转载

知名Hash密码猜测工具:Hashcat开源

知名Hash密码猜测工具:Hashcat开源

  作为目前最好的 GPU 破解 HASH 的软件,hashcat 号称世界最快,“支持每秒猜测最多 80 亿个密码”。北京时间 12 月 5 日凌晨,hashcat 的作者“atom”宣布将工具开源。

  FreeBuf 百科:Hashcat

  Hashcat 是一个基于 GPU 的 Hash 密码破解工具。在 Hashcat 诞生之前已经有一些近乎完美的密码破解工具,例如“PasswordsPro”、“John The Ripper”,2009 年出世的 Hashcat 则实现了对于现代 CPU 多内核的利用。

  Hashcat 在操作系统上支持 Windows 7/8/10、Apple OS X 以及 GNU/Linux,通过七种独特破解模式,适用于超过 100 种极为优化的哈希算法。

  作者解释开源理由

  atom 在博客中如是说道:

“长期以来我都在考虑这重要的一步——对于这个项目来说,将 Hashcat 和 oclHashcat 开源意义非常重大。作为开源软件的拥护者,因此何时将软件开源曾是需要面对的一个难题。”

  atom 简单陈述了开源的原因有以下几点:

  • 大多数 hashcat 或 oclHashcat 的使用者是渗透测试人员或者取证分析人员。他们通常对于 GPU 内核有特殊的需求,开源无疑对他们的工作产生积极的作用。
  • 通常软件在开源之后,集成外部库会变得更加轻松。
  • 目前暂时没有原生支持 OSX 系统,主要原因是 Apple 不支持对内核代码的“离线”编译。而开源项目中,你可以“及时”使用 Apple OpenCL Runtime 进行编译。这也就意味着 oclHashhcat 将首次支持 OSX 系统。

  最终确定将工具开源的理由则是 bitsliced DES GPU 内核的实现。为了达到最大的效率与性能表现,salt 必须在编译时与内核一同嵌入。而 salt 本身取决于输入时给定的 hash。这个 hash 值显然只能于运行时出现,而非编译时。这就要求内核在运行时进行编译,而只有在开源代码中才能实现这一点。

  在博客结尾,atom 俏皮地说:现在你们是不是以为我要离开这个项目了?

  “我不会这么做的!我会留在这里,和过去一样,继续支持这个项目!”

  开源地址:https://github.com/hashcat/

  工具下载:https://hashcat.net/hashcat/

  参考来源:Hashcat、github,明明知道编译,转载请注明来自 FreeBuf 黑客与极客(FreeBuf.COM)

正文到此结束
Loading...