Hashcat チートシート

OSCP 向け Hashcat チートシート https://hashcat.net/wiki/doku.php?id=hashcat

ハッシュの特定

hash-identifier

ハッシュの例: https://hashcat.net/wiki/doku.php?id=example_hashes

最大パワー！

私は、以下のパラメータを追加することで、ハッシュクラッキングからさらなるパワーを引き出せることを発見しました:

--force -O -w 4 --opencl-device-types 1,2

これらは、Hashcat に CUDA GPU インターフェースの使用を強制します（バグはありますが、より高いパフォーマンスを提供します）（–force）。32文字以下のパスワード向けに最適化し（-O）、ワークロードを「Insane」に設定します（-w 4）。これにより、クラッキング中はコンピューターが事実上使用不能になるとされています。 最後に「--opencl-device-types 1,2」は、HashCat がクラッキングを処理するために GPU と CPU の両方を使用するように強制します。

hashcat と辞書の使用

クラックしたいすべてのハッシュを含む .hash ファイルを作成します。 puthasheshere.hash: $1$O3JMY.Tw$AdLnLjQ/5jXF9.MTp3gHv/

rockyou を使用して Linux md5crypt パスワード $1$ をクラックする Hashcat の例:

hashcat --force -m 500 -a 0 -o found1.txt --remove puthasheshere.hash /usr/share/wordlists/rockyou.txt

rockyou を使用して Wordpress パスワードをクラックする Hashcat の例: hashcat --force -m 400 -a 0 -o found1.txt --remove wphash.hash /usr/share/wordlists/rockyou.txt

サンプルハッシュ http://openwall.info/wiki/john/sample-hashes

HashCat すべてを支配する一つのルール

Not So Secure は、過去に私がうまく使えたカスタムルールを作成しました: https://www.notsosecure.com/one-rule-to-rule-them-all/ ルールは彼らの Github サイトからダウンロードできます: https://github.com/NotSoSecure/password_cracking_rules

私は通常、OneRuleToRuleThemAll.rule を rules サブフォルダに置き、Windows マシンから次のように実行します（notsosecure の記事に基づく）:

hashcat64.exe --force -m300 --status -w3 -o found.txt --remove --potfile-disable -r rules\OneRuleToRuleThemAll.rule hash.txt rockyou.txt

hashcat ブルートフォースの使用

定義済み文字セット

?l = abcdefghijklmnopqrstuvwxyz
?u = ABCDEFGHIJKLMNOPQRSTUVWXYZ
?d = 0123456789
?s = «space»!"#$%&'()*+,-./:;<=>?@[\]^_`{|}~
?a = ?l?u?d?s
?b = 0x00 - 0xff

?l?d?u は次と同じです: ?ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789

可能な文字 A-Z a-z 0-9 を使用して、長さ1〜8のすべてのパスワードをブルートフォースする hashcat64 -m 500 hashes.txt -a 3 ?1?1?1?1?1?1?1?1 --increment -1 ?l?d?u

Linux ハッシュのクラック - /etc/shadow ファイル

Windows ハッシュのクラック

一般的なアプリケーションハッシュのクラック

一般的なファイルのパスワード保護のクラック

一般的なデータベースハッシュ形式のクラック

NTLM ハッシュのクラック

Windows マシンから NTDS.dit と SYSTEM レジストリハイブを取得またはダンプした後、または LSASS メモリをダンプした後、多くの場合 NTLM ハッシュが得られます。

そして Impacket を使用してハッシュをダンプします

impacket-secretsdump -system SYSTEM -ntds ntds.dit -hashes lmhash:nthash LOCAL -outputfile ntlm-extract

次の hashcat 構文を使用して NTLM ハッシュダンプをクラックできます:

hashcat64 -m 1000 -a 0 -w 4 --force --opencl-device-types 1,2 -O d:\hashsample.hash "d:\WORDLISTS\realuniq.lst" -r OneRuleToRuleThemAll.rule

Nvidia 2060 GTX を使用したベンチマーク: 速度: 7000 MH/s 回復率: 12.47% 経過時間: 2時間35分

Kerberoasting からのハッシュのクラック - KRB5TGS

サービスプリンシパル名（SPN）は、サービスインスタンスの一意の識別子です。SPN は、Kerberos 認証がサービスインスタンスをサービスログオンアカウントに関連付けるために使用されます。これにより、クライアントアプリケーションは、クライアントがアカウント名を持っていない場合でも、サービスがアカウントを認証することを要求できます。 KRB5TGS - SPN を使用する Kerberoasting サービスアカウント Kerberoastable なサービスアカウント（Bloodhound? Powershell Empire? - おそらく MS SQL Server サービスアカウント）を特定したら、任意の AD ユーザーはそこから krb5tgs ハッシュを要求でき、そのハッシュを使ってパスワードをクラックできます。

私のベンチマークによると、KRB5TGS のクラックは NTLM より28倍遅いです。

Hashcat は KRB5TGS ハッシュの複数のバージョンをサポートしており、ハッシュ内のドル記号の間にある数字で簡単に識別できます。

• 13100 - Type 23 - $krb5tgs$23$
• 19600 - Type 17 - $krb5tgs$17$
• 19700 - Type 18 - $krb5tgs$18$
• 18200 - ASREP Type 23 - $krb5asrep$23$

KRB5TGS Type 23 - Crackstation の humans only ワードリストと OneRuleToRuleThemAll ミューテーションルールリスト。

hashcat64 -m 13100 -a 0 -w 4 --force --opencl-device-types 1,2 -O d:\krb5tgs.hash d:\WORDLISTS\realhuman_phill.txt -r OneRuleToRuleThemAll.rule	

Nvidia 2060 GTX を使用したベンチマーク: 速度: 250 MH/s 経過時間: 9分

パケットキャプチャからの NTLMv2 ハッシュのクラック

SMB 認証（NTLMv2）のパスワードをパケットキャプチャから回復するよう求められる場合があります。 以下は、これを実行するためにハッシュを正しくフォーマットするための9ステップのプロセスです。 https://research.801labs.org/cracking-an-ntlmv2-hash/

Linux ハッシュをクラックするには、まず unshadow する必要があります

unshadow passwd-file.txt shadow-file.txt

unshadow passwd-file.txt shadow-file.txt > unshadowed.txt

zip パスワードのクラック

zip2john Zipfile.zip | cut -d ':' -f 2 > hashes.txt hashcat -a 0 -m 13600 hashes.txt /usr/share/wordlists/rockyou.txt

Hashcat は、zip2john によって生成された一部の zip ハッシュ形式に問題があるようです。zip ハッシュの内容を、hashcat のサンプルページにある zip ハッシュの例の形式に合わせて編集することで修正できます: $zip2$*0*3*0*b5d2b7bf57ad5e86a55c400509c672bd*d218*0**ca3d736d03a34165cfa9*$/zip2$

John は、クラックに使用できる zip 形式のより広い範囲を受け入れるようです。

PRINCE パスワード生成

PRINCE（PRobability INfinite Chained Elements）は、可能性の高いパスワードをランダムに生成するための hashcat ユーティリティです:

pp64.bin --pw-min=8 < dict.txt | head -20 shuf dict.txt | pp64.bin --pw-min=8 | head -20

参考: https://github.com/hashcat/princeprocessor

Purple Rain

Purple Rain 攻撃は、Prince、辞書、ランダムなミューテーションルールの組み合わせを使用して、動的に無限のパスワードの組み合わせを生成します。

shuf dict.txt | pp64.bin --pw-min=8 | hashcat -a 0 -m #type -w 4 -O hashes.txt -g 300000

参考: https://www.netmux.com/blog/purple-rain-attack