Hashcat

Hashcat は、世界最速のパスワードリカバリーツールです。GPU を使って毎秒数十億件のハッシュを計算し、数百種類のハッシュ形式に対応しています。オフラインクラックの事実上の標準です。

各アルゴリズムには数値のモードがあります。-m を使って、攻撃対象のハッシュの種類を Hashcat に指定する必要があります。

• -m 0 MD5
• -m 100 SHA1
• -m 1000 NTLM
• -m 1800 sha512crypt（Linux）
• -m 22000 WPA-PBKDF2

攻撃モードで戦略を指定します。

• -a 0 straight（ワードリスト）
• -a 1 combination（2 つのワードリスト）
• -a 3 brute force / mask
• -a 6 ワードリスト + マスク
• -a 7 マスク + ワードリスト

クラックする前に、ハッシュの種類を把握する必要があります。hashid や name-that-hash などのツールは、ハッシュの形式からアルゴリズムを推測します。32 文字の 16 進数文字列は MD5 または NTLM の可能性が高く、$6$ のプレフィックスは sha512crypt を示します。

最も単純な実行方法は、ワードリストに対して straight モードを使うことです。

-r を使ってワードリストにルールファイルを適用すると、変形を実行し、カバレッジを大幅に高められます。

総当たり攻撃では、各位置で使用する文字セットをマスクで指定します。?l=小文字、?u=大文字、?d=数字、?s=記号、?a=すべてです。パスワードのパターンが分かっている場合に役立ちます。

-w でワークロードプロファイルを設定します（1=低、4=最高）。高いプロファイルでは GPU をより多く使用しますが、マシンが応答しなくなる可能性があります。--status は実行中の速度を表示し、hashcat -b でベンチマークを実行できます。

クラック済みのハッシュは hashcat.potfile に保存されるため、再度クラックされることはありません。--show でクラック済みの結果を表示し、--restore で中断された長時間のセッションを再開できます。

ソルト付きの低速ハッシュ（bcrypt、sha512crypt、Argon2）は、GPU による攻撃への耐性を持つよう設計されています — 1 回の推測にかかるコストがはるかに大きくなります。クラック速度は毎秒数十億件から数千件に低下します。これが、こうしたアルゴリズムが実際のパスワードを保護できる理由です。

Hashcat はオフラインで動作します。すでに所有しているハッシュファイルを処理するツールです。自分が所有するシステム、または評価の許可を得たシステムから取得したハッシュだけを保管し、クラックしてください。盗まれた認証情報のクラックは、意図にかかわらず違法です。

Hashcat の知識を確認しましょう。

Hashcat による GPU クラッキングを学びました。

• -m でハッシュモード、-a で攻撃モードを選択する
• hashid / name-that-hash でハッシュを識別する
• ワードリスト、-r のルール、-a 3 のマスクを組み合わせる
• potfile はクラック結果を保存し、ソルト付きの低速ハッシュは GPU に耐性がある

次は、多用途な John the Ripper です。