
   
3. cat
   - [- ~: J( g# q/ r
4. dog

复制代码

% M9 _+ b9 Z3 o3 M

.然后使用上面的命令行，hashcat将创建以下候选密码：

1. passalice
     J0 W% ^/ F. @$ J3 p$ s7 r
2. passbob
   
3. passcat
   : e0 t/ }3 k0 s8 w5 L
4. passdog
   # `$ [0 s- i/ g# c. ^' x7 ]
5. 12345alice
   
6. 12345bob
   
7. 12345cat
   & V# h9 E; ?! q' k& c* [7 D+ i* k* U
8. 12345dog
   
9. omgalice
   
10. omgbob
    
11. omgcat
    4 |: b% n6 d& t: E& h
12. omgdog
    
13. Testalice
    
14. Testbob
    / l1 Y5 _: a. H& c% g. |5 t4 E
15. Testcat
    
16. Testdog

复制代码

3. 掩码攻击（-a 3)

1. 内置字符集
   6 b) r2 k3 I* P0 X, I: K( B) N
2. ？l = abcdefghijklmnopqrstuvwxyz
   
3. ？u = ABCDEFGHIJKLMNOPQRSTUVWXYZ
     b& C* B1 `6 R! m! l* q6 @' x
4. ?d = 0123456789
   
5. ？h = 0123456789abcdef
   
6. ？H = 0123456789ABCDEF
   , U" `6 t; x0 _8 ?, n4 W0 I9 |
7. ？s = «space»！"#$%&'（）*+，-./：;<=>？@[\]^_`{|}~
   
8. a = d = s
   
9. ？B = 0x00 - 0xff

复制代码

1. 自定义字符集
   - n8 ?; W1 m2 [3 d8 @
2. 所有hashcat版本都有四个命令行参数来配置四个自定义字符集。
   
3. 
   
4. --custom-charset1=CS
   % |" B  Q* M' l' q7 D
5. --custom-charset2=CS
   % T' Y3 A: E. {7 ^/ [0 O( C- N6 p
6. --custom-charset3=CS
   
7. --custom-charset4=CS
   0 U$ y* i7 Z% ~( b; Y- X' d- A: s8 I
8. 这些命令行参数有四个模拟快捷方式，称为-1、-2、-3和-4

复制代码

例1：跑8位纯数字

1. hashcat -m 22000 your.hc22000 -a 3 ?d?d?d?d?d?d?d?d

复制代码

: T* P4 y( f# {( {+ q例3：跑开头是138手机号

1. hashcat -m 22000 your.hc22000 -a 3 138?d?d?d?d?d?d?d?d

复制代码

例4：跑开头a,b,c开头加8位数字（自定义字符集1)
" d( z) Z* `: {2 x4 P

1. hashcat -m 22000 your.hc22000 -1 abc -a 3 ?1?1?1?d?d?d?d?d?d?d?d

复制代码

4. 掩码字典混合攻击（-a 6 ，-7)

例1：字典加掩码：跑手机号。已知7位号段文件：7位号段.txt  只要在后边4位数字即可
. `  F" t7 B2 J5 F# ^5 ?! J

1. hashcat -m 22000 your.hc22000 -a 6 7位号段.txt ?d?d?d?d

复制代码

5 v& {9 y* f* y# I& M) [& s& J
9 k2 p8 O1 K0 K. z例2：掩码加字典 (3位名字缩写+弱口令字典）

1. hashcat -m 22000 your.hc22000 -a 7    ?l?l?l   your.dict

复制代码

! C5 n: ~; ~# t+ q# }1 _# z3 J5 X
# Z0 l: n* I) y% D& k( z

8 x) M" J* g  @3 s, m

omctest

多谢分享

xiaogouheshui

来学习一个