Hash值破解工具Hashcat使用
Hashcat介绍
HashCat系列软件拥有十分灵活的破解方式，可以满足绝大多数的破解需求。
Hashcat系列软件是比较牛逼的密码破解软件，系列软件包含Hashcat、oclHashcat；还有一个单独新出的oclRausscrack。其区别为Hashcat只支持cpu破解；oclHashcat和oclGausscrack则支持gpu加速。oclHashcat则分为AMD版和NIVDA版。
1.指定HASH类型
在HashCat中-m 参数可以指定要破解的HASH类型，运行hashcat主程序加上--help参数
在 hash modes:中可以看到各种HASH类型的代号
不同版本的HashCat所支持的hash类型有所不同，如果没有指定--hash-type参数，那么程序默认为MD5类型。
2.指定破解模式
在HashCat中-a 参数可以可以指定破解模式，软件一共支持5种破解模式，分别为
0 Straight（字典破解） 1 Combination（组合破解） 3 Brute-force（掩码暴力破解） 6 Hybrid dict + mask（混合字典+掩码） 7 Hybrid mask + dict（混合掩码+字典）
3.使用
两个很重要的参数，前面已经介绍
-m （--hash-type=NUM） #指定hash种类
-a （--attack-mode=NUM） #指定破解模式
字典模式
-a 0：Straight
格式：
可以指定多个字典文件
hashcat -a 0 -m xx <hashfile> <zidian1> <zidian2>...
例子：
hashcat -a 0 -m 0 test.txt /root/wordlist.txt
掩码暴力破解模式
-a 3：Brute-force
格式：
hashcat -a 3 -m xx <HASH文件> <掩码>
例子：
hashcat -a 3 -m 100 test.txt ?d?d?d?d?d?d?d?d
注意：?d?d?d?d?d?d?d?d 对应8位纯数字组合； ?l?l?l?l?d?d?d?d 对应前4位小写字母，后4位数字组合
掩码的设置
Hashcat默认的掩码一共有9种：?l表示a-z，?u表示A-Z，?d表示0-9，?a表示键盘上所有的特殊字符，?s表示键盘上所有的可见字符，?h表示8bit 0xc0-0xff的十六进制，?D表示8bit的德语字符，?F表示8bit的法语字符，?R表示8bit的俄语字符。
如图所示：
下面是常用的掩码：
?l = abcdefghijklmnopqrstuvwxyz
?u = ABCDEFGHIJKLMNOPQRSTUVWXYZ
?d = 0123456789
?s = !"#$%&'()*+,-./:;<=>?@[]^_`{|}~
?a = ?l?u?d?s
如果我要用掩码表示小写+数字怎么办呢？这就需要用到自定义字符集这个参数了。软件支持用户最多定义4组字符集，分别用来表示，在掩码中用?1、?2、?3、?4来表示
--custom-charset1 [chars] --custom-charset2 [chars] --custom-charset3 [chars] --custom-charset4 [chars]
比如设置 --custom-charset1=?l?d 那么就表示 ?1代表小写字母与数字组合，那么8位随机的数字与小写字母组合可以写成 ?1?1?1?1?1?1?1?1，完整的例子：
hashcat test.txt -a 3 -m 0 --custom-charset1=?l?d ?1?1?1?1?1?1?1?1
如果要破解8位的小写+数字，那么需要设置自定义字符集1为--custom-charset1 ?l?d,已知密码的第一位为数字，长度为8位，后几位为大写+小写:
hashcat test.txt -a 3 -m 0 --custom-charset2=?l?d ?d?1?1?1?1?1?1?1
再比如设置 --custom-charset2=xiao106347 那么就表示 ?2 代表字符串由 x i a o 1 0 6 3 4 7 组成的所有可能组合，完整例子：
hashcat test.txt -a 3 -m 0 --custom-charset2=xiao106347 ?2?2?2?2?2?2?2?2
长度设置
对于已知长度的密码，可以使用固定长度的掩码进行破解。比如要破解11位数字，就可以这样写掩码?d?d?d?d?d?d?d?d?d?d?d。
对于想要破解一些未知长度的密码，希望软件在一定长度范围内进行尝试的，可以使用--increment参数，并且使用--increment-min ?定义最短长度，使用--increment-max ?定义最大长度。比如要尝试6-8位小写字母，可以这样写
--increment --increment-min 6 --increment-max 8 ?l?l?l?l?l?l?l?l
例子：破解8-11位数字+小写
hashcat -m 100 -a 3 text.txt --increment --increment-min 8 --increment-max 11 --custom-charset1 ?l?d ?1?1?1?1?1?1?1?1?1?1?1