29 комментариев to Книга «Продвинутый взлом паролей с *Hashcat» на русском языке

1. Pozik:

   21.01.2017 в 20:27

   Здравствуйте! хотел спросить, возможно ли использовать специалезированный комп для майнинга, для перебора с hashcat к примеру вот этот (ссылка в конце) …. и какая будет скорость?

   https :// asictrade. com/miners-sha-256/bitcoin-asic-miner-antminer-s9-14-th-s.html

   Ответить
   • Alexey:

     22.01.2017 в 08:35

     Асики предназначены для работы с определённым алгоритмом. Например, если асик для майнинга Bitcoin, то он будет работать только для Bitcoin и ничего другого. Хотя можно попытаться их использовать для взлома пароля, но вы сможете взломать только пароли, у которых длина ровно 80 символов и которые захешированы двойным SHA256, проще говоря, бесполезно для всего, кроме биткоина.

     Ответить
     • Slyab:

       20.06.2019 в 01:46

       Eto esli Asiki. Obichnie compi rabotaut. Sorry for English. Working  on Kodachi

       Ответить
2. Илья:

   28.01.2017 в 15:33

   Подскажите можно ли использовать программу hashcat для взлома запаролированных офисных документов?

    

   Ответить
   • Alexey:

     28.01.2017 в 15:35

     Да, про MS Office и PDF здесь.

     Ответить
3. Игорь:

   04.03.2017 в 05:19

   Не могу до конца разобраться. У меня есть хэш длиной 64 символа (исходная строка зашифрована SHA256). Исходная строка состоит из 32 символов. Алфавит следующий 0123456789abcdef. Что необходимо написать в командной строке, чтобы запустить брут-форса? 

   Вот пример хеш и пароля. 

   Хеш: 22ea4daec259ff0e27634c9fc100573146b83ebd475cd75fdfe5a6a1d6882c37

   Пароль: b1c3c051d18c23d11c1b67c3eb3b2faf

    

   Ответить
   • Alexey:

     04.03.2017 в 10:07

     По идее, должно быть так:

     hashcat64.exe -a 3 -m 1400 22ea4daec259ff0e27634c9fc100573146b83ebd475cd75fdfe5a6a1d6882c37 ?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h?h

     Но в hashcat есть ограничения на размер маски (15 символов), соответственно, эта команда вызывает ошибку "Integer overflow detected in keyspace of mask". 

     Учитывая, что для большинства алгоритмов установлена максимально допустимая длина пароля в 55 символов (есть исключения), то можно попробовать создать словарь с кандидатами в пароли и провести атаку по словарю.

     UPD: я маленько посчитал, в общем, хотя атака по словарю и позволяет использовать пароли в 55 символов, но всё равно ничего не получится. Посчитаем количество возможный комбинаций:

     16^32 = 340282366920938463463374607431768211456

     Я не знаю, как называется это число, но вряд ли словарь с таким количеством паролей уместится на какой-либо диск и вряд ли удастся перебрать все кандидаты в пароли даже на самом мощном железе даже за всё время существования Вселенной.

     Ответить
     • Игорь:

       04.03.2017 в 15:01

       Так, а если создать словарь со случайными кондидатами? Пусть он будет занимать 1Тб, то есть ли вероятность попасть в точку?

       Ответить
       • Alexey:

         04.03.2017 в 15:29

         Нужно считать, но думаю там вероятность будет в районе  0,00000000000000000000000000000001 (плюс-минус пяток-десяток нулей в разные стороны)

         Выше вероятность, что, выйдя из дома, вы встретите динозавра.

         Ответить
     • Иван:

       14.01.2018 в 20:23

       Добрый день, подскажите пожалуйста, а как прописать маску если я хочу например брутить только больший и маленькие буквы+цифры 6 символов всего, 

       ?h,H?h,H?h,H?h,H?h,H?h,H если такое прописать то выдает 18 символов, а мне нужно 6

       ?l = abcdefghijklmnopqrstuvwxyz
       ?u = ABCDEFGHIJKLMNOPQRSTUVWXYZ
       ?d = 0123456789
       ?h = 0123456789abcdef
       ?H = 0123456789ABCDEF
       ?s = «space»!"#$%&'()*+,-./:;<=>?@[\]^_`{|}~
       ?a = ?l?u?d?s
       ?b = 0x00 — 0xff

        

       заранее спасибо
        

       Ответить
       • Alexey:

         15.01.2018 в 08:59

         Среди опций создайте пользовательский набор символов: -1 ?l?u123456

         Здесь:

         • -1 (дефис и один – не путайте с маленькой эль) – означает первый пользовательский набор символов
         • ?l (знак вопроса и маленькая эль) – все маленькие буквы
         • ?u – все большие буквы
         • 123456 – цифры, которые будут использоваться в маске    

         Сама маска на шесть пользовательских символов выглядит так: -1-1-1-1-1-1

         Обратите внимание, что в маске используется цифра один (которая означает «первый пользовательский набор символов»), а не маленькая эль.

         Ответить
         • Иван:

           24.02.2018 в 14:02

           cd /
           cd 1
           hashcat64.exe -a -m15700 -1 qwertyuiop[]`1234567 -2 fdfsfsdfsdf

           If you specify a custom charset, you must also specify a mask.

           soory )

           Ответить
           • Alexey:

             24.02.2018 в 17:23

             Вы указали два пользовательских набора символов:

             • -1 qwertyuiop[]`1234567
             • -2 fdfsfsdfsdf

             Но вы указали ноль масок. Вам нужно добавить маску – это и сказано в сообщении.

             И ещё: строки вроде таких qwertyuiop[]`1234567 лучше заключать в одинарные кавычки.

             А второй пользовательский набор символов абсурдный: каждый символ достаточно указать по одному разу, например так:

             • -2 fd

             Но, видимо, вы что-то другое имели ввиду.

             Ответить
         • Иван:

           25.02.2018 в 20:47

            

           hashcat64.exe –a 3 --force -D 1,2 -m 15700 $ethereum$s*262144*8*1*6ca01184f39aeb97823dbb0503dd700a9bed0dcf2edab80475766809e0b595d1*56d0042f84af611ac2f3fd09a2f3bf3bbbb73ede35431290ab21738c7b43fcdc*9d49a31fbf62d2dde316d7dca0c95d4b97fae030bd0ec16419a6b22360e0da0f -1 57VqtyrQrd ?1?1?1?1?1?1?1?1?1?1?1?1 —status —status-timer=5 -w3 —status —status-timer=5 -w3

            

            

           я все правильно делаю? просто оно выдает ошибку

           Minimum password length supported by kernel: 0

           Maximum password length supported by kernel: 256

            

           Watchdog: Temperature abort trigger set to 90c

            

           Increasing single-block device memory allocatable for —scrypt-tmto 1.

           Increasing single-block device memory allocatable for —scrypt-tmto 2.

           Increasing single-block device memory allocatable for —scrypt-tmto 3.

           Increasing total device memory allocatable for —scrypt-tmto 4.

            

           Increasing total device memory allocatable for —scrypt-tmto 5.

            

           я не пойму что я делаю не так, уже кучу статей перечитад делаю как они и все равно не хочет

            

            

            

           Ответить
           • Alexey:

             05.03.2018 в 11:57

             Вот пример рабочей команды:

             ./hashcat64.exe -a 3 --force -D 1,2 -m 15700 '$ethereum$s*262144*1*8*3436383737333838313035343736303637353530323430373235343034363130*8b58d9d15f579faba1cd13dd372faeb51718e7f70735de96f0bcb2ef4fb90278*8de566b919e6825a65746e266226316c1add8d8c3d15f54640902437bcffc8c3' ?l?l?l?l?l?l?l

             явные ошибки в вашей команде:

             • присутствуют опции после хеша и даже после маски
             • пользовательский набор символов включает дублирующие символы (судя по всему, вы не совсем понимаете, что делаете. Смотрите здесь https://hackware.ru/?p=4830)
             • хеш нужно взять в одинарные кавычки
             • хеш, вроде бы, неправильной длины (сравните с образцом из моего примера)

             Ответить
           • Alexey:

             05.03.2018 в 12:09

             Пример команды для проверки известного пароля (паролем является hashcat, указан в качестве маски, состоящий полностью из статичных символов):

             ./hashcat64.exe -a 3 --force -D 1,2 -m 15700 '$ethereum$s*262144*1*8*3436383737333838313035343736303637353530323430373235343034363130*8b58d9d15f579faba1cd13dd372faeb51718e7f70735de96f0bcb2ef4fb90278*8de566b919e6825a65746e266226316c1add8d8c3d15f54640902437bcffc8c3' hashcat
             

             Ответить
4. Вася:

   13.03.2017 в 18:55

   Добрый день! Пробывал эксперементировать с данной программой возник вопрос. Я видел видео где в процессе работы программа в реальном времени переберала пароль, а у меня при запуске внизу выходят подсказки типа [s] стаус. только при нажатии обновляется. но программа работает. может нужно запускать с каким то ключом. версия 3.40

   Второй вопрос где можно скачать gui версию. 

   Ответить
5. Юрий:

   16.07.2017 в 18:17

   Добрый день. Возможно ли эту программу адаптировать для генерации Bitcoin адресов на основе списпка слов? По идее тут просто должно быть. Сначала слова хешируются в приватный ключ, а из него Биткоин адрес. Как только это реализоать на практике?

   Ответить
6. Вячеслав:

   23.10.2017 в 01:24

   Добрый день! Подскажите плиз. hashcat не берет ХЭШ от ZIP  архива. 

   $zip2$*0*3*0*4fcfc7d95e845f800e0aba0ede809584*2431*6d17*ZFILE*c:\wallet.zip*0*45*f13eb87a1f445ed73070*$/zip2$

   что здесь лишнее?

   Ответить
   • Alexey:

     23.10.2017 в 10:15

     Пример правильного хеша:

     $zip2$*0*3*0*b5d2b7bf57ad5e86a55c400509c672bd*d218*0**ca3d736d03a34165cfa9*$/zip2$
     

     Ответить
7. Александр:

   19.02.2018 в 23:32

   Может ли взломать подобный хэш hashcat? 89A124283869300C2A748C9DE6350B7B2724F5E417082D4BE95330C1C34F5A91

   Ответить
   • Alexey:

     20.02.2018 в 08:21

     Данный хэш соответствует сразу нескольким форматам. Т.е. необходимо знать источник данного хэша или другую информацию, которая поможет идентифицировать тип.

     Приведённый хэш подпадает под следующие форматы (некоторые из них поддерживаются в Hashcat – для них указана пометка Hashcat Mode с номером режима):

     [*] Keccak-256
     [*] sha256(md5($pass).$pass))
     [*] Skein-256
     [*] Skein-512(256)
     [*] Ventrilo
     [*] WPA-PSK PMK
     [*] GOST R 34.11-94 - Hashcat Mode 6900
     [*] Haval-256
     [*] RipeMD-256
     [*] SHA256 - Hashcat Mode 1400
     [*] sha256(md5($pass))
     [*] sha256(sha1($pass))
     [*] Snefru-256
     [*] HMAC-SHA256 (key = $salt) - Hashcat Mode 1460
     [*] SHA-3(Keccak) - Hashcat Mode 5000
     

     Ответить
8. Александр:

   21.02.2018 в 00:13

   Из источника известно только это    Хэш = SHA256(SHA256(Номер + "-" + Число сервера))

   Может это как то помочь?

   Ответить
   • Alexey:

     21.02.2018 в 09:25

     Не думаю, что поддерживается – по крайней мере, я не нашёл.

     Если это способ генерации хэша в каком-то популярном веб-движке, то можно сделать запрос на добавления алгоритма в Hashcat.

     Ответить
     • Александр:

       22.02.2018 в 21:32

       Т.е. как я понимаю этот алгоритм состоит из SHA256 и какое то рандомное число?Это нужно с разработчиком связываться?

       Ответить
       • Alexey:

         23.02.2018 в 09:32

         На мой взгляд, формула довольно ясная: формируется строка из трёх элементов: номер, тире и ответ сервера; затем для данной строки считается хеш SHA256; для полученного хеша (строки) ещё раз считается хеш SHA256.

         Я имел ввиду, что если это способ расчёта хеша паролей, к примеру, для движка Simple Machines Forum, то можно попросить разработчиков добавить поддержку этого хеша.

         Если же это часть, например, вашей лабораторной работы, то смысла беспокоить разработчиков нет.

         Ответить
9. Алексей:

   22.03.2018 в 19:03

   Не могу понять, а как с помощью проги аккуанты с капчёй ломать? подскажи пожалуйста, где про это почитать.

   Ответить
10. АНДРЕЙ:

    26.12.2019 в 15:14

    Алексей, приветствую.
    Не понимаю как быть с паролями на кириллице.. вроде и на hackware.ruuuu почитал.. как-то нужно путь указать к пользовательской кодировке (кои 8), которая уже есть в дистрибутиве — -1 charsets/special/Russian/ru_ISO-8859-5-special.hcchr
    но у меня нихрена не получается.. возможно, не туда вставляю.. в общем, буду очень благодарен, если подскажете как быть с русскими паролями.. хоть из трех букв самое русское слово ))
    вот его хеш
    f4091876df6a5d39e6690b7395a95399
    заранее спасибо!
     

    

    Ответить
    • Alexey:

      27.12.2019 в 13:47

      Приветствую! Вопрос очень хороший, развёрнуто ответил на него в статье «Как использовать Hashcat для взлома паролей, содержащих нелатинские символы (русские буквы в пароле, китайские иероглифы и пр.)».

      Ответить