文檔密碼恢復(fù)大師 Hashcat使用教程之破解模式參數(shù)設(shè)置（超詳細(xì)干貨，值得收藏)
2024-12-24 20:05:32
一、組合模式（-a 1）
有時(shí)候，我們會(huì)碰到這樣的問題，比如說口令是abcdabcd這種模式，而我們的字典中又沒有abcdabcd，如果去生成，則會(huì)占用巨大的空間，能不能有辦法通過abcd來產(chǎn)生abcdabcd呢？在hashcat中，當(dāng)然是可以實(shí)現(xiàn)的，在本節(jié)中，我們將先講述這種模式，即字典組合攻擊模式（參數(shù)表示為-a 1）。
1、相同字典的組合模式
首先，我們通過簡(jiǎn)單一個(gè)實(shí)例，來描述一下-a 1的含義，然后帶你一步一步到該模式的復(fù)雜應(yīng)用。
hashcat –a 1 –m 0 mima.txt –o outfile dic.txt dic.txt
本命令的含義是使用dic.txt這個(gè)字典，進(jìn)行組合后對(duì)mima.txt進(jìn)行破譯，如果dic.txt是由如下圖所示的字典
則該命令組合后的形成的新的對(duì)mima.txt進(jìn)行破譯的字典為：
即將dic.txt中的每一行與自身進(jìn)行了組合，形成了新的字典。
2、不同字典的組合模式
前面介紹的是相同的字典進(jìn)行的組合，如果是不同的字典的話，hashcat同樣也支持，使用命令如下所示
表示dic1.txt中所有的行與dic2.txt中所有的行進(jìn)行組合，形成的字典對(duì)mima.txt進(jìn)行的解算。
組合模式在什么情況下使用呢？組合模式一般在用戶口令明顯分為兩段式的情況，如：abcd1234、asdfasdf、aaa19770101、……等情況，口令明顯表現(xiàn)為前一段和后一段。
3、需要注意的地方
（1）組合模式下，目前hashcat只能支持兩個(gè)字典（或者相同字典2次）進(jìn)行組合，不能支持多個(gè)字典（3個(gè)以上字典）或者同一字典3次以上的組合攻擊。
也就是說下面的命令是錯(cuò)誤的：
hashcat –a 1 –m 0 mima.txt –ooutfile dic.txt dic.txt
hashcat –a 1 –m 0 mima.txt –ooutfile dic1.txt dic2.txt dic3.txt
（2）組合模式下，對(duì)目錄也是不支持的（在前文中，-a 0這個(gè)模式下，是支持整個(gè)目錄的），也就數(shù)說以下兩種情況也是不行的。
hashcat –a 1 –m 0 mima.txt –ooutfile /dic/
hashcat –a 1 –m 0 mima.txt –ooutfile /dic/*.txt
（3）時(shí)效性問題
在使用組合模式時(shí)，如果字典很大，比如說兩個(gè)字典為10,000,000，則組合的空間為100,000,000,000,000，相當(dāng)于10,000,000個(gè)字典（每個(gè)字典有10,000,000條）的攻擊，則空間就太大了，而且可能還會(huì)出現(xiàn)大量的重復(fù)，雖然覆蓋率增加了，但時(shí)效性就不高了。
二、暴力破解模式(-a 3)
暴力破解，顧名思義，就是對(duì)指定的明文空間，進(jìn)行暴力窮盡，是一種沒有辦法的辦法（因?yàn)槟銢]有辦法縮小窮盡空間）。
在正式講述暴力破解之前，我們先來說一下窮盡空間。以常見的小寫字母+數(shù)字為例，如果口令長度為4，則其空間為36**4=1679616，好像不大，一會(huì)就出來了；如果口令長度為8，則其空間為36**8=2821109907456，如果解算時(shí)效為1000,000,000（10億次/s），則解算時(shí)間大約為2820秒，大約47分鐘，好像還可以承受；如果口令長度為10，則其空間為36**10=3656158440062976，如果解算時(shí)效為1000,000,000（10億次/s），則解算時(shí)間超過了1000小時(shí)，那就沒有辦法接受了。
hashcat中暴力破解模式（參數(shù)表示為-a 3）有很多不同的種類，下面，我們就一一進(jìn)行講述。
1、簡(jiǎn)單模式
hashcat中，內(nèi)置了8種默認(rèn)字符集，分別是l（小寫字母 26個(gè)）、u（大寫字母 26個(gè)）、d（數(shù)字 10個(gè)）、h（小寫16進(jìn)制字符）、H（大寫16進(jìn)制字符）、s（特殊字符 31）、a（l,u,d,s的合集 95全字符）以及b（二進(jìn)制的0x00-0xFF）。如下圖所示
舉例
（1）如果窮盡小寫字母6位空間使用命令如下：
（2）如果窮盡全字符8位空間使用命令如下：
（3）如果窮盡范圍為4-6位的全數(shù)字空間，則命令如下：
在這里，增加了一個(gè)參數(shù)--inrcement --increment-min 4 --inrcement --increment-max 6表示窮盡長度的最小值和最大值。
2、組合模式
這里的組合模式是窮盡模式下的組織模式，不是（-a 1）的模式。
直接舉例進(jìn)行說明：
（1）一個(gè)口令窮盡范圍，推測(cè)口令長度為6，第一位是全字符集、第二位是小寫字母、第三位是大寫字母、第四、五、六位為全字符集，則命令可以使用如下模式：
（2）下面再給出幾種組合模式，
之一：如果一個(gè)口令的范圍為大小寫+數(shù)字，長度為6，則命令如下：
這里使用-1 ?l?u?d表示大小寫字母+數(shù)字。
之二：如果窮盡范圍為6位，第一、四位為大小寫+數(shù)字，第二位為大小寫，第三、五位為大寫+數(shù)字，第六位為數(shù)字，則命令如下：
當(dāng)然，也可以指定最小長度和最大長度，如下圖所示
3、自定義模式
前面，我們介紹了hashcat內(nèi)置了8種字符集，但是如果用戶所需要字符集不在這8種之內(nèi)呢？怎么辦？沒有關(guān)系，hashcat還為大家準(zhǔn)備了豐富的自定義的暴力攻擊模式。
使用hashcat –h命令，可以看到定義了如下的使用模式
下面，我們通過一個(gè)個(gè)的實(shí)例來進(jìn)行講解：
（1）如果口令長度為8位，每一位由“0123456789aqwcfhj,.<>=-_+”組成，則可以使用如下的命令。
也可以把這些字符寫成文件，如char.txt，使用下面的命令。
（2）如果口令長度為8位，第一、三、六位在“43545yt”中，第二、四位在“345dfv-=_+”中，第五、七位在“9vjnbbf-brg”中，第八位在“345fkfggh”中，則可以使用如下的命令。
當(dāng)然也可以將這些字符寫成不同的文件，如char1.txt、………，使用如下的命令。
注：有些符號(hào)在命令行中會(huì)有特殊含義，所以當(dāng)字符集中有特殊符號(hào)時(shí)，最好把這些符號(hào)寫成文件形式。
（3）在（2）的基礎(chǔ)上，增加最小長度和最大長度，如4-8位。則可以使用如下的命令。
三、一些參數(shù)的使用
在前面的文章中，我們介紹了部分參數(shù)的使用，今天，我們接著往下介紹一些常用的參數(shù)。今天重點(diǎn)介紹屏幕顯示參數(shù)
前一篇文章中介紹過文件輸出相關(guān)的命令（-o/--outfile-format），通過這些命令可以把hashcat密碼破譯的結(jié)果以某種格式輸出到文件。但是在hashcat運(yùn)行過程中，我們看不到hashcat破譯了哪些密碼。如果在hashcat工作中，我們可以直接把hashcat破譯出的密碼，打印到屏幕，就會(huì)更加直觀方便。hashcat中正好有幾個(gè)參數(shù)，可以把hashcat運(yùn)行結(jié)果輸出到屏幕。
1、 --show
Show命令會(huì)把pot文件中緩存的已經(jīng)破譯的hash和密碼輸出到屏幕窗口。
2、--left
left命令會(huì)把hashcat沒有破譯的hash值，輸出到屏幕
3、--stdout
stdout命令不會(huì)進(jìn)行密碼破譯，但是它會(huì)打印用于密碼破譯的字典中的內(nèi)容。
四，總結(jié)
Hashcat的命令眾多，不同的參數(shù)的差異非常大，想要充分發(fā)揮hashcat的功能和作用，建議大家多用不同的命令進(jìn)行嘗試，從而熟悉hashcat不同命令的組合方法。對(duì)于hashcat參數(shù)的功能，大家可以借鑒hashcat聯(lián)機(jī)幫助（-h）。