Hashcat

Hashcat adalah alat pemulihan kata sandi tercepat di dunia. Hashcat menggunakan GPU untuk menghitung miliaran nilai hash per detik, mendukung ratusan jenis hash, dan merupakan standar de facto untuk pembobolan luring.

Setiap algoritme memiliki mode numerik. Anda harus memberi tahu Hashcat jenis nilai hash yang sedang Anda serang menggunakan -m.

• -m 0 MD5
• -m 100 SHA1
• -m 1000 NTLM
• -m 1800 sha512crypt (Linux)
• -m 22000 WPA-PBKDF2

Mode serangan menentukan strategi.

• -a 0 langsung (daftar kata)
• -a 1 kombinasi (dua daftar kata)
• -a 3 tebak paksa / pola
• -a 6 daftar kata + pola
• -a 7 pola + daftar kata

Sebelum melakukan pembobolan, Anda harus mengetahui jenis hash. Alat seperti hashid atau name-that-hash menebak algoritme dari format hash. Teks heksadesimal sepanjang 32 karakter kemungkinan merupakan MD5 atau NTLM; awalan $6$ menunjukkan sha512crypt.

Proses paling sederhana: mode langsung terhadap sebuah daftar kata.

Terapkan berkas aturan pada daftar kata dengan -r untuk menerapkan perubahan dan sangat meningkatkan cakupan.

Untuk tebak paksa, sebuah pola menjelaskan kumpulan karakter untuk setiap posisi. ?l=huruf kecil, ?u=huruf kapital, ?d=angka, ?s=simbol, ?a=semua. Berguna jika Anda mengetahui pola kata sandinya.

-w menetapkan profil beban kerja (1=rendah, 4=ekstrem). Profil yang lebih tinggi menggunakan lebih banyak GPU, tetapi dapat membuat mesin tidak responsif. --status menampilkan kecepatan saat ini; lakukan tolok ukur dengan hashcat -b.

Nilai hash yang berhasil dibobol disimpan dalam hashcat.potfile sehingga tidak pernah dibobol ulang. Gunakan --show untuk menampilkan hasil yang sudah dibobol, dan --restore untuk melanjutkan sesi jangka panjang yang terhenti.

Nilai hash yang diberi pengacak dan diproses lambat (bcrypt, sha512crypt, Argon2) dirancang untuk menahan GPU — setiap tebakan membutuhkan biaya yang jauh lebih besar. Kecepatan pembobolan turun dari miliaran per detik menjadi ribuan per detik, dan itulah alasan algoritme tersebut melindungi kata sandi nyata.

Hashcat bekerja secara luring: alat ini bekerja pada berkas nilai hash yang sudah Anda miliki. Gunakan dan bobollah nilai hash hanya dari sistem milik Anda atau sistem yang Anda berwenang untuk uji. Membobol kredensial hasil curian tetap ilegal apa pun niatnya.

Anda telah mempelajari pembobolan dengan GPU menggunakan Hashcat:

• -m memilih mode hash, sedangkan -a memilih mode serangan
• Identifikasi nilai hash dengan hashid / name-that-hash
• Gabungkan daftar kata, aturan -r, dan pola -a 3
• Berkas pot menyimpan hasil pembobolan; nilai hash lambat dengan pengacak tahan terhadap GPU

Berikutnya: John the Ripper yang serbaguna.