Новата версия на Hashcat 6.0.0 вече е издаден и в нея подчертава нов интерфейс, нов API, поддръжка за CUDA и др. За тези, които не са запознати с Hascat, те трябва да знаят, че това е софтуер, който позволява възстановяването на пароли от хеш.
Hashcat е първият и единствен GPGPU-базиран механизъм за правила dсвета и е на разположение за Linux, OSX и Windows безплатно.
Предлага се в 2 варианта.
- CPU базирани
- GPU-базиран
Системата позволява да вземем хеш низ и да го сравним с предварително изчислен списък на стойности с помощта на нишки и изпълнение, ако е възможно, на графичния процесор за паралелна обработка.
Няма разлика при предаване на команди на Hashcat, защото автоматично използвайте най-добрия метод за разбиване на пароли, или CPU, или GPU, в зависимост от това кой графичен драйвер сте инсталирали или не.
Хашкат е бърз и изключително гъвкав: писателят го направи по такъв начин, че да позволи разпределено напукване. Горещо препоръчвам Hashcat над Pyrit за неговата гъвкавост.
Хаскат поддържа пет вида атаки и поддържа над 300 алгоритма оптимизирани хешове на пароли. Изчисленията на избора могат да бъдат паралелизирани, като се използват всички налични изчислителни ресурси в системата, включително използването на векторни инструкции от CPU, GPU и други хардуерни ускорители, които поддържат OpenCL или CUDA.
От поддържаните видове атаки най-много се открояват:
- Речник-базирана атака
- Атака / маска с груба сила
- Хибриден дикт + маска
- Хибридна маска + дикт
- Пермутационна атака
- Атака, основана на правила
- Атака с лост
Това също са само няколко. Hashcat поддържа твърде много алгоритми за дешифриране на хешове. Възможно е да се създаде мрежа за разпределен подбор. Кодът на проекта се разпространява под лиценза MIT.
Какво е новото в Hashcat 6.0.0?
В тази нова версия, новият интерфейс за свързване на плъгини е подчертан Това му позволява създайте модулни режими на хеширане, нов бекенд API изчисли, за да използва изчислителни бекендове различни от OpenCL.
Друга промяна, която се откроява в новата версия, е подобрена поддръжка за CUDA и режим на емулация на GPU, който ви позволява да използвате основния компютърен код (OpenCL) на процесора.
Повишена е ефективността на много алгоритмиНапример bcrypt при 45.58%, NTLM при 13.70%, WPA / WPA2 при 13.35%, WinZip при 119.43%.
В допълнение към системата за автоматична настройка, като се вземат предвид наличните ресурси, е разширена, а също и подобрената GPU памет и управление на нишки.
Също така не можем да игнорираме новите добавени алгоритми, които в тази нова версия 51 бяха добавени:
- AES крипта (SHA256)
- Архивиране на Android
- AuthMe sha256
- BitLocker
- BitShares v0.x
- Блокчейн, Моят портфейл, втора парола (SHA256)
- Citrix NetScaler (SHA512)
- DiskCryptor
- Портфейл Electrum (тип сол 3-5)
- Huawei Router sha1 (md5 ($ pass). $ Salt)
- Java Object hashCode ()
- Kerberos 5 Pre-Auth тип 17 (AES128-CTS-HMAC-SHA1-96)
- Kerberos 5 Pre-Auth тип 18 (AES256-CTS-HMAC-SHA1-96)
- Kerberos 5 TGS-REP тип 17 (AES128-CTS-HMAC-SHA1-96)
- Kerberos 5 TGS-REP тип 18 (AES256-CTS-HMAC-SHA1-96)
- MultiBit Classic .key (MD5)
- MultiBit HD (криптиране)
- MySQL $ A $ (sha256crypt)
- Формат на отворен документ (ODF) 1.1 (SHA-1, Blowfish)
- Формат на отворен документ (ODF) 1.2 (SHA-256, AES)
- Управление на транспорта на Oracle (SHA256)
- Шифроване на PKZIP архив
- PKZIP главен ключ
- Python passlib pbkdf2-sha1
- Python passlib pbkdf2-sha256
- Python passlib pbkdf2-sha512
- QNX / и т.н. / сянка (MD5)
- QNX / и т.н. / сянка (SHA256)
- QNX / и т.н. / сянка (SHA512)
- Red Hat 389-DS LDAP (PBKDF2-HMAC-SHA256)
- Ruby on Rails Restful-удостоверяване
- SecureZIP AES-128
- SecureZIP AES-192
- SecureZIP AES-256
- SolarWinds Орион
- Парола за настолни приложения на Telegram (PBKDF2-HMAC-SHA1)
- Парола за мобилно приложение на Telegram (SHA256)
- web2py pbkdf2-sha512
- WPA-PBKDF2-PMKID + EAPOL
- WPA-PMK-PMKID + EAPOL
- md5 ($ salt.sha1 ($ сол. $ пропуск))
- md5 (sha1 ($ pass) .md5 ($ pass) .sha1 ($ pass))
- md5 (sha1 ($ сол) .md5 ($ пропуск))
- sha1 (md5 (md5 ($ пропуск)))
- sha1 (md5 ($ пас. $ сол))
- sha1 (md5 ($ пропуск). $ сол)
- sha1 ($ сол1. $ пропуск. $ сол2)
- sha256 (md5 ($ пропуск))
- sha256 ($ сол. $ пропуск. $ сол)
- sha256 (sha256_bin ($ пропуск))
- sha256 (sha256 ($ пропуск). $ сол)
И накрая, ако искате да научите повече за това, можете да проверите подробностите за новата версия в изявлението. Връзката е тази.
Как да инсталирам Hashcat на Linux?
За тези, които се интересуват от възможността да инсталират тази нова версия, те могат да получат изходния код за тяхната компилация или двоичните пакети от своите официален уеб сайт.
Въпреки че можем да намерим пакета вътре повечето дистрибуции на Linux.
За да направите това, просто трябва да потърсите пакета с вашия мениджър на пакети и след това да извършите инсталацията.
Например в Debian, Ubuntu и производни дистрибуции можем да инсталираме пакета, като изпълним:
sudo apt install hashcat
Или на Arch Linux и производни с:
sudo pacman -S hashcat