Hashcat
Łamanie z użyciem GPU
Hashcat to bezpłatna lekcja Ethical Hacking Academy na CoddyKit. To lekcja 2 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej Ethical Hacking Academy, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs Ethical Hacking Academy zawiera 4 lekcji w sumie.
Czym jest Hashcat?
Hashcat to najszybsze na świecie narzędzie do odzyskiwania haseł. Wykorzystuje GPU do obliczania miliardów skrótów na sekundę, obsługuje setki typów skrótów i jest de facto standardem łamania offline.
Tryby skrótów (-m)
Każdy algorytm ma numeryczny tryb. Należy poinformować Hashcat, jaki rodzaj skrótu jest atakowany, używając -m.
-m 0MD5-m 100SHA1-m 1000NTLM-m 1800sha512crypt (Linux)-m 22000WPA-PBKDF2
Tryby ataku (-a)
Tryb ataku określa strategię.
-a 0straight (lista słów)-a 1combination (dwie listy słów)-a 3brute force / mask-a 6lista słów + maska-a 7maska + lista słów
Identyfikowanie skrótu
Przed rozpoczęciem łamania trzeba znać typ skrótu. Narzędzia takie jak hashid lub name-that-hash odgadują algorytm na podstawie formatu skrótu. Ciąg 32 znaków szesnastkowych to prawdopodobnie MD5 lub NTLM; prefiks $6$ oznacza sha512crypt.
hashid "$6$rounds=...$abc..."
name-that-hash -t 5f4dcc3b5aa765d61d8327deb882cf99Podstawowy atak słownikowy
Najprostsze uruchomienie: tryb straight wykorzystujący listę słów.
hashcat -m 0 -a 0 hashes.txt rockyou.txtDodawanie reguł
Za pomocą -r można dołączyć plik reguł do listy słów, aby zastosować mutacje i znacznie zwiększyć pokrycie.
hashcat -m 1000 -a 0 ntlm.txt rockyou.txt -r best64.ruleAtaki z maską
W przypadku brute force maska opisuje zestaw znaków dla każdej pozycji. ?l=małe litery, ?u=wielkie litery, ?d=cyfry, ?s=symbole, ?a=wszystkie. Jest przydatna, gdy znany jest wzorzec hasła.
hashcat -m 0 -a 3 hashes.txt ?u?l?l?l?l?d?d?d
# Capital + 4 lower + 3 digitsWydajność i obciążenie
-w ustawia profil obciążenia (1=niski, 4=ekstremalny). Wyższe profile intensywniej wykorzystują GPU, ale mogą sprawić, że komputer przestanie odpowiadać. --status wyświetla bieżącą szybkość; test wydajności można uruchomić za pomocą hashcat -b.
hashcat -b -m 1000 # benchmark NTLM
hashcat -m 0 -a 0 hashes.txt rockyou.txt -w 3Potfile i wznawianie
Złamane skróty są przechowywane w pliku hashcat.potfile, dzięki czemu nie są łamane ponownie. Za pomocą --show można wyświetlić już złamane wyniki, a --restore wznowić przerwaną, długotrwałą sesję.
hashcat -m 0 hashes.txt --show
hashcat --restore --session crack1Sole i wolne skróty
Skróty z solą i wolne skróty (bcrypt, sha512crypt, Argon2) mają za zadanie chronić przed GPU — każda próba wymaga znacznie więcej obliczeń. Szybkość łamania spada z miliardów do tysięcy prób na sekundę, właśnie dlatego takie algorytmy chronią prawdziwe hasła.
Wyłącznie zgodne z prawem
Hashcat działa offline: pracuje na plikach skrótów, które już Państwo posiadają. Skróty należy posiadać i łamać wyłącznie w systemach będących Państwa własnością lub w ramach autoryzowanego testu. Łamanie skradzionych danych uwierzytelniających jest nielegalne niezależnie od intencji.
Szybki test
Sprawdź swoją wiedzę o Hashcat.
Podsumowanie
Dowiedział się Pan / Dowiedziała się Pani, jak łamać hasła na GPU za pomocą Hashcat:
-mwybiera tryb skrótu, a-atryb ataku- Typ skrótu można rozpoznać za pomocą hashid / name-that-hash
- Można łączyć listy słów, reguły
-ri maski-a 3 - Potfile przechowuje złamane skróty; wolne skróty z solą są odporne na GPU
Następnie: wszechstronne narzędzie John the Ripper.
Często zadawane pytania
Czy lekcja „Hashcat” jest bezpłatna?
Tak — pełny tekst „Hashcat” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu Ethical Hacking Academy, przejdź na CoddyKit PRO. Kurs Ethical Hacking Academy zawiera 4 lekcji w sumie.
Co nauczysz się w „Hashcat”?
Łamanie z użyciem GPU Ćwiczysz Ethical Hacking Academy z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.
Czy potrzebuję doświadczenia, aby zacząć Ethical Hacking Academy?
Nie wymagamy żadnego doświadczenia. Ethical Hacking Academy w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 2 z 4.
Ile czasu zajmuje lekcja „Hashcat”?
Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.
Czy mogę pisać i uruchamiać kod w tej lekcji Ethical Hacking Academy?
Tak. Każda lekcja Ethical Hacking Academy zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.