Hashcat

Hashcat은 세계에서 가장 빠른 비밀번호 복구 도구입니다. GPU를 사용해 초당 수십억 개의 해시를 계산하고, 수백 가지 해시 유형을 지원하며, 오프라인 크래킹의 사실상 표준으로 사용됩니다.

각 알고리즘에는 숫자로 된 모드가 있습니다. 공격할 해시의 종류를 -m 옵션으로 Hashcat에 알려야 합니다.

• -m 0 MD5
• -m 100 SHA1
• -m 1000 NTLM
• -m 1800 sha512crypt(Linux)
• -m 22000 WPA-PBKDF2

공격 모드는 전략을 설정합니다.

• -a 0 일반(단어 목록)
• -a 1 조합(두 단어 목록)
• -a 3 무차별 대입/마스크
• -a 6 단어 목록 + 마스크
• -a 7 마스크 + 단어 목록

크래킹하기 전에 해시 유형을 알아야 합니다. hashid나 name-that-hash와 같은 도구는 해시 형식으로 알고리즘을 추측합니다. 32자리 16진수 문자열은 MD5 또는 NTLM일 가능성이 높고, $6$ 접두사는 sha512crypt를 나타냅니다.

가장 간단한 실행 방식은 단어 목록을 대상으로 일반 모드를 사용하는 것입니다.

-r 옵션으로 규칙 파일을 단어 목록에 적용하면 변형이 적용되어 검사 범위를 크게 넓힐 수 있습니다.

무차별 대입에서 마스크는 각 위치에 사용할 문자 집합을 나타냅니다. ?l=소문자, ?u=대문자, ?d=숫자, ?s=기호, ?a=전체입니다. 비밀번호 패턴을 알고 있을 때 유용합니다.

-w는 작업 부하 프로필을 설정합니다(1=낮음, 4=매우 높음). 프로필이 높을수록 GPU를 더 많이 사용하지만 컴퓨터가 응답하지 않을 수 있습니다. --status는 현재 속도를 표시하고, hashcat -b로 벤치마크를 실행합니다.

크래킹된 해시는 hashcat.potfile에 저장되므로 다시 크래킹하지 않습니다. --show로 이미 크래킹된 결과를 표시하고, --restore로 중단된 장시간 세션을 재개할 수 있습니다.

솔트가 적용된 느린 해시(bcrypt, sha512crypt, Argon2)는 GPU에 견디도록 설계되어 있어 각 추측에 훨씬 큰 비용이 듭니다. 크래킹 속도는 초당 수십억 개에서 수천 개로 떨어지며, 이것이 바로 이러한 알고리즘이 실제 비밀번호를 보호하는 이유입니다.

Hashcat은 오프라인 도구로, 이미 보유한 해시 파일에서 작동합니다. 자신이 소유하거나 평가 권한을 받은 시스템에서 가져온 해시만 보유하고 크래킹하십시오. 의도와 관계없이 탈취한 자격 증명을 크래킹하는 것은 불법입니다.

Hashcat 지식을 테스트해 보십시오.

Hashcat을 사용한 GPU 크래킹을 배웠습니다.

• -m은 해시 모드를, -a는 공격 모드를 선택함
• hashid / name-that-hash로 해시를 식별함
• 단어 목록, -r 규칙, -a 3 마스크를 결합함
• 포트파일은 크래킹 결과를 저장하며, 솔트가 적용된 느린 해시는 GPU에 강함

다음 학습 내용: 다재다능한 John the Ripper