【笔记】hashcat学习笔记

发表于 2021-06-20 更新于 2025-12-19 阅读次数：

前言

hashcat is the world’s fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to help enable distributed password cracking.（GitHub）

准备工作

直接下载二进制文件

官网下载

手动编译

1
2
3

git clone https://github.com/hashcat/hashcat.git
cd hashcat
make && make install

基本命令

<hash>：hash值或包含多个hash值（每个值占一行）的文件
<str>：掩码
<dict>：（包含多个可能是明文的）字典文件（每个值占一行）

-m <num>：指定哈希类型

0：md5
100：sha1
1000：NTLM，Windows登录密码
5500：NetNTLMv1，Windows登录密码
5600：NetNTLMv2，Windows登录密码
1800：SHA512，Linux登录密码， $6$ 前缀
7400：SHA256，Linux登录密码， $5$ 前缀
500：MD5，Linux登录密码， $1$ 前缀
3200：BlowFish，Linux登录密码， $2$ 前缀
更多类型参见帮助

-a <num>：指定破解模式

0：Straight，字典爆破
1：Combination，将字典中密码进行组合
3 <str>：Brute-force，使用指定掩码破解

?l：小写字母
?u：大写字母
?d：数字
?s：特殊字符
?a：小写字母、大写字母、数字、特殊字符组合
?b：0x00-0xff

6：Hybrid Wordlist + Mask，字典+掩码破解
7：Hybrid Mask + Wordlist，掩码+字典破解

-D <num>：指定OpenCL驱动

1：CPU
2：GPU
3：FPGA, DSP, Co-Processor

-V：显示版本
-h：显示帮助
-o <file>：输出到文件
-b：测试计算机破解速度和相关硬件信息
-T <num>：设置线程数

--show：展示成功破解的hash值及对应的明文
--force：忽略警告
--show：仅显示破解的hash值和明文
--remove：从源文件删除破解成功的hash值
--username：忽略hash表中的用户名
--increment-min <num>：设置密码最小长度
--increment-max <num>：设置密码最大长度