一款强力的Hash密码破解工具和字典

摘要：HashCat是一款功能强大的工具，利用图形处理器单元的计算能力，在离线环境下高效破解密码。本文将介绍在不同环境下使用HashCat的方法，并通过实际操作演示如何部署HashCat来破解常见的哈希值。

关于HashCat：HashCat是一款流行的开源密码破解软件，可以使用多种攻击模式破解各种哈希值。它利用GPU的硬件加速，比通用CPU更高效地执行计算任务。GPU的速度直接影响破解速度，更快的GPU可以同时处理更多的密码猜测。根据哈希类型、密码复杂性和所使用的GPU，HashCat每秒可以测试数百万个密码组合，远超CPU的能力。

即使只是在密码后面添加一个数字，也会创建一个完全不同的哈希值。网站通常将密码存储为哈希值，以保护用户的敏感数据。当用户登录时，输入的密码将被散列，如果散列与数据库中存储的散列匹配，则用户将成功登录。

载，其中包含许多密码列表，包括“500-worst-passwords.txt”和“darkweb2017-top10000.txt”。根据所测试的组织或人群定制HashCat的密码列表，可以显著提高密码破解的效率。

使用HashCat进行破解：HashCat Wiki提供了丰富的资源，可用于查找适用于该程序的所有哈希值。可以使用浏览器中的find命令轻松搜索，以找到与需要破解的哈希值一起使用的哈希模式。另外，可以使用命令行查看哈希列表的帮助信息。HashCat支持多种攻击模式，如字典攻击、组合攻击、掩码攻击和混合攻击。本文将重点演示字典攻击，其中密码文件中的每个单词都会被哈希并与目标哈希进行比较，如果匹配，则找到了原始密码。

hashcat.exe -m 18200 asrep.txt -a 0 rockyou.txt

当然，HashCat还可以与其他选项一起使用，具体取决于您的需求。在Windows系统中执行上述命令后，可以看到仅用了两秒就成功破解了密码。密码越弱，HashCat破解起来就越容易。

同样地，仅用了三秒就成功破解了密码。

原文来源于微信公众号（二进制空间安全），介绍了一款强力的Hash密码破解工具和字典。