Ethical Hacking Academy · Ders

Hashcat

GPU ile kırma

Hashcat, CoddyKit'te ücretsiz bir Ethical Hacking Academy dersidir. Bu, 4 dersinin 2. dersidir. Aşağıdan dersin tamamını ücretsiz okuyabilir, sonra tarayıcıda yerleşik kod editörü ve 7/24 yapay zeka koçu ile uygulamalı olarak pratik yapabilirsin. Bu, Ethical Hacking Academy öğrenme yolunun bir parçasıdır ve ilerlemeniz web ve CoddyKit uygulaması arasında senkronize olur. Ethical Hacking Academy kursu toplamda 4 dersten oluşur.

Hashcat Nedir?

Hashcat, dünyanın en hızlı parola kurtarma aracıdır. Saniyede milyarlarca özet hesaplamak için GPU kullanır, yüzlerce özet türünü destekler ve çevrimdışı kırma için fiilî standarttır.

Özet Kipleri (-m)

Her algoritmanın sayısal bir kipi vardır. Hangi tür özete saldırdığınızı -m ile Hashcat'e belirtmeniz gerekir.

-m 0 MD5
-m 100 SHA1
-m 1000 NTLM
-m 1800 sha512crypt (Linux)
-m 22000 WPA-PBKDF2

Saldırı Kipleri (-a)

Saldırı kipi stratejiyi belirler.

-a 0 düz (kelime listesi)
-a 1 birleştirme (iki kelime listesi)
-a 3 kaba kuvvet / maske
-a 6 kelime listesi + maske
-a 7 maske + kelime listesi

Özeti Belirleme

Kırma işleminden önce özet türünü bilmeniz gerekir. hashid veya name-that-hash gibi araçlar, özet biçiminden algoritmayı tahmin eder. 32 karakterlik onaltılık dize büyük olasılıkla MD5 veya NTLM'dir; $6$ ön eki sha512crypt'i gösterir.

hashid "$6$rounds=...$abc..."
name-that-hash -t 5f4dcc3b5aa765d61d8327deb882cf99

Temel Bir Sözlük Saldırısı

En basit çalıştırma, bir kelime listesine karşı düz kipte yapılır.

hashcat -m 0 -a 0 hashes.txt rockyou.txt

Kuralları Ekleme

Değişiklikleri uygulamak ve kapsamı büyük ölçüde artırmak için -r ile kelime listesine bir kural dosyası ekleyin.

hashcat -m 1000 -a 0 ntlm.txt rockyou.txt -r best64.rule

Maske Saldırıları

Kaba kuvvet için bir maske, her konumdaki karakter kümesini tanımlar. ?l=küçük harf, ?u=büyük harf, ?d=rakam, ?s=simge, ?a=tümü. Parola kalıbını bildiğinizde kullanışlıdır.

hashcat -m 0 -a 3 hashes.txt ?u?l?l?l?l?d?d?d
# Capital + 4 lower + 3 digits

Performans ve İş Yükü

-w, iş yükü profilini belirler (1=düşük, 4=aşırı). Daha yüksek profiller daha fazla GPU kullanır, ancak makinenin yanıt veremez duruma gelmesine neden olabilir. --status anlık hızı yazdırır; hashcat -b ile kıyaslama yapın.

hashcat -b -m 1000     # benchmark NTLM
hashcat -m 0 -a 0 hashes.txt rockyou.txt -w 3

Pot Dosyası ve Geri Yükleme

Kırılmış özetler, yeniden kırılmamaları için hashcat.potfile içinde saklanır. Daha önce kırılmış sonuçları görüntülemek için --show, kesintiye uğrayan uzun çalışmaları sürdürmek için --restore kullanın.

hashcat -m 0 hashes.txt --show
hashcat --restore --session crack1

Tuzlar ve Yavaş Özetler

Tuzlanmış, yavaş özetler (bcrypt, sha512crypt, Argon2) GPU'lara karşı koyacak şekilde tasarlanmıştır — her tahmin çok daha fazla maliyetlidir. Kırma hızı saniyede milyarlardan saniyede binlere düşer; bu algoritmaların gerçek parolaları korumasının nedeni tam olarak budur.

Yalnızca Yasal Kullanım

Hashcat çevrimdışı çalışır: zaten elinizde bulunan özet dosyaları üzerinde işlem yapar. Özetleri yalnızca sahibi olduğunuz veya değerlendirme yetkinizin bulunduğu sistemlerden alın ve kırın. Çalınmış kimlik bilgilerini kırmak, niyetiniz ne olursa olsun yasa dışıdır.

Hızlı Kontrol

Hashcat bilginizi sınayın.

Özet

Hashcat ile GPU kullanarak parola kırmayı öğrendiniz:

-m özet kipini, -a saldırı kipini seçer
Özetleri hashid / name-that-hash ile belirleyin
Kelime listelerini, -r kurallarını ve -a 3 maskelerini birleştirin
potfile kırılmış özetleri saklar; yavaş ve tuzlanmış özetler GPU'lara direnir

Sıradaki konu: çok yönlü John the Ripper.

Sıkça Sorulan Sorular

“Hashcat” dersi ücretsiz mi?

Evet — “Hashcat” dersin tüm metni burada web'de ücretsiz olarak okunabilir. Etkileşimli olarak pratik yapmak (yerleşik kod editörü ve 7/24 yapay zeka koçu) ve Ethical Hacking Academy kursunun geri kalanını açmak için CoddyKit PRO'ya yükselt. Ethical Hacking Academy kursu toplamda 4 dersten oluşur.

“Hashcat” dersinde ne öğreneceğim?

GPU ile kırma Ethical Hacking Academy ile uygulamalı kodu tarayıcıda doğrudan çalıştırarak pratik yaparsın ve 7/24 yapay zeka koçu dersi çalışırken sorularını yanıtlar.

Ethical Hacking Academy öğrenmeye başlamak için deneyim gerekli mi?

Önceden deneyim gerekmez. CoddyKit'te Ethical Hacking Academy, başlangıçtan ileri seviyeye kadar yapılandırıldığı için buradan başlayabilir veya başından başlayıp kendi hızında ilerleme yapabilirsin. Bu, 4 dersinin 2. dersidir.

“Hashcat” dersi ne kadar sürer?

Çoğu CoddyKit dersi yaklaşık 5–10 dakika sürer. Her biri kısa ve etkileşimli olduğu için sabit ilerleme yaparsın ve web ile uygulama arasında tam olarak bıraktığın yerden devam edebilirsin.

Bu Ethical Hacking Academy dersinde kod yazıp çalıştırabilir miyim?

Evet. Her Ethical Hacking Academy dersi yerleşik bir kod editörü içerir, bu sayede tarayıcıda gerçek kod yazıp çalıştırabilir ve anlık yapay zeka geri bildirimi alırsın — yerel kurulum gerekli değildir.

Bu kursun tüm dersleri

← Ethical Hacking Academy Sayfasına Dön