设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [20762] 2017-05-28_Hashcat破解linuxhash密码
返回列表 发新帖
查看: 1|回复: 0

[20762] 2017-05-28_Hashcat破解linuxhash密码

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2017-05-28_Hashcat破解linuxhash密码 H a s h c a t 破 解 l i n u x   h a s h 密 码 原 创   l e m o n   L e m o n S e c   2 0 1 7 - 0 5 - 2 8 学 习 时 获 得 了 / e t c / s h a d o w 文 件 , 需 要 尝 试 破 解 l i n u x 的 登 录 密 码 .   但 是 只 是 搜 索 到 简 单 的 命 令 解 释 和 普 通 的 M D 5 值 破 解 示 例 , 都 没 有 讲 清 楚 来 龙 去 脉 , 估 计 好 多 像 我 一 样 的 小 菜 都 看 得 云 里 雾 里 . 最 后 看 了 一 遍 介 绍 使 用 H a s h a t 破 解 l i n u x 登 录 密 码 的 文 章 , 就 记 录 下 来 学 习 心 得 吧 . l i n u x 系 统 中 有 一 个 用 户 密 码 配 置 文 件 / e t c / s h a d o w , 里 面 存 放 着 用 户 名 , H a s h 加 密 后 的 值 , 最 后 一 次 修 改 密 码 的 日 期 ( 1 9 7 0 年 1 月 1 日 距 今 的 天 数 ) , 密 码 的 最 小 生 存 周 期 , 最 大 生 存 周 期 等 等 , 具 体 解 释 如 下 : / e t c / p a s s w d 文 件 是 用 户 账 户 配 置 文 件 , 只 保 存 用 户 账 户 的 基 本 信 息 , 并 不 保 存 密 码 信 息 . 0 1 : H a s h 建 立 一 个 测 试 用 户 : t e s t 密 码 : p a s s 的 一 条 完 整 的 / e t c / s h a d o w 记 录 实 例 如 下 : 其 中 其 中 散 列 散 列 , 是 由 散 列 算 法 生 成 的 散 列 值 . 关 于 H a s h 的 特 性 : 哈 希 函 数 是 单 向 、 不 可 逆 的 。 也 就 是 说 从 哈 希 值 ， 你 无 法 推 算 出 原 始 的 密 码 是 多 少 其 中 其 中 s h a d o w 中 存 放 的 密 码 密 文 格 式 如 下 ： 中 存 放 的 密 码 密 文 格 式 如 下 ： $ i d $ s a l t $ e n c r y p t e d 其 中 其 中 i d 是 指 使 用 的 哈 希 算 法 ： 是 指 使 用 的 哈 希 算 法 ： 可 取 如 下 值 ： 可 取 如 下 值 ：         I D     |   M e t h o d － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － － 海 姹 网 （ 网 址 海 姹 网 （ 网 址 : h t t p : / / w w w . s e a c h a . c o m ） ， 标 签 ： ） ， 标 签 ： L i n u x   用 户 密 码 的 加 密 方 式 ， 用 户 密 码 的 加 密 方 式 ，   加 密 加 密 , 用 户 用 户 , s h a d o w           1       |   M D 5         2 a       |   B l o w f i s h   ( n o t   i n   m a i n l i n e   g l i b c ;   a d d e d   i n   s o m e                   |   L i n u x   d i s t r i b u t i o n s )           5       |   S H A - 2 5 6   ( s i n c e   g l i b c   2 . 7 )           6       |   S H A - 5 1 2   ( s i n c e   g l i b c   2 . 7 ) s a l t ： 是 使 用 上 面 ： 是 使 用 上 面 h a s h 算 法 对 密 码 进 行 算 法 对 密 码 进 行 h a s h 的 一 个 干 扰 值 。 的 一 个 干 扰 值 。 海 姹 网 （ 网 址 海 姹 网 （ 网 址 : h t t p : / / w w w . s e a c h a . c o m ） ， 标 签 ： ） ， 标 签 ： L i n u x   用 户 密 码 的 加 密 方 式 ， 用 户 密 码 的 加 密 方 式 ，   加 密 加 密 , 用 户 用 户 , s h a d o w e n c r y p t e d :   这 个 值 即 这 个 值 即   密 码 的 密 码 的 h a s h ,   但 不 是 直 接 的 但 不 是 直 接 的 h a s h ( " p a s s w d " ) ， 而 是 ， 而 是 h a s h ( " p a s s w d ＋ ＋ s a l t " ) 后 ， 再 经 过 编 码 。 后 ， 再 经 过 编 码 。 有 了 哈 希 函 数 哈 希 函 数 ， 就 可 以 将 密 码 的 哈 希 值 存 储 进 数 据 库 。 用 户 登 录 时 ， 检 验 用 户 输 入 密 码 的 哈 希 值 是 否 与 数 据 库 中 的 哈 希 值 相 同 来 判 断 是 否 是 合 法 用 户 . 常 用 的 破 解 方 法 就 是 : 字 典 破 解 , 暴 力 破 解 , 逆 向 查 表 , 彩 虹 表 . 然 后 就 有 了 盐 盐 ( S a l t ) . 一 个 随 机 生 成 的 字 符 串 。 将 盐 与 原 始 密 码 连 接 在 一 起 ( 放 在 前 面 或 后 面 都 可 以 ) , 然 后 将 c o n c a t 后 的 字 符 串 加 密 。 采 用 这 种 方 式 加 密 密 码 ， 彩 虹 表 就 不 灵 了 ( 因 为 盐 是 随 机 生 成 的 ) . 使 用 H a s h c a t 破 解 ( h a s h 值 比 对 , 查 表 ) l i n u x 登 录 密 码 时 , 并 不 需 要 一 条 完 整 的 / e t c / s h a d o w 记 录 , 要 把 上 面 的 完 整 记 录 削 减 成 如 下 形 式 : 1 只 留 下 加 密 类 型 , S a l t 值 , h a s h 值 就 可 以 了 , 写 成 一 行 保 存 到 文 件 中 . 0 2 : H a s h c a t H a s h c a t 系 列 有 3 个 版 本 ， 分 别 是 h a s h c a t 、   o c l h a s h c a t - l i t e 和 o c l h a s h c a t - p l u s . 其 中 h a s h c a t 是 利 用 C P U 来 暴 力 破 解 密 码 的 ， 支 持 的 算 法 是 最 多 的 ， 但 是 相 比 破 解 速 度 很 慢 。 o c l h a s h c a t - l i t e 和 o c l h a s h c a t - p l u s 都 是 利 用 G P U 来 破 解 密 码 的 ， 破 解 速 度 比 利 用 C P U 的 h a s h c a t 快 很 多 倍 。 1 ） “ 登 录 名 ” 是 与 / e t c / p a s s w d 文 件 中 的 登 录 名 相 一 致 的 用 户 账 号 2 ） “ 口 令 ” 字 段 存 放 的 是 加 密 后 的 用 户 口 令 字 ， 长 度 为 1 3 个 字 符 。 如 果 为 空 ， 则 对 应 用 户 没 有 口 令 ， 登 录 时 不 需 要 口 令 ； 如 果 含 有 不 属 于 集 合 { . / 0 - 9 A - Z a - z } 中 的 字 符 ， 则 对 应 的 用 户 不 能 登 录 。 3 ） “ 最 后 一 次 修 改 时 间 ” 表 示 的 是 从 某 个 时 刻 起 ， 到 用 户 最 后 一 次 修 改 口 令 时 的 天 数 。 时 间 起 点 对 不 同 的 系 统 可 能 不 一 样 。 例 如 在 S C O L i n u x 中 ， 这 个 时 间 起 点 是 1 9 7 0 年 1 月 1 日 。 4 ） “ 最 小 时 间 间 隔 ” 指 的 是 两 次 修 改 口 令 之 间 所 需 的 最 小 天 数 。 5 ） “ 最 大 时 间 间 隔 ” 指 的 是 口 令 保 持 有 效 的 最 大 天 数 。 6 ） “ 警 告 时 间 ” 字 段 表 示 的 是 从 系 统 开 始 警 告 用 户 到 用 户 密 码 正 式 失 效 之 间 的 天 数 。 7 ） “ 不 活 动 时 间 ” 表 示 的 是 用 户 没 有 登 录 活 动 但 账 号 仍 能 保 持 有 效 的 最 大 天 数 。 8 ） “ 失 效 时 间 ” 字 段 给 出 的 是 一 个 绝 对 的 天 数 ， 如 果 使 用 了 这 个 字 段 ， 那 么 就 给 出 相 应 账 号 的 生 存 期 。 期 满 后 ， 该 账 号 就 不 再 是 一 个 合 法 的 账 号 ， 也 就 不 能 再 用 来 登 录 了 。 t e s t : $ 6 $ f 0 E o t K b w $ s L A u j h 0 E l e i X N A u o p h 2 0 i L 5 1 7 c X l c E x W L A T w z 3 x g C E y Y l s I E C U a 9 n u D d i T 5 / n t W f J D f x F h Y G c M k n k C q 5 A w g f 2 0 : 1 5 1 1 8 : 0 : 9 9 9 9 9 : 7 : : : t e s t   是 用 户 名 是 用 户 名 $ 6 $     是 表 示 一 种 类 型 标 记 为 是 表 示 一 种 类 型 标 记 为 6 的 密 码 散 列 的 密 码 散 列 s u a n s   f a , 这 里 指 这 里 指 S H A - 5 1 2 哈 希 算 法 哈 希 算 法 . f 0 E o t K b w   指 的 是 加 盐 指 的 是 加 盐 ( S a l t ) 值 值 原 始 密 码 经 哈 希 函 数 计 算 后 得 到 一 个 哈 希 值 ; 改 变 原 始 密 码 ， 哈 希 函 数 计 算 出 的 哈 希 值 也 会 相 应 改 变 ; 同 样 的 密 码 ， 哈 希 值 也 是 相 同 的 ; $ 6 $ f 0 E o t K b w $ s L A u j h 0 E l e i X N A u o p h 2 0 i L 5 1 7 c X l c E x W L A T w z 3 x g C E y Y l s I E C U a 9 n u D d i T 5 / n t W f J D f x F h Y G c M k n k C q 5 A w g f 2 0
o c l H a s h c a t - p l u s 支 持 使 用 G P U 破 解 多 个 H A S H ， 并 且 支 持 的 算 法 高 达 7 7 种 。 o c l H a s h c a t - l i t e 只 支 持 使 用 G P U 对 单 个 H A S H 进 行 破 解 ， 支 持 的 H A S H 种 类 仅 有 3 2 种 ， 但 是 对 算 法 进 行 了 优 化 ， 可 以 达 到 G P U 破 解 的 最 高 速 度 。 0 x 0 2 : 破 解 破 解 现 在 差 不 多 了 , 可 以 破 解 l i n u x 的 登 录 密 码 了 , 不 过 要 先 准 备 一 个 密 码 命 中 率 比 较 高 的 字 典 w o r d l i s t . t x t . 有 了 上 面 的 解 释 , 再 根 据 H a s h c a t 的 – h e l p 参 数 解 释 , 就 可 以 用 命 令 了 . 格 式 如 下 : 1 - m 参 数 是 告 诉 h a s h c a t 解 密 的 H a s h 类 型 , 1 8 0 0 则 是 指 S H A - 5 1 2 ( U n i x ) 类 型 密 码 ; - a 参 数 是 指 定 攻 击 模 式 , 0 代 表 S t r a i g h t 模 式 , 使 用 字 典 进 行 破 解 尝 试 ; - o 参 数 是 指 输 出 结 果 文 件 , 输 出 到 f o u n d . t x t 文 件 中 ; c r a c k . h a s h 是 整 理 后 的 要 破 解 的 h a s h 列 表 ; r o c k y o u . t x t 是 准 备 的 密 码 字 典 文 件 . 过 一 会 发 现 那 个 p a s s 密 码 破 解 出 来 了 , 可 是 真 正 想 破 解 的 到 写 完 文 章 时 还 没 破 解 出 来 , 电 脑 也 变 很 热 了 … … 下 次 还 是 试 试 用 G P U 的 吧 ~ h a s h c a t   - m   1 8 0 0   - a   0   - o   f o u n d . t x t   c r a c k . h a s h   r o c k y o u . t x t
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:27 , Processed in 0.352476 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表