hachcat使用过程

序

最近有一个rar文件需要进行密码爆破，我这边首先使用的是Passper for RAR(windows)版本的，这个软件正常忘记密码使用内置字典是都可以破解的。我需要破解的文件可能比较复杂，而Passper for RAR好像无法使用GPU加速，于是我就使用hashcat进行破解，下面是我使用的过程。

• 注：我的windows cpu是i5-11400F内置字典每秒大约1500左右，暴力破解大约每秒700左右

使用系统

在windows效率太慢时于是我使用我的ubuntu22.04主机，显卡使用了两块NVIDIA3090

获取HASH

1、安装john：采用源码编译的方式
john链接：github地址

git clone https://github.com/openwall/john.git

2、编译安装

cd JohnTheRipper/src 
 ./configure 
 sudo make -s clean && sudo make -sj4

3、安装后的执行程序会放在文件目录的run下

4、进入run文件夹

cd run
./rar2j3 需要破解的文件.rar 生成的路径/protectedhash.txt

根据实际自行替换，protectedhash.txt就是生成的hash

5、生成的hash可能很多，而且前面带了一个文件名，可以使用notepad等文本工具，把前面的文件名去掉。我没去掉时后续一直报错，下图是我去掉的前后对比

使用hashcat进行破解

1、采用源码编译安装：
hashcat链接：github地址

git clone https://github.com/hashcat/hashcat.git

2、编译安装

cd hashcat-6.2.6
sudo make && sudo make install

3、此时就可以进行使用破解

hashcat -a 3 -m 13000  ./protectedhash.txt -w 3 --increment ?a?a?a?a?a?a?a?a?a -o ./out.txt

• -a 3 ： 表示暴力破解
• -m 13000 ：hash所对应的id （后面会详细讲怎么获取)
• ./protectedhash.txt : 生成的hash文件
• -w 3 : 不清楚，网上说可以更好的使用显卡性能
• –increment : 增量破解，上面就是从1位一直增加到9位
• -o ./out.txt: 破解结果输出位置
• ?a?a?a?a?a?a?a?a?a ： ?d?l等，就是数字加键盘所有字符
  从下面图片可以看到，9位要跑1个多月,大约735091890625，没有具体算可能这个是现在6位的。可以按照下面计算（字符数^位数）,稍微高点全字符就跑不了了
  
  4、补充一下自定义字符方式
• 自定义密码字符文件，可以多个
  
• 使用方式：这个就是使用自定义字符破解4位密码

hashcat -a 3 -m 13000  ./protectedhash.txt -w 3 -1 char.txt  ?1?1?1?1 -o ./out.txt
hashcat -a 3 -m 13000  ./protectedhash.txt -w 3 -1  char.txt -2 char2  ?1?2?2?1 -o ./out.txt #多个自定义字符

附：HASH对应id获取及hashcat 参数

1、HASH对应id获取：

• 法1：在官网对照表对照：wiki地址
  下图只是一部分截图：
  
• 法二：直接问chatgpt
  
  2、hashcat常见参数：
  参考下面两篇文章，或者直接在hashcat官网进行查看
  链接1：简书
  链接2