כלי פענוח במשרד כיצד להגדיר את התקפת המסכה של Hashcat עבור פיצוח סיסמאות מצטיין.
**********2017 סיסמה כמו Hashcat, * כולם מסוג דיגיטלי
כדי לפצח סיסמה כמו ************2017 , בהנחה ש מייצג מספרים לא ידועים, והסיסמה היא כל מספרים, אתה יכול להשתמש בהתקפות מסכה של Hashcat). להלן השלבים הספציפיים:
1. קבע את מבנה הסיסמה
מבנה הסיסמה הוא:
שלושה הספרים הראשונים הם מספרים לא ידועים (***)
- {}
{
} {
- } {100025} {100025} {100024} } {} {} {100031} {100025} {100027} } {} }
10024} 10025} 10024} {10025} 10025} 10024} 10025} } 10025} } 10024} 10024} {10024} {10025} } 10025} } 10025} {10025} 10024} 10024 10024 {10025} } 10025} 10024 {10025} {10025} {10025} 10024 10025} 10025} }
2. התקפת מסכה באמצעות התקפת מסכה
Hashcat יכול לפצח את הסיסמה על ידי ציון חלקים ידועים ולא ידועים. בניחה שהחלק הידוע קבוע והחלק הלא ידוע משמש ? d מייצג מספר.
פורמט המסכה הוא:
טקסט
? ד? ד? d45990405? ד? ד? ד? ד? ד? d2017
3. הפעל את Hashcat
בהנחה שאתה מוכן את קובץ האש hashes.txt, אתה יכול להשתמש בפקודה הבאה:
bash
hashcat -m < hash_type> -a 3 hashes.txt ? ד? ד? d45990405? ד? ד? ד? ד? ד? d2017
שם:
-m< hash_type>: ציין סוג hash, כגון MD5 הוא 0, SHA1 הוא 100, החלפה לפי המצב בפועל.
-A 3: ציין מצב התקפה מסכה.
hashes.txt: קובץ המכיל את hash היעד.
? ד? ד? d45990405? ד? ד? ד? ד? ד? d2017: מצב מסכה.
4. התקפה אופטימיזציה
אם אורך הסיסמה ארוך יותר, זמן הפיצוח עשוי להיות ארוך יותר. ניתן לייעל אותו על ידי:
האצת GPU: ודא שHashcat פועלת באמצעות GPU.
התקפת מילון: אם יש מילון עם סיסמה חלקית, ניתן לשלב את התקפת מילון.
פיצוח מבוזר: שימוש במספר מכונות פיצוח במקביל.
5. הפקודה לדוגמה
מניחה כי סוג האש הוא MD5, וההפקודה היא כדלקמן:
bash
hashcat -m 0 -A 3 hashes.txt ? ד? ד? d45990405? ד? ד? ד? ד? ד? d2017
סיכום
באמצעות התקפות מסכה, Hashcat יכול לפצח ביעילות את הסיסמה הדיגיטלית הידועה חלקית הזו. ודא לבחור את סוג ההאש הנכון ומשאבי החומרה כדי להאיץ את הפיצוח.