Hashcat
使用 GPU 破解
Hashcat 是 CoddyKit 上的免费 Ethical Hacking Academy 课时。 这是第 2 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Ethical Hacking Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Ethical Hacking Academy 课程共包含 4 节课。
什么是 Hashcat
Hashcat 是世界上速度最快的密码恢复工具。它使用 GPU 每秒计算数十亿个哈希，支持数百种哈希类型，是离线破解的事实标准。
哈希模式（-m）
每种算法都有一个数字模式。您必须通过 -m 告诉 Hashcat 要攻击的哈希类型。
-m 0MD5-m 100SHA1-m 1000NTLM-m 1800sha512crypt（Linux）-m 22000WPA-PBKDF2
攻击模式（-a）
攻击模式决定所使用的策略。
-a 0直接模式（词表）-a 1组合模式（两个词表）-a 3暴力破解/掩码-a 6词表 + 掩码-a 7掩码 + 词表
识别哈希
开始破解前，您必须知道哈希类型。hashid 或 name-that-hash 等工具会根据哈希格式猜测算法。长度为 32 个字符的十六进制字符串可能是 MD5 或 NTLM；以 $6$ 开头的则是 sha512crypt。
hashid "$6$rounds=...$abc..."
name-that-hash -t 5f4dcc3b5aa765d61d8327deb882cf99基本字典攻击
最简单的运行方式：针对词表使用直接模式。
hashcat -m 0 -a 0 hashes.txt rockyou.txt添加规则
通过 -r 将规则文件应用到词表上，从而执行变形并大幅提高覆盖范围。
hashcat -m 1000 -a 0 ntlm.txt rockyou.txt -r best64.rule掩码攻击
在暴力破解中，掩码描述每个位置可以使用的字符集。?l=小写字母，?u=大写字母，?d=数字，?s=符号，?a=全部字符。当您了解密码模式时，掩码非常有用。
hashcat -m 0 -a 3 hashes.txt ?u?l?l?l?l?d?d?d
# Capital + 4 lower + 3 digits性能与工作负载
-w 设置工作负载配置（1=低，4=极高）。较高的配置会占用更多 GPU 资源，可能导致计算机无响应。--status 会显示实时速度；请使用 hashcat -b 执行基准测试。
hashcat -b -m 1000 # benchmark NTLM
hashcat -m 0 -a 0 hashes.txt rockyou.txt -w 3Potfile 与恢复
已破解的哈希会存储在 hashcat.potfile 中，因此不会被重复破解。使用 --show 显示已经破解的结果，使用 --restore 恢复被中断的长时间运行会话。
hashcat -m 0 hashes.txt --show
hashcat --restore --session crack1加盐哈希与慢速哈希
带盐的慢速哈希（bcrypt、sha512crypt、Argon2）旨在抵抗 GPU—每次猜测的成本都高得多。破解速度会从每秒数十亿次降至每秒数千次，这正是这类算法能够保护真实密码的原因。
仅限合法使用
Hashcat 是离线工具：它处理您已经拥有的哈希文件。只能持有和破解来自您拥有或获准评估的系统的哈希。无论意图如何，破解被盗凭据都属于违法行为。
快速检查
测试您对 Hashcat 的了解。
回顾
您已经学会使用 Hashcat 进行 GPU 破解：
-m选择哈希模式，-a选择攻击模式- 使用 hashid / name-that-hash 识别哈希
- 组合词表、
-r规则和-a 3掩码 - Potfile 存储破解结果；带盐的慢速哈希可以抵抗 GPU
下一步：功能多样的 John the Ripper。
常见问题解答
「Hashcat」课时是免费的吗？
是的 — 「Hashcat」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Ethical Hacking Academy 课程的其余内容，请升级到 CoddyKit PRO。 Ethical Hacking Academy 课程共包含 4 节课。
「Hashcat」这节课中我会学到什么？
使用 GPU 破解 你通过在浏览器中直接运行的动手代码来练习 Ethical Hacking Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Ethical Hacking Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Ethical Hacking Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 2 节课，共 4 节。
「Hashcat」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Ethical Hacking Academy 课中编写并运行代码吗？
能。每节 Ethical Hacking Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。