Hashcat用户手册——组合模式

本文介绍hashcat组合模式

一、组合模式(-a 1)

在上一节中,我们介绍了hashcat的第一种使用模式,即字典模式(参数表示为-a 0),相信大家对字典各种灵活的使用模式,一定还记忆犹新。

在实际中,有时候,我们会碰到这样的问题,比如说口令是abcdabcd这种模式,而我们的字典中又没有abcdabcd,如果去生成,则会占用巨大的空间,能不能有办法通过abcd来产生abcdabcd呢?在hashcat中,当然是可以实现的,在本节中,我们将先讲述这种模式,即字典组合攻击模式(参数表示为-a 1)。

1、相同字典的组合模式

首先,我们通过简单一个实例,来描述一下-a 1的含义,然后带你一步一步到该模式的复杂应用。

hashcat –a 1 –m 0 mima.txt –o outfile dic.txt dic.txt

0.png
本命令的含义是使用dic.txt这个字典,进行组合后对mima.txt进行破译,如果dic.txt是由如下图所示的字典

1.png
则该命令组合后的形成的新的对mima.txt进行破译的字典为:

2.png
即将dic.txt中的每一行与自身进行了组合,形成了新的字典。

2、不同字典的组合模式

前面介绍的是相同的字典进行的组合,如果是不同的字典的话,hashcat同样也支持,使用命令如下所示

3.png
表示dic1.txt中所有的行与dic2.txt中所有的行进行组合,形成的字典对mima.txt进行的解算。

组合模式在什么情况下使用呢?组合模式一般在用户口令明显分为两段式的情况,如:abcd1234、asdfasdf、aaa19770101、……等情况,口令明显表现为前一段和后一段。

3、需要注意的地方

(1)组合模式下,目前hashcat只能支持两个字典(或者相同字典2次)进行组合,不能支持多个字典(3个以上字典)或者同一字典3次以上的组合攻击。

也就是说下面的命令是错误的:

hashcat  –a 1 –m 0 mima.txt –ooutfile dic.txt dic.txt

hashcat  –a 1 –m 0 mima.txt –ooutfile dic1.txt dic2.txt dic3.txt

(2)组合模式下,对目录也是不支持的(在前文中,-a 0这个模式下,是支持整个目录的),也就数说以下两种情况也是不行的。

hashcat  –a 1 –m 0 mima.txt –ooutfile /dic/

hashcat  –a 1 –m 0 mima.txt –ooutfile /dic/*.txt

(3)时效性问题

在使用组合模式时,如果字典很大,比如说两个字典为10,000,000,则组合的空间为100,000,000,000,000,相当于10,000,000个字典(每个字典有10,000,000条)的攻击,则空间就太大了,而且可能还会出现大量的重复,虽然覆盖率增加了,但时效性就不高了。

 二、暴力破解模式(-a 3)

暴力破解,顾名思义,就是对指定的明文空间,进行暴力穷尽,是一种没有办法的办法(因为你没有办法缩小穷尽空间)。

在正式讲述暴力破解之前,我们先来说一下穷尽空间。以常见的小写字母+数字为例,如果口令长度为4,则其空间为36**4=1679616,好像不大,一会就出来了;如果口令长度为8,则其空间为36**8=2821109907456,如果解算时效为1000,000,000(10亿次/s),则解算时间大约为2820秒,大约47分钟,好像还可以承受;如果口令长度为10,则其空间为36**10=3656158440062976,如果解算时效为1000,000,000(10亿次/s),则解算时间超过了1000小时,那就没有办法接受了。

hashcat中暴力破解模式(参数表示为-a 3)有很多不同的种类,下面,我们就一一进行讲述。

1、简单模式

hashcat中,内置了8种默认字符集,分别是l(小写字母 26个)、u(大写字母 26个)、d(数字 10个)、h(小写16进制字符)、H(大写16进制字符)、s(特殊字符 31)、a(l,u,d,s的合集 95全字符)以及b(二进制的0×00-0xFF)。如下图所示

4.png举例

(1)如果穷尽小写字母6位空间使用命令如下:

5.png(2)如果穷尽全字符8位空间使用命令如下:

6.png(3)如果穷尽范围为4-6位的全数字空间,则命令如下:

7.png在这里,增加了一个参数–inrcement –increment-min 4 –inrcement –increment-max 6表示穷尽长度的最小值和最大值。

2、组合模式

这里的组合模式是穷尽模式下的组织模式,不是(-a 1)的模式。

直接举例进行说明:

(1)一个口令穷尽范围,推测口令长度为6,第一位是全字符集、第二位是小写字母、第三位是大写字母、第四、五、六位为全字符集,则命令可以使用如下模式:

8.png(2)下面再给出几种组合模式,

之一:如果一个口令的范围为大小写+数字,长度为6,则命令如下:

9.png这里使用-1 ?l?u?d表示大小写字母+数字。

之二:如果穷尽范围为6位,第一、四位为大小写+数字,第二位为大小写,第三、五位为大写+数字,第六位为数字,则命令如下:

10.png当然,也可以指定最小长度和最大长度,如下图所示

11.png
3、自定义模式

前面,我们介绍了hashcat内置了8种字符集,但是如果用户所需要字符集不在这8种之内呢?怎么办?没有关系,hashcat还为大家准备了丰富的自定义的暴力攻击模式。

使用hashcat –h命令,可以看到定义了如下的使用模式

12.png下面,我们通过一个个的实例来进行讲解:

(1)如果口令长度为8位,每一位由“0123456789aqwcfhj,.<>=-_+”组成,则可以使用如下的命令。

13.png也可以把这些字符写成文件,如char.txt,使用下面的命令。

14.png(2)如果口令长度为8位,第一、三、六位在“43545yt”中,第二、四位在“345dfv-=_+”中,第五、七位在“9vjnbbf-brg”中,第八位在“345fkfggh”中,则可以使用如下的命令。

15.png当然也可以将这些字符写成不同的文件,如char1.txt、………,使用如下的命令。

16.png 注:有些符号在命令行中会有特殊含义,所以当字符集中有特殊符号时,最好把这些符号写成文件形式。

(3)在(2)的基础上,增加最小长度和最大长度,如4-8位。则可以使用如下的命令。

17.png三、一些参数的使用

在前面的文章中,我们介绍了部分参数的使用,今天,我们接着往下介绍一些常用的参数。今天重点介绍屏幕显示参数

前一篇文章中介绍过文件输出相关的命令(-o/–outfile-format),通过这些命令可以把hashcat密码破译的结果以某种格式输出到文件。但是在hashcat运行过程中,我们看不到hashcat破译了哪些密码。如果在hashcat工作中,我们可以直接把hashcat破译出的密码,打印到屏幕,就会更加直观方便。hashcat中正好有几个参数,可以把hashcat运行结果输出到屏幕。

1、 –show

Show命令会把pot文件中缓存的已经破译的hash和密码输出到屏幕窗口。

18.png2、–left

left命令会把hashcat没有破译的hash值,输出到屏幕

19.png3、–stdout

stdout命令不会进行密码破译,但是它会打印用于密码破译的字典中的内容。

20.png四,总结

Hashcat的命令众多,不同的参数的差异非常大,想要充分发挥hashcat的功能和作用,建议大家多用不同的命令进行尝试,从而熟悉hashcat不同命令的组合方法。对于hashcat参数的功能,大家可以借鉴hashcat联机帮助(-h)。下一篇文章会继续介绍hashcat字典+掩码模式。

*本文作者:EVA。本文属丁牛网安实验室原创出品,转载请注明来自FreeBuf.COM。

取消
Loading...

填写个人信息

姓名
电话
邮箱
公司
行业
职位
css.php