Den nye versjonen av Hashcat 6.0.0 er allerede utgitt og i henne fremhever et nytt grensesnitt, et nytt API, støtte for CUDA og mer. For de som ikke er kjent med Hascat, bør de vite at dette er en programvare som gjør det mulig å gjenopprette passord fra hasjen.
Hashcat er den første og eneste GPGPU-baserte regelmotoren dverden og er tilgjengelig for Linux, OSX og Windows uten kostnad.
Den kommer i 2 varianter.
- CPU-basert
- GPU-basert
Systemet la oss ta en hash-streng og sammenligne den med en forhåndsberegnet liste verdier ved hjelp av tråder og om mulig utføre på den grafiske prosesseringsenheten for parallell behandling.
Det er ingen forskjell når du sender kommandoer til Hashcat fordi automatisk bruke den beste metoden for å knekke passord, enten CPU eller GPU, avhengig av hvilken grafikkdriver du har installert eller ikke.
Hashcat er rask og ekstremt fleksibel: forfatteren gjorde det på en slik måte at den tillot distribuert sprekker. Jeg anbefaler Hashcat over Pyrit for sin fleksibilitet.
Hascat støtter fem typer angrep og støtter mer enn 300 algoritmer passord hashes optimalisert. Valgberegninger kan parallelliseres ved hjelp av alle tilgjengelige databehandlingsressurser i systemet, inkludert bruk av vektorinstruksjoner fra en CPU, GPU og andre maskinvareakseleratorer som støtter OpenCL eller CUDA.
Av de støttede angrepstypene er de som skiller seg ut mest:
- Ordboksbasert angrep
- Brute force angrep / maske
- Hybrid Dict + Mask
- Hybridmaske + dict
- Permutasjonsangrep
- Regelbasert angrep
- Hev saksangrep
Dette er også bare noen få. Hashcat støtter for mange algoritmer for å dekryptere hashes. Det er mulig å opprette et distribuert utvalg nettverk. Prosjektkoden distribueres under MIT-lisensen.
Hva er nytt i Hashcat 6.0.0?
I denne nye versjonen, det nye grensesnittet for å koble til plugins er uthevet Det tillater ham lage modulære hashing-moduser, den nytt backend API beregne for å bruke beregne backender annet enn OpenCL.
En annen endring som skiller seg ut i den nye versjonen er forbedret støtte for CUDA og GPU-emuleringsmodus, som lar deg bruke kjernedatakode (OpenCL) på CPUen.
Ytelsen til mange algoritmer er øktFor eksempel bcrypt ved 45.58%, NTLM ved 13.70%, WPA / WPA2 ved 13.35%, WinZip på 119.43%.
I tillegg til det automatiske innstillingssystemet, med tanke på tilgjengelige ressurser, er det utvidet og også forbedret GPU-minne og trådadministrasjon.
Vi kan heller ikke utelate de nye algoritmene som er lagt til, som i denne nye versjonen 51 ble lagt til:
- AES Crypto (SHA256)
- Android Backup
- AuthMe sha256
- BitLocker
- BitShares v0.x
- Blockchain, min lommebok, andre passord (SHA256)
- Citrix NetScaler (SHA512)
- DiskCryptor
- Electrum Lommebok (Salt-Type 3-5)
- Huawei Router sha1 (md5 ($ pass). $ Salt)
- Java Object hashCode ()
- Kerberos 5 Pre-Auth type 17 (AES128-CTS-HMAC-SHA1-96)
- Kerberos 5 Pre-Auth type 18 (AES256-CTS-HMAC-SHA1-96)
- Kerberos 5 TGS-REP etype 17 (AES128-CTS-HMAC-SHA1-96)
- Kerberos 5 TGS-REP etype 18 (AES256-CTS-HMAC-SHA1-96)
- MultiBit Classic .key (MD5)
- MultiBit HD (kryptere)
- MySQL $ A $ (sha256crypt)
- Åpent dokumentformat (ODF) 1.1 (SHA-1, Blowfish)
- Åpent dokumentformat (ODF) 1.2 (SHA-256, AES)
- Oracle Transportation Management (SHA256)
- PKZIP-arkivkryptering
- PKZIP hovednøkkel
- Python passlib pbkdf2-sha1
- Python passlib pbkdf2-sha256
- Python passlib pbkdf2-sha512
- QNX / etc / shadow (MD5)
- QNX / etc / shadow (SHA256)
- QNX / etc / shadow (SHA512)
- Red Hat 389-DS LDAP (PBKDF2-HMAC-SHA256)
- Ruby on Rails Restful-autentisering
- SecureZIP AES-128
- SecureZIP AES-192
- SecureZIP AES-256
- SolarWinds Orion
- Telegram Desktop App-passord (PBKDF2-HMAC-SHA1)
- Telegram mobilapp -passord (SHA256)
- web2py pbkdf2-sha512
- WPA-PBKDF2-PMKID + EAPOL
- WPA-PMK-PMKID + EAPOL
- md5 ($ salt.sha1 ($ salt. $ pass))
- md5 (sha1 ($ pass). md5 ($ pass). sha1 ($ pass))
- md5 (sha1 ($ salt). md5 ($ pass))
- sha1 (md5 (md5 ($ pass)))
- sha1 (md5 ($ pass. $ salt))
- sha1 (md5 ($ pass). $ salt)
- sha1 ($ salt1. $ pass. $ salt2)
- sha256 (md5 ($ pass))
- sha256 ($ salt. $ pass. $ salt)
- sha256 (sha256_bin ($ pass))
- sha256 (sha256 ($ pass). $ salt)
Til slutt, hvis du vil vite mer om det, kan du sjekke detaljene i den nye versjonen i uttalelsen. Koblingen er denne.
Hvordan installere Hashcat på Linux?
For de som er interessert i å kunne installere denne nye versjonen, kan de få kildekoden for kompilering eller binære pakker fra deres offesiell nettside.
Selv om vi også kan finne pakken inni de fleste Linux-distribusjoner.
For å gjøre dette, trenger du bare å lete etter pakken med pakkelederen din, og deretter utføre installasjonen.
For eksempel i Debian, Ubuntu og avledede distribusjoner kan vi installere pakken ved å utføre:
sudo apt install hashcat
Eller på Arch Linux og derivater med:
sudo pacman -S hashcat