hashcat
CryptoЧто это и зачем
hashcat — инструмент восстановления паролей, который сам проект называет самым быстрым в мире. Задействует GPU (OpenCL/CUDA), поддерживает более 300 алгоритмов хэширования — от MD5 и NTLM до bcrypt, Argon2 и криптокошельков.
Атаки по словарям, маскам, правилам и комбинаторные; сессии с восстановлением и бенчмарки — стандарт де-факто для аудита стойкости паролей в пентесте и форензике.
Применять для аудита собственных паролей и в рамках легального пентеста и форензики.
Атаки по словарям, маскам, правилам и комбинаторные; сессии с восстановлением и бенчмарки — стандарт де-факто для аудита стойкости паролей в пентесте и форензике.
Применять для аудита собственных паролей и в рамках легального пентеста и форензики.
Возможности
- GPU-ускорение OpenCL/CUDA
- 300+ алгоритмов хэширования
- Атаки словарями, масками и правилами
- Сессии с восстановлением (restore)
- Хэши из файлов и дампов (например ntds.dit)
Установка
$
apt install hashcatКогда применять
- Аудит стойкости паролей
- Восстановление паролей в пентесте и DFIR
- Бенчмарки GPU
- CTF
Обсуждение · 0
сначала полезные · скороВопросы по запуску, флагам и тонкостям использования — здесь, на странице инструмента. Темы-сравнения и траблшут выносите в форум.
Разборы с инструментомскоро
Связанные статьи-разборы появятся с ингестом контента.
Где востребованскоро
Вакансии, где ждут владение инструментом.
Скоро · в планах
Запуск без установки
Готовые окружения с инструментом в облачной лаборатории HackerLab.