Як користуватися hashcat

Відео: [RUS] [snr93] Kali Linux 2.0 - hashcat злом будь-яких хешів паролів

Раніше більшість паролів зберігалося у відкритому вигляді, але дуже швидко розробники зрозуміли, що так робити небезпечно. Краще зберігати не сам пароль, а його хеш, набір цифр певного розміру, який генерується на основі пароля. У такому випадку, навіть якщо зловмисник отримає хеш, то він не зможе дізнатися пароль. Існують різні способи хешування, наприклад, md5, sha1, sha2 і багато інших. Але існує спосіб відновлення пароля з хеша. Для цього можна використовувати перебір, нам достатньо створювати хеш для кожного можливого пароля і порівнювати його з тим хешем, який потрібно розшифрувати.

Відео: Розшифровка md5 пароля з програмою hashcat

Для перебору хешів існують різні програми, одна з них - це Hashcat. За допомогою цієї утиліти можна перебирати значення хеша за словником або повним перебором за всіма значеннями. У цій статті ми розглянемо як користуватися Hashcat.

Які хеші можна перебрати?

Як я вже говорив, існує кілька алгоритмів хешування, але складність перебору кожного з них відрізняється. Кожен з алгоритмів може мати колізії. Це коли для одного хеша можна підібрати кілька різних вихідних наборів даних. Самим небезпечним з популярних алгоритмів на даний момент вважається md5. Було доведено, що в цьому алгоритмі можна знайти безліч колізій, а це значить, що перебрати значення такого хеша буде набагато простіше. Алгоритм sha1 теж має колізії, але їх набагато складніше знайти, а значить перебір буде ненабагато простіше. Існування колізій для Sha2 поки не доведено, але не виключено.

Відео: Шукаємо пароль в .cap файлі за допомогою HashcatGUI

Програма hashcat підтримує роботу з такими алгоритмами хешування: md5, md5crypt, sha1, sha2, sha256, md4, mysql, sha512, wpa, wpa2, grub2, android, sha256crypt, drupal7, scrypt, django і іншими.

установка hashcat

Якщо ви використовуєте Windows, то вам достатньо завантажити установник з офіційного сайту.

Вам потрібно вибрати hashcat binaries потрібної версії внизу сторінки. В архіві знаходяться виконувані файли для Windows, Linux і MacOS, так що у вас не виникне проблем. У Linux ви також можете встановити утиліту з офіційних репозиторіїв. Наприклад, в Ubuntu команда буде виглядати ось так: