הגירסה החדשה של Hashcat 6.0.0 כבר שוחרר ובה מדגיש ממשק חדש, ממשק API חדש, תמיכה ב- CUDA ועוד. למי שלא מכיר את Hascat, עליו לדעת שמדובר בתוכנה המאפשרת שחזור סיסמאות מהאש.
Hashcat הוא מנוע הכללים הראשון והיחיד מבוסס GPGPU dאת העולם והוא זמין עבור לינוקס, OSX ו- Windows ללא עלות.
זה מגיע בשתי גרסאות.
- מבוסס מעבד
- מבוסס GPU
המערכת בואו לקחת מחרוזת hash ולהשוות אותה לרשימה מחושבת מראש של ערכים המשתמשים בשרשור וביצוע במידת האפשר ביחידת העיבוד הגרפי לעיבוד מקביל.
אין הבדל כאשר מעבירים פקודות ל- Hashcat כי השתמש באופן אוטומטי בשיטה הטובה ביותר לפיצוח סיסמאות, או מעבד או GPU, תלוי איזה מנהל התקן גרפי התקנת או לא.
השקט מהיר וגמיש במיוחד: הכותב עשה זאת באופן שיאפשר פיצוח מבוזר. אני ממליץ בחום על Hashcat על פני Pyrit בגמישותו.
האסקאט תומך בחמישה סוגים של התקפות ותומך ביותר מ -300 אלגוריתמים חשיפת סיסמא מותאמת. ניתן להקביל חישובי בחירה באמצעות כל משאבי המחשוב הזמינים במערכת, כולל שימוש בהוראות וקטוריות ממעבד מעבד, GPU ומאיצי חומרה אחרים התומכים ב- OpenCL או CUDA.
מבין סוגי התקיפה הנתמכים, אלו הבולטים יותר מכל הם:
- התקפה מבוססת מילון
- התקפה / מסכה של כוח הברוט
- דיקט היברידי + מסכה
- מסכה היברידית + תכתיב
- מתקפת חלילה
- התקפה מבוססת כללים
- תקיפת מקרה מנוף
אלה גם רק מעטים. Hashcat תומך באלגוריתמים רבים מדי לפענוח חשיפות. אפשר ליצור רשת בחירה מבוזרת. קוד הפרויקט מופץ ברישיון MIT.
מה חדש ב- Hashcat 6.0.0?
בגרסה החדשה הזו, הממשק החדש לחיבור תוספים מודגש זה מאפשר צור מצבי חשיש מודולריים, ה ממשק API של backend חדש לחשב כדי להשתמש בחישובי גב מלבד OpenCL.
שינוי נוסף הבולט בגרסה החדשה הוא ה- תמיכה משופרת ב- CUDA ומצב הדמיית GPU, המאפשר לך להשתמש בקוד מחשב ליבה (OpenCL) במעבד.
הביצועים של אלגוריתמים רבים הוגדלולדוגמה, bcrypt ב 45.58%, NTLM ב 13.70%, WPA / WPA2 ב 13.35%, WinZip ב 119.43%.
בנוסף למערכת הכוונון האוטומטית, תוך התחשבות במשאבים הזמינים, הורחבה וגם זיכרון ה- GPU המשופר וניהול החוטים.
אנחנו גם לא יכולים להשאיר את האלגוריתמים החדשים שנוספו, אשר בגרסה החדשה 51 נוספו:
- קריפטת AES (SHA256)
- גיבוי אנדרואיד
- 256. AuthMe sha
- BitLocker
- BitShares v0.x
- Blockchain, הארנק שלי, סיסמה שנייה (SHA256)
- סיטריקס NetScaler (SHA512)
- דיסקבריפטור
- ארנק Electrum (מלח מסוג 3-5)
- נתב Huawei sha1 (md5 ($ לעבור). $ מלח)
- ג 'אווה אובייקט hashCode ()
- Kerberos 5 מראש סוג Auth 17 (AES128-CTS-HMAC-SHA1-96)
- Kerberos 5 מראש סוג Auth 18 (AES256-CTS-HMAC-SHA1-96)
- Kerberos 5 TGS-REP סוג 17 (AES128-CTS-HMAC-SHA1-96)
- Kerberos 5 TGS-REP סוג 18 (AES256-CTS-HMAC-SHA1-96)
- מפתח MultiBit Classic. (MD5)
- MultiBit HD (סקרפט)
- MySQL $ A $ (sha256crypt)
- פורמט מסמך פתוח (ODF) 1.1 (SHA-1, Blowfish)
- פורמט מסמך פתוח (ODF) 1.2 (SHA-256, AES)
- ניהול תחבורה של אורקל (SHA256)
- הצפנת ארכיון PKZIP
- מפתח ראשי PKZIP
- פייתון passlib pbkdf2-sha1
- פייתון passlib pbkdf2-sha256
- פייתון passlib pbkdf2-sha512
- QNX / etc / shadow (MD5)
- QNX / etc / shadow (SHA256)
- QNX / etc / shadow (SHA512)
- Red Hat 389-DS LDAP (PBKDF2-HMAC-SHA256)
- Ruby on Rails Rest-Authentication
- SecureZIP AES-128
- SecureZIP AES-192
- SecureZIP AES-256
- SolarWinds אוריון
- קוד סיסמה לאפליקציית Telegram Desktop (PBKDF2-HMAC-SHA1)
- קוד סיסמה לאפליקציה לנייד של טלגרם (SHA256)
- web2py pbkdf2-sha512
- WPA-PBKDF2-PMKID + EAPOL
- WPA-PMK-PMKID + EAPOL
- md5 ($ salt.sha1 ($ מלח. $ לעבור))
- md5 (sha1 ($ לעבור). md5 ($ לעבור). sha1 ($ לעבור))
- md5 (sha1 ($ מלח). md5 ($ לעבור))
- sha1 (md5 (md5 ($ לעבור)))
- sha1 (md5 ($ לעבור $ מלח))
- sha1 (md5 ($ לעבור). מלח $)
- sha1 ($ מלח 1. $ לעבור. $ מלח 2)
- sha256 (md5 ($ לעבור))
- sha256 ($ מלח. $ מעבר. $ מלח)
- sha256 (sha256_bin ($ לעבור))
- sha256 (sha256 ($ לעבור). $ מלח)
לבסוף, אם ברצונך לדעת יותר על כך, תוכל לבדוק את פרטי הגרסה החדשה בהצהרה. הקישור הוא זה.
כיצד להתקין את Hashcat ב- Linux?
למי שמעוניין להיות מסוגל להתקין גרסה חדשה זו, הם יכולים לקבל את קוד המקור לאוסף שלהם או את החבילות הבינאריות מה- אתר רשמי.
למרות שאנחנו יכולים גם למצוא את החבילה בפנים רוב הפצות לינוקס.
לשם כך, אתה רק צריך לחפש את החבילה עם מנהל החבילה שלך ואז לבצע את ההתקנה.
לדוגמה, ב- Debian, Ubuntu והפצות נגזרות אנו יכולים להתקין את החבילה על ידי ביצוע:
sudo apt install hashcat
או על Arch Linux ונגזרות עם:
sudo pacman -S hashcat