Например, если наш словарь содержит: pass0 pass1 pass2 pass3 pass5 Мы можем увидеть, что отсутствуют pass4, pass6. . Т.д. Ww Необязательная настройка Hashcat имеет два параметра командной строки для тонкой настройки этой атаки. Скопируйте подходящий набор команд в вашу операционную систему (32/64) bit. Ввод Если наш словарь содержит слова: pass 12345 omg Test Вывод Hashcat создаст следующие кандидаты в пароли: passpass pass12345 passomg passTest 12345pass omg 12345Test omgpass omg12345 omgomg omgTest Testpass Test12345 Testomg TestTest Комбинаторная атака Использование комбинаторной атаки в hashcat (это не отдельная версия Комбинаторной атаки). Используя случайные правила. Вышеприведённый пароль соответствует простому, но распространённому паттерну (образцу). T0 T1 T2 T3 T4 T5 T6 T7 T8 T9 TA TB TC TD TE T0T1 T0T2 T0T3 T0T4 T0T5 T0T6 T0T7 T0T8 T0T9 T0TA T0TB T0TC T0TD T0TE T1T2 T1T3 T1T4 T1T5 T1T6 T1T7 T1T8 T1T9. Атака по словарю Описание атаки по словарю Атака по словарю или «прямой режим» - это очень простой вид атаки. Она также известна как «Атака по списку слов Всё, что требуется, это прочитать построчно текстовый файла (также известных как «словарь» или «список слов и попробовать каждую строчку в качестве кандидата в пароли. Например, если у нас в нашем словаре есть длинное слово вроде, которое имеет длину 15, а таблица содержит hashcat должна сгенерировать 1015 (.000.000) комбинаций. Использование maskprocessor для генерации правил maskprocessor это мощный инструмент и использоваться он может разными способами, в этом случае: для создания правил, работающих с hashcat или oclHashcat. Примеры файлов масок Следующий файл example. Каждый файл правила имеет собственное имя для помощи вам в понимании его функции. W0rd * Переписать @ N oNX Перезаписывает символ в позиции
через N на X o3
[email protected] [email protected] * Обрезать @ N 'N Обрезает слово на позиции N &apos0rd. Недостатки по сравнению с Брут-Форсом А их нет. Txt dict1.txt dict2.txt Если вам хочется добавить правила к левому или правому словарю или к обоим одновременно, тогда вы можете использовать ключи -j или -k. Обычно это означает, что вы должна проанализировать множество паролей в открытом виде, может быть от клиентов, чтобы увидеть образец. Вы также можете использовать эту функцию для замены одного символа несколькими символами: echo -n '
[email protected]' hashcat -stdout -j '1W DpM ip/ ip ip/ ip'
[email protected]/0rd Обратите внимание, что правила, использующие код позиции символа «p работают только при использовании параметров командной строки «-j» или «-k». В приведённых ниже примерах часть правила '2s' означает «отклонять пароли, если они не содержат хотя бы два символа 's а затем 'p' означает «работать с позицией, представленной вторым символом 's. Мы хотим взломать пароль: Julia1984. Вот один пример. Действительно надёжные пароли имеют такой баланс, они не превышают это правило. Мы делаем пространство ключей короче, с атакой по Маске мы можем уменьшить его до (237.627.520.000) комбинаций. Смотрите секцию по утилите prepare на странице Hashcat-utils. Отладка правил С hashcat мы можем с лёгкостью отлаживать наши правила. Если пароль, который мы хотим взламывать, имеет длину 8, наша маска должна содержать 8 заполнителей. D?d?d?d?d?l?l?l?l?d?d?d?d?d?d Наборы символов в шестнадцатеричном формате Это может быть сделано некоторыми инструментами hashcat с использованием флага -hex-charset. Величина, которую мы хотим добавить, - это цифра. Выход Оптимизированные, благодаря небольшому изменению алгоритмы, кандидаты в пароли генерируются в следующем порядке: aaaaaaaa aaaabaaa aaaacaaa. Ввод Если наш словарь содержит слова: ABC Вывод Hashcat создаст следующие кандидаты в пароли: ABC ACB BAC BCA CAB CBA Оптимизация перестановочной атаки Эта атака может быть оптимизирована если вы подготовите ваши словари. Имеется три конфигурационных параметра: Говорит hashcat сгенерировать число правил для применения к каждой попытке: -generate-rulesчисло Указывает число функций которые нужно использовать (диапазон от минимума до максимума -generate-rules-func-minчисло -generate-rules-func-maxчисло Это число может быть неограниченным, но большие цифры не рекомендуются. Это означает, что если мы имеем несколько внешних программ, которые поддерживают чтение из стандартного ввода, мы можем скармливать им наш вывод. Д. Атака с переключением регистра Описание атаки с переключением раскладки Для каждого слова в словаре генерируются все возможные комбинации с буквами верхнего и нижнего регистра. Кто-то может возразить, что приведённый пример очень специфичен, но это не имеет значения. Обычно мы хотим сгенерировать (или более) новых кандидатов в пароли за менее чем 10 миллисекунд перед тем как алгоритм хеширования начнёт простаивать, а затем снова и снова, секунду за секундой. Другими словами, полное пространство ключей Брут-Форса добавляется или предваряется к каждому слову в словаре. Маска это простая строка, которая, используя заполнители, настраивает пространство ключей для движка кандидатов в пароли. Это означает, что мы можем убедиться что правило, которое мы написали, делает именно то, что мы хотели бы чтобы оно делало. Она имеет функции для модификации, обрезки или увеличения слов и имеет операторы условия для пропуска определённых слов. . Поэтому она называется «гибридной». Например, если мы используем маску?l?l?l?l?l?l?l?l, то мы можем только взламать пароль длинной 8 символов. Создание правил Давайте предположим, вы хотите создать правило, которое добавляет по 3 цифры после каждого слова в вашем словаре и сохранить как append_3_le. По умолчанию: минимум1, максимум4.
