Hashcat:强大的密码恢复与安全测试工具

声明

本文仅作学习使用,将本文介绍的方法用于任何非法或未授权活动并造成危害的,使用者应对其自身行为承担全部法律责任,与本人无关概不负责。

Hashcat 支持数百种哈希算法,能够通过多种智能攻击方式,高效地测试密码强度。

特点

  1. 高速:速度远超传统工具。

  2. 全面:支持超过 300 种哈希算法,包括常见的 MD5、SHA 家族、NTLM,以及较难的 bcrypt、Argon2 等。

  3. 攻击模式多样:提供字典攻击、组合攻击、掩码攻击、规则攻击、混合攻击等多种模式,适应不同破解场景。

  4. 跨平台:原生支持 Windows、Linux、macOS 系统。

  5. 开源免费

常规解密

把要解密的内容一行一行放到hashcat目录下,保存为1.txt

下载rockyou.txt放到hashcat目录下

在hashcat目录下打开终端,进行解密:

复制代码
hashcat.exe -m 1.txt rockyou.txt

解密成功。

注意:并不是所有的都能解密成功,本质是通过强大的字典来对比,如果字典中不存在自然解不出来,同时如果这个根本就是一个假的值,也会解不出来。

规则攻击(-a 0+ -r)

复制代码
hachcat -m 0 -a 0 1.txt rockyou.txt -r rules/best66.rule

#rules/best66.rule指的是rules里面的best66规则,可以随意选择想要的

掩码攻击(-a 3)

复制代码
hashcat -m 0 -a 2.txt ?u?u?u?u?u?u?u?u
#已知格式:首字母大写,后跟7个数字

组合攻击(-a 1)

复制代码
#基本组合:dict1.txt中的每个词 + dict2.txt中的每个词,常用于用户名和密码这种破解

hashcat -m 0 -a 1 1.txt dict1.txt dict2.txt

混合攻击(-a 6 或-a 7))

复制代码
hashcat -m 1000 -a 6 3.txt dict.txt ?d?d
#字典词后加2位数字

其它常用参数

-w调整负载

复制代码
hashcat -m 0 -a 0 -w 1 #低等强度负载(适合后台运行) 
hashcat -m 0 -a 0 -w 3 #中等强度负载(首选) 
hashcat -m 0 -a 0 -w 4 #高等强度负载(可能影响其它操作)

-o启用优化内核(适用于短密码)

复制代码
hashcat -m 0 -a -w 3 -O 1.txt rockyou.txt

--session破解会话管理(暂停-s,回复-r)

复制代码
#1.启动一个命名会话 
hashcat -m 0 -a 0 --session my_crack_session 1.txt rockyou.txt 

#2.手动暂停会话(在运行时按S键或者ctrl+C) 

#3.恢复会话 
hashcat --session my_crack_session --restore
 
#4.启动时指定输出文件,并且管理会话 
hashcat -m 0 -a 0 --session project1 -o cracked.txt 1.txt rockyou.txt

常用哈希类型数字代码

-m 0---MD5

-m 1000---NTLM

-m 1400---SHA256

-m 1800---SHA512

-m 3200---bcrypt

下载:https://hashcat.net/hashcat/

相关推荐
ylscode7 小时前
PureLogs 信息窃取恶意软件惊现高危变种:借道 MsBuild.exe 进程空心化实施无痕攻击
网络·安全·安全威胁分析
云安全助手8 小时前
2026年企业级Claude中转服务深度评测:安全、稳定与速度的终极答案
人工智能·安全·claude·ai大模型
ylscode11 小时前
Windows 内核惊现高危提权漏洞 CVE-2026-40369:沙箱隔离失效,SYSTEM 权限唾手可得
网络·安全·安全威胁分析
李子琪。11 小时前
网络空间安全深度实战:CSRF 漏洞原理剖析与基于 Token 的纵深防御体系构建(全栈实验报告)
前端·安全·csrf
XINERTEL11 小时前
视频卡顿花屏?专业视频质量评估测试让画质从“凭感觉”到“数据说话”
网络·测试工具·音视频·丢包
黎阳之光13 小时前
数智透明·安全兜底|黎阳之光透明矿山,AI+数字孪生守护矿山生命线
人工智能·物联网·算法·安全·数字孪生
Xpower 1714 小时前
MCP 服务器暴露在公网:AI Agent 工具层正在变成新的安全边界
服务器·人工智能·安全
2601_9564563414 小时前
2026跨境多账号防封指南:四大指纹浏览器多维深度横测,哪款指纹浏览器适合推荐?
人工智能·安全
风落无尘14 小时前
第十一章《对齐与安全》 完整学习资料
python·安全·机器学习
JGDT_14 小时前
端侧优化与企业落地挑战:Token成本与安全边界
安全