在我们抓取到系统的hash值之后，需要通过一些工具来破解密码

hashcat是一款可以基于显卡暴力破解密码的工具，几乎支持了所有常见的加密，并且支持各种姿势的密码搭配 在kali Linux中自带的有，也支持Windows Mac平台，可以在官网下载:https://hashcat.net 得到一个压缩包，加压后其中有各种版本的可执行文件.sh .exe 这里我使用的是windows版，在windows中使用hashcat只需要在根目录进入命令行 进入命令行输入hashcat64.exe如果你是机器是x32位的可以使用hashcat32.exe

使用hashcat64.exe -h可以查看工具相关的帮助 会列出很多帮助，首先是命令参数，然后是命令参数的值

指定hash的加密类型，默认是MD5类型 在对应的类型前面有它的id,可以通过id来指定类型 当我们想要找一个类型在hashcat支不支持的时候，例如windows系统加密的是NTML,可以执行命令 hashcat64.exe -h | findstr NTLM 可以看到NTLM的ID号为1000

破解密码的方式 分别有:

当没有字典的时候，可以使用掩码指定密码的每一位是什么类型的字符，首先我们知道密码有多少位 例如:?d?d?d?d?d?d?d?d代表密码为8为数字，?u?l?l?l?l?d?d?d代表密码为7位，首个字母大写，然后三个小写字母，最后三个数字

使用字典爆破windows hash hashcat64.exe -a 0 -m 1000 hash或者hashfile 字典文件 准备好我们的密码本，这里我使用的是手写的2.txt hashcat64.exe -a 0 -m 1000 e45a314c664d40a227f9540121d1a29d 2.txt 执行后会进入这样一个状态，这里每个可能不一样，在破解成功或者跑完字典后会自动停止 可以看到我们的密码已经被破解出来，为Admin123 在破解后，会在根目录下的hashcat.potfile文件记录这个hash的缓存 这里我们将改文件清空，方便后续做实验

使用掩码破解windows hash hashcat64.exe -a 3 -m 1000 e45a314c664d40a227f9540121d1a29d ?u?l?l?l?l?d?d?d 破解成功

在我们爆破的同事，会有

分别：查看破解状态，暂停，绕过，检查，退出

在linux中，我们知道，密码分别存储在/etc/passwd和/etc/shadow中，只需要more /etc/shadow，将其中的文件复制出来，使用工具破解即可 将root和jackson用户的密码保存到/var/www/html/passWeb服务目录中

注意这里的换行，一个用户的hash值是一行 启动Web服务 并在实验机器下载，这里使用certutil将pass文件内容下载到了D盘下的pass文件中去 Linux使用的是 sha512crypt加密方式，在hashcat中寻找是否有该方法 hashcat64.exe -h|findstr sha512crypt 代号为1800 继续使用我们的2.txt对d:\pass文件进行暴力破解 hashcat64.exe -a 0 -m 1800 d:\pass 2.txt 这里我更换了root和jackson用户在文件中的位置 爆破成功，得到jackson的密码为root，但是只爆破出了一个密码，应该只支持一个密码的破解 注意:复制的时候一定不要有换行，不然是无法破解成功的