Hashcat

Hashcat ist das schnellste Tool der Welt zur Wiederherstellung von Passwörtern. Es verwendet die GPU, um Milliarden von Hashes pro Sekunde zu berechnen, unterstützt Hunderte von Hash-Typen und gilt als De-facto-Standard für Offline-Knacken.

Jeder Algorithmus hat einen numerischen Modus. Sie müssen Hashcat mit -m mitteilen, welche Art von Hash Sie angreifen.

• -m 0 MD5
• -m 100 SHA1
• -m 1000 NTLM
• -m 1800 sha512crypt (Linux)
• -m 22000 WPA-PBKDF2

Der Angriffsmodus legt die Strategie fest.

• -a 0 direkt (Wortliste)
• -a 1 Kombination (zwei Wortlisten)
• -a 3 Brute-Force / Maske
• -a 6 Wortliste + Maske
• -a 7 Maske + Wortliste

Vor dem Knacken müssen Sie den Hash-Typ kennen. Tools wie hashid oder name-that-hash schätzen den Algorithmus anhand des Hash-Formats. Eine hexadezimale Zeichenfolge mit 32 Zeichen ist wahrscheinlich MD5 oder NTLM; das Präfix $6$ steht für sha512crypt.

Der einfachste Durchlauf: der direkte Modus mit einer Wortliste.

Mit -r können Sie eine Regeldatei auf die Wortliste anwenden, um Mutationen einzusetzen und die Abdeckung deutlich zu erhöhen.

Beim Brute-Force beschreibt eine Maske den Zeichensatz für jede Position. ?l=Kleinbuchstabe, ?u=Großbuchstabe, ?d=Ziffer, ?s=Symbol, ?a=alle. Das ist nützlich, wenn Sie das Passwortmuster kennen.

-w legt das Auslastungsprofil fest (1=niedrig, 4=extrem). Höhere Profile nutzen mehr GPU-Ressourcen, können den Rechner aber unresponsiv machen. --status gibt die aktuelle Geschwindigkeit aus; führen Sie mit hashcat -b einen Benchmark durch.

Geknackte Hashes werden in hashcat.potfile gespeichert und daher nie erneut geknackt. Mit --show zeigen Sie bereits geknackte Ergebnisse an, mit --restore setzen Sie eine unterbrochene, lange Sitzung fort.

Gesalzene, langsame Hashes (bcrypt, sha512crypt, Argon2) sind darauf ausgelegt, GPUs zu widerstehen — jeder Versuch kostet deutlich mehr. Die Knackgeschwindigkeit sinkt von Milliarden pro Sekunde auf Tausende pro Sekunde. Genau deshalb schützen solche Algorithmen echte Passwörter.

Hashcat arbeitet offline: Es verarbeitet Hash-Dateien, die Sie bereits besitzen. Besitzen und knacken Sie Hashes nur aus Systemen, die Ihnen gehören oder deren Prüfung Sie autorisiert durchführen dürfen. Das Knacken gestohlener Zugangsdaten ist unabhängig von der Absicht illegal.

Sie haben das GPU-Knacken mit Hashcat gelernt:

• -m wählt den Hash-Modus, -a den Angriffsmodus
• Identifizieren Sie Hashes mit hashid / name-that-hash
• Kombinieren Sie Wortlisten, -r-Regeln und -a 3-Masken
• Die Potfile speichert geknackte Hashes; langsame gesalzene Hashes widerstehen GPUs

Als Nächstes: der vielseitige John the Ripper.