http://it-forensik.fiw.hs-wismar.de/api.php?action=feedcontributions&feedformat=atom&user=St181091
IT-Forensik Wiki - Benutzerbeiträge [de]
2026-10-31T10:36:43Z
Benutzerbeiträge
MediaWiki 1.43.11
http://it-forensik.fiw.hs-wismar.de/index.php?title=Hashcat&diff=689
Hashcat
2019-08-02T07:34:16Z
<p>St181091: Formulierungs- und Rechtschreibkorrekturen</p>
<hr />
<div>'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel, zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar, jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (Brute-force Attack). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).<br />
<br />
==Varianten==<br />
Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Brute-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden derzeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings derzeit Verwendung finden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind, auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter 5000 Shadereinheiten, mit denen dann 5000 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten). <br />
Die älteren Versionen unterschieden noch den Support zwischen CPU- und GPU-Processing:<br />
* hashcat - A CPU-based password recovery tool<br />
* oclHashcat/cudaHashcat - A GPU-accelerated tool (OpenCL or CUDA)<br />
<br />
Ab der Version 3 ist die Codebasis für CPU- und GPU-Support in einem Tool zusammen geführt worden. Ab dieser Version wird nur noch Open-CL unterstützt. Open-CL ist auch CPU-basiert und mittlerweile ebenfalls für Nvidia GPUs verfügbar.<br />
<br />
==Performance==<br />
Ein Beispiel einer professionellen Anwendung des Programms Hashcat zeigt sich durch folgendes Produkt:<br />
Hersteller: Sagitta (aktuell Terahash) - Link: https://terahash.com/#appliances<br />
Product: Sagitta Brutalis 1080 (PN S3480-GTX-1080-2697-128)<br />
Software: Hashcat v3.00-beta-145-g069634a, Nvidia driver 367.18<br />
Accelerator: 8x Nvidia GTX 1080 Founders Edition<br />
Benchmarks: (Auszug) [https://gist.github.com/epixoip/a83d38f412b4737e99bbef804a270c40 Quelle]<br />
MD5: 200.3 GH/s<br />
SHA1: 68 GH/s<br />
SHA256: 23 GH/s<br />
SHA512: 8,6 GH/s<br />
WPA2: 3 MH/s<br />
NTLM: 334 GH/s<br />
Die Einheit bezieht sich hier auf Hashes pro Sekunde (H/s). Diese Zahlen deuten bereits auf die hohe Geschwindigkeit hin, mit der es Hashcat möglich ist, Passwort-Hashes zu berechnen. Am Beispiel einer NTLM-Berechnung ergibt sich damit folgende Performance:<br />
<br />
Angenommen man sucht ein 8-stelliges Passwort, das nur aus Großbuchstaben besteht. Daraus ergibt sich ein Schlüsselraum von 36 hoch 8 Zeichenkombinationen. Stellt man dieser großen Zahl an Kombinationen (2820 Milliarden) die Geschwindigkeit bei der Berechnung von NTLM-Hashes von ca. 334 Milliarden Hashes pro Sekunde gegenüber, so ergibt das eine Laufzeit von 8 Sekunden, um den kompletten Schlüsselraum zu durchsuchen. Der Hash und damit das eigentliche 8-stellige Passwort (nur Großbuchstaben) wird also von oben beschriebenem Server in 8 Sekunden durch simples Probieren (Brute-Force) gefunden.<br />
<br />
==Anwendungsbereiche==<br />
Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit '''Hashcat''' möglich, Passwörter in einem absehbarer Zeitraum in Echtzeit zu berechnen. Es werden dabei die Hashes der möglichen Passwortkombinationen berechnet und mit einem Zielwert (Hash) verglichen, ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneten Rainbow-Tables bietet. Da diese vorausberechneten Tabellen keinen individuellen bzw. zufälligen Zusatz (Salt) zum Passwort beinhalten können, wird man PW-Hashes mit Salt in keinen Rainbow-Tables finden. Dagegen ermöglicht es '''Hashcat''' Passwort-Kombination mit Salt effizient zu berechnen. Die Effizienz des Hashcat-Algorithmus hängt dabei vom gewählten Schlüsselraum ab, wie das obige Beispiel zeigt. Bei vielen Passwort-Systemen ist das Salt in der gespeicherten Salt-Hash-Kombination identifizierbar und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von '''Hashcat''' in der Kommandozeile unterstützt.<br />
<br />
==Angriffsarten auf PW-Hashes==<br />
'''Hashcat''' unterstützt eine Vielzahl von Angriffsarten um einen gegebenen Schlüsselraum für Hashes zu untersuchen:<br />
* Brute-force attack [https://en.wikipedia.org/wiki/Brute-force_attack Wikipedia-Link]<br />
* Combinator attack<br />
* Dictionary attack [https://en.wikipedia.org/wiki/Dictionary_attack Wikipedia-Link]<br />
* Fingerprint attack<br />
* Hybrid attack<br />
* Mask attack<br />
* Permutation attack<br />
* Rule-based attack<br />
* Table-Lookup attack (CPU only)<br />
* Toggle-Case attack<br />
* PRINCE attack (in CPU version 0.48 and higher only)<br />
<br />
==Beispiel Ausgabe==<br />
$ hashcat -d 2 -a 0 -m 400 -O -w 4 example400.hash example.dict<br />
<br />
hashcat (v5.1.0) starting...<br />
OpenCL Platform #1: Intel(R) Corporation<br />
========================================<br />
* Device #1: Intel(R) Core(TM) i5-2500K CPU @ 3.30GHz, skipped.<br />
OpenCL Platform #2: NVIDIA Corporation<br />
======================================<br />
* Device #2: GeForce GTX 970, 1010/4041 MB allocatable, 13MCU<br />
* Device #3: GeForce GTX 750 Ti, skipped.<br />
Hashes: 1 digests; 1 unique digests, 1 unique salts<br />
Bitmaps: 16 bits, 65536 entries, 0x0000ffff mask, 262144 bytes, 5/13 rotates<br />
Rules: 1 <br />
Applicable optimizers:<br />
* Optimized-Kernel<br />
* Zero-Byte<br />
* Single-Hash<br />
* Single-Salt<br />
Minimum password length supported by kernel: 0<br />
Maximum password length supported by kernel: 55<br />
Watchdog: Temperature abort trigger set to 90c<br />
Dictionary cache hit:<br />
* Filename..: example.dict<br />
* Passwords.: 128416<br />
* Bytes.....: 1069601<br />
* Keyspace..: 128416<br />
The wordlist or mask that you are using is too small.<br />
This means that hashcat cannot use the full parallel power of your device(s).<br />
Unless you supply more work, your cracking speed will drop.<br />
For tips on supplying more work, see: https://hashcat.net/faq/morework<br />
Approaching final keyspace - workload adjusted.<br />
$H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1:hash234 <br />
Session..........: hashcat<br />
Status...........: Cracked<br />
Hash.Type........: phpass, WordPress (MD5), phpBB3 (MD5), Joomla (MD5)<br />
Hash.Target......: $H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1<br />
Time.Started.....: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Time.Estimated...: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Guess.Base.......: File (example.dict)<br />
Guess.Queue......: 1/1 (100.00%)<br />
Speed.#2.........: 2654.9 kH/s (22.24ms) @ Accel:128 Loops:1024 Thr:1024 Vec:1<br />
Recovered........: 1/1 (100.00%) Digests, 1/1 (100.00%) Salts<br />
Progress.........: 128416/128416 (100.00%)<br />
Rejected.........: 0/128416 (0.00%)<br />
Restore.Point....: 0/128416 (0.00%)<br />
Restore.Sub.#2...: Salt:0 Amplifier:0-1 Iteration:1024-2048<br />
Candidates.#2....: 0 -> zzzzzzzzzzz<br />
Hardware.Mon.#2..: Temp: 44c Fan: 40% Util: 50% Core:1265MHz Mem:3004MHz Bus:8<br />
Started: Thu Apr 25 05:10:32 2019<br />
Stopped: Thu Apr 25 05:10:37 2019<br />
<br />
==Hashtypen==<br />
- [ Hash modes ] -<br />
# | Name | Category<br />
======+==================================================+======================================<br />
900 | MD4 | Raw Hash<br />
0 | MD5 | Raw Hash<br />
5100 | Half MD5 | Raw Hash<br />
100 | SHA1 | Raw Hash<br />
1300 | SHA2-224 | Raw Hash<br />
1400 | SHA2-256 | Raw Hash<br />
10800 | SHA2-384 | Raw Hash<br />
1700 | SHA2-512 | Raw Hash<br />
17300 | SHA3-224 | Raw Hash<br />
17400 | SHA3-256 | Raw Hash<br />
17500 | SHA3-384 | Raw Hash<br />
17600 | SHA3-512 | Raw Hash<br />
17700 | Keccak-224 | Raw Hash<br />
17800 | Keccak-256 | Raw Hash<br />
17900 | Keccak-384 | Raw Hash<br />
18000 | Keccak-512 | Raw Hash<br />
600 | BLAKE2b-512 | Raw Hash<br />
10100 | SipHash | Raw Hash<br />
6000 | RIPEMD-160 | Raw Hash<br />
6100 | Whirlpool | Raw Hash<br />
6900 | GOST R 34.11-94 | Raw Hash<br />
11700 | GOST R 34.11-2012 (Streebog) 256-bit, big-endian | Raw Hash<br />
11800 | GOST R 34.11-2012 (Streebog) 512-bit, big-endian | Raw Hash<br />
10 | md5($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
20 | md5($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
30 | md5(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
40 | md5($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
3800 | md5($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
3710 | md5($salt.md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4010 | md5($salt.md5($salt.$pass)) | Raw Hash, Salted and/or Iterated<br />
4110 | md5($salt.md5($pass.$salt)) | Raw Hash, Salted and/or Iterated<br />
2600 | md5(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
3910 | md5(md5($pass).md5($salt)) | Raw Hash, Salted and/or Iterated<br />
4300 | md5(strtoupper(md5($pass))) | Raw Hash, Salted and/or Iterated<br />
4400 | md5(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
110 | sha1($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
120 | sha1($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
130 | sha1(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
140 | sha1($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
4500 | sha1(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4520 | sha1($salt.sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4700 | sha1(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4900 | sha1($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
14400 | sha1(CX) | Raw Hash, Salted and/or Iterated<br />
1410 | sha256($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1420 | sha256($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1430 | sha256(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1440 | sha256($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
1710 | sha512($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1720 | sha512($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1730 | sha512(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1740 | sha512($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
50 | HMAC-MD5 (key = $pass) | Raw Hash, Authenticated<br />
60 | HMAC-MD5 (key = $salt) | Raw Hash, Authenticated<br />
150 | HMAC-SHA1 (key = $pass) | Raw Hash, Authenticated<br />
160 | HMAC-SHA1 (key = $salt) | Raw Hash, Authenticated<br />
1450 | HMAC-SHA256 (key = $pass) | Raw Hash, Authenticated<br />
1460 | HMAC-SHA256 (key = $salt) | Raw Hash, Authenticated<br />
1750 | HMAC-SHA512 (key = $pass) | Raw Hash, Authenticated<br />
1760 | HMAC-SHA512 (key = $salt) | Raw Hash, Authenticated<br />
11750 | HMAC-Streebog-256 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11760 | HMAC-Streebog-256 (key = $salt), big-endian | Raw Hash, Authenticated<br />
11850 | HMAC-Streebog-512 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11860 | HMAC-Streebog-512 (key = $salt), big-endian | Raw Hash, Authenticated<br />
14000 | DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14100 | 3DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14900 | Skip32 (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
15400 | ChaCha20 | Raw Cipher, Known-Plaintext attack<br />
400 | phpass | Generic KDF<br />
8900 | scrypt | Generic KDF<br />
11900 | PBKDF2-HMAC-MD5 | Generic KDF<br />
12000 | PBKDF2-HMAC-SHA1 | Generic KDF<br />
10900 | PBKDF2-HMAC-SHA256 | Generic KDF<br />
12100 | PBKDF2-HMAC-SHA512 | Generic KDF<br />
23 | Skype | Network Protocols<br />
2500 | WPA-EAPOL-PBKDF2 | Network Protocols<br />
2501 | WPA-EAPOL-PMK | Network Protocols<br />
16800 | WPA-PMKID-PBKDF2 | Network Protocols<br />
16801 | WPA-PMKID-PMK | Network Protocols<br />
4800 | iSCSI CHAP authentication, MD5(CHAP) | Network Protocols<br />
5300 | IKE-PSK MD5 | Network Protocols<br />
5400 | IKE-PSK SHA1 | Network Protocols<br />
5500 | NetNTLMv1 | Network Protocols<br />
5500 | NetNTLMv1+ESS | Network Protocols<br />
5600 | NetNTLMv2 | Network Protocols<br />
7300 | IPMI2 RAKP HMAC-SHA1 | Network Protocols<br />
7500 | Kerberos 5 AS-REQ Pre-Auth etype 23 | Network Protocols<br />
8300 | DNSSEC (NSEC3) | Network Protocols<br />
10200 | CRAM-MD5 | Network Protocols<br />
11100 | PostgreSQL CRAM (MD5) | Network Protocols<br />
11200 | MySQL CRAM (SHA1) | Network Protocols<br />
11400 | SIP digest authentication (MD5) | Network Protocols<br />
13100 | Kerberos 5 TGS-REP etype 23 | Network Protocols<br />
16100 | TACACS+ | Network Protocols<br />
16500 | JWT (JSON Web Token) | Network Protocols<br />
18200 | Kerberos 5 AS-REP etype 23 | Network Protocols<br />
121 | SMF (Simple Machines Forum) > v1.1 | Forums, CMS, E-Commerce, Frameworks<br />
400 | phpBB3 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2611 | vBulletin < v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2711 | vBulletin >= v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2811 | MyBB 1.2+ | Forums, CMS, E-Commerce, Frameworks<br />
2811 | IPB2+ (Invision Power Board) | Forums, CMS, E-Commerce, Frameworks<br />
8400 | WBB3 (Woltlab Burning Board) | Forums, CMS, E-Commerce, Frameworks<br />
11 | Joomla < 2.5.18 | Forums, CMS, E-Commerce, Frameworks<br />
400 | Joomla >= 2.5.18 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
400 | WordPress (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2612 | PHPS | Forums, CMS, E-Commerce, Frameworks<br />
7900 | Drupal7 | Forums, CMS, E-Commerce, Frameworks<br />
21 | osCommerce | Forums, CMS, E-Commerce, Frameworks<br />
21 | xt:Commerce | Forums, CMS, E-Commerce, Frameworks<br />
11000 | PrestaShop | Forums, CMS, E-Commerce, Frameworks<br />
124 | Django (SHA-1) | Forums, CMS, E-Commerce, Frameworks<br />
10000 | Django (PBKDF2-SHA256) | Forums, CMS, E-Commerce, Frameworks<br />
16000 | Tripcode | Forums, CMS, E-Commerce, Frameworks<br />
3711 | MediaWiki B type | Forums, CMS, E-Commerce, Frameworks<br />
13900 | OpenCart | Forums, CMS, E-Commerce, Frameworks<br />
4521 | Redmine | Forums, CMS, E-Commerce, Frameworks<br />
4522 | PunBB | Forums, CMS, E-Commerce, Frameworks<br />
12001 | Atlassian (PBKDF2-HMAC-SHA1) | Forums, CMS, E-Commerce, Frameworks<br />
12 | PostgreSQL | Database Server<br />
131 | MSSQL (2000) | Database Server<br />
132 | MSSQL (2005) | Database Server<br />
1731 | MSSQL (2012, 2014) | Database Server<br />
200 | MySQL323 | Database Server<br />
300 | MySQL4.1/MySQL5 | Database Server<br />
3100 | Oracle H: Type (Oracle 7+) | Database Server<br />
112 | Oracle S: Type (Oracle 11+) | Database Server<br />
12300 | Oracle T: Type (Oracle 12+) | Database Server<br />
8000 | Sybase ASE | Database Server<br />
141 | Episerver 6.x < .NET 4 | HTTP, SMTP, LDAP Server<br />
1441 | Episerver 6.x >= .NET 4 | HTTP, SMTP, LDAP Server<br />
1600 | Apache $apr1$ MD5, md5apr1, MD5 (APR) | HTTP, SMTP, LDAP Server<br />
12600 | ColdFusion 10+ | HTTP, SMTP, LDAP Server<br />
1421 | hMailServer | HTTP, SMTP, LDAP Server<br />
101 | nsldap, SHA-1(Base64), Netscape LDAP SHA | HTTP, SMTP, LDAP Server<br />
111 | nsldaps, SSHA-1(Base64), Netscape LDAP SSHA | HTTP, SMTP, LDAP Server<br />
1411 | SSHA-256(Base64), LDAP {SSHA256} | HTTP, SMTP, LDAP Server<br />
1711 | SSHA-512(Base64), LDAP {SSHA512} | HTTP, SMTP, LDAP Server<br />
16400 | CRAM-MD5 Dovecot | HTTP, SMTP, LDAP Server<br />
15000 | FileZilla Server >= 0.9.55 | FTP Server<br />
11500 | CRC32 | Checksums<br />
3000 | LM | Operating Systems<br />
1000 | NTLM | Operating Systems<br />
1100 | Domain Cached Credentials (DCC), MS Cache | Operating Systems<br />
2100 | Domain Cached Credentials 2 (DCC2), MS Cache 2 | Operating Systems<br />
15300 | DPAPI masterkey file v1 | Operating Systems<br />
15900 | DPAPI masterkey file v2 | Operating Systems<br />
12800 | MS-AzureSync PBKDF2-HMAC-SHA256 | Operating Systems<br />
1500 | descrypt, DES (Unix), Traditional DES | Operating Systems<br />
12400 | BSDi Crypt, Extended DES | Operating Systems<br />
500 | md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5) | Operating Systems<br />
3200 | bcrypt $2*$, Blowfish (Unix) | Operating Systems<br />
7400 | sha256crypt $5$, SHA256 (Unix) | Operating Systems<br />
1800 | sha512crypt $6$, SHA512 (Unix) | Operating Systems<br />
122 | macOS v10.4, MacOS v10.5, MacOS v10.6 | Operating Systems<br />
1722 | macOS v10.7 | Operating Systems<br />
7100 | macOS v10.8+ (PBKDF2-SHA512) | Operating Systems<br />
6300 | AIX {smd5} | Operating Systems<br />
6700 | AIX {ssha1} | Operating Systems<br />
6400 | AIX {ssha256} | Operating Systems<br />
6500 | AIX {ssha512} | Operating Systems<br />
2400 | Cisco-PIX MD5 | Operating Systems<br />
2410 | Cisco-ASA MD5 | Operating Systems<br />
500 | Cisco-IOS $1$ (MD5) | Operating Systems<br />
5700 | Cisco-IOS type 4 (SHA256) | Operating Systems<br />
9200 | Cisco-IOS $8$ (PBKDF2-SHA256) | Operating Systems<br />
9300 | Cisco-IOS $9$ (scrypt) | Operating Systems<br />
22 | Juniper NetScreen/SSG (ScreenOS) | Operating Systems<br />
501 | Juniper IVE | Operating Systems<br />
15100 | Juniper/NetBSD sha1crypt | Operating Systems<br />
7000 | FortiGate (FortiOS) | Operating Systems<br />
5800 | Samsung Android Password/PIN | Operating Systems<br />
13800 | Windows Phone 8+ PIN/password | Operating Systems<br />
8100 | Citrix NetScaler | Operating Systems<br />
8500 | RACF | Operating Systems<br />
7200 | GRUB 2 | Operating Systems<br />
9900 | Radmin2 | Operating Systems<br />
125 | ArubaOS | Operating Systems<br />
7700 | SAP CODVN B (BCODE) | Enterprise Application Software (EAS)<br />
7701 | SAP CODVN B (BCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
7800 | SAP CODVN F/G (PASSCODE) | Enterprise Application Software (EAS)<br />
7801 | SAP CODVN F/G (PASSCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
10300 | SAP CODVN H (PWDSALTEDHASH) iSSHA-1 | Enterprise Application Software (EAS)<br />
8600 | Lotus Notes/Domino 5 | Enterprise Application Software (EAS)<br />
8700 | Lotus Notes/Domino 6 | Enterprise Application Software (EAS)<br />
9100 | Lotus Notes/Domino 8 | Enterprise Application Software (EAS)<br />
133 | PeopleSoft | Enterprise Application Software (EAS)<br />
13500 | PeopleSoft PS_TOKEN | Enterprise Application Software (EAS)<br />
11600 | 7-Zip | Archives<br />
12500 | RAR3-hp | Archives<br />
13000 | RAR5 | Archives<br />
13200 | AxCrypt | Archives<br />
13300 | AxCrypt in-memory SHA1 | Archives<br />
13600 | WinZip | Archives<br />
14700 | iTunes backup < 10.0 | Backup<br />
14800 | iTunes backup >= 10.0 | Backup<br />
62XY | TrueCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
8800 | Android FDE <= 4.3 | Full-Disk Encryption (FDE)<br />
12900 | Android FDE (Samsung DEK) | Full-Disk Encryption (FDE)<br />
12200 | eCryptfs | Full-Disk Encryption (FDE)<br />
137XY | VeraCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 5 = PBKDF2-HMAC-SHA256 | Full-Disk Encryption (FDE)<br />
X | 6 = PBKDF2-HMAC-SHA256 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 7 = PBKDF2-HMAC-Streebog-512 | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
14600 | LUKS | Full-Disk Encryption (FDE)<br />
16700 | FileVault 2 | Full-Disk Encryption (FDE)<br />
18300 | Apple File System (APFS) | Full-Disk Encryption (FDE)<br />
9700 | MS Office <= 2003 $0/$1, MD5 + RC4 | Documents<br />
9710 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #1 | Documents<br />
9720 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #2 | Documents<br />
9800 | MS Office <= 2003 $3/$4, SHA1 + RC4 | Documents<br />
9810 | MS Office <= 2003 $3, SHA1 + RC4, collider #1 | Documents<br />
9820 | MS Office <= 2003 $3, SHA1 + RC4, collider #2 | Documents<br />
9400 | MS Office 2007 | Documents<br />
9500 | MS Office 2010 | Documents<br />
9600 | MS Office 2013 | Documents<br />
10400 | PDF 1.1 - 1.3 (Acrobat 2 - 4) | Documents<br />
10410 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #1 | Documents<br />
10420 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #2 | Documents<br />
10500 | PDF 1.4 - 1.6 (Acrobat 5 - 8) | Documents<br />
10600 | PDF 1.7 Level 3 (Acrobat 9) | Documents<br />
10700 | PDF 1.7 Level 8 (Acrobat 10 - 11) | Documents<br />
16200 | Apple Secure Notes | Documents<br />
9000 | Password Safe v2 | Password Managers<br />
5200 | Password Safe v3 | Password Managers<br />
6800 | LastPass + LastPass sniffed | Password Managers<br />
6600 | 1Password, agilekeychain | Password Managers<br />
8200 | 1Password, cloudkeychain | Password Managers<br />
11300 | Bitcoin/Litecoin wallet.dat | Password Managers<br />
12700 | Blockchain, My Wallet | Password Managers<br />
15200 | Blockchain, My Wallet, V2 | Password Managers<br />
16600 | Electrum Wallet (Salt-Type 1-3) | Password Managers<br />
13400 | KeePass 1 (AES/Twofish) and KeePass 2 (AES) | Password Managers<br />
15500 | JKS Java Key Store Private Keys (SHA1) | Password Managers<br />
15600 | Ethereum Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
15700 | Ethereum Wallet, SCRYPT | Password Managers<br />
16300 | Ethereum Pre-Sale Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
16900 | Ansible Vault | Password Managers<br />
18100 | TOTP (HMAC-SHA1) | One-Time Passwords<br />
<br />
<br />
==Quellen==<br />
Wikipedia: https://en.wikipedia.org/wiki/Hashcat<br />
<br />
Homepage: https://hashcat.net/hashcat/<br />
<br />
Support Forum: https://hashcat.net/forum/<br />
<br />
Source code: https://github.com/hashcat/hashcat/</div>
St181091
http://it-forensik.fiw.hs-wismar.de/index.php?title=Hashcat&diff=417
Hashcat
2019-07-11T06:50:02Z
<p>St181091: /* Anwendungsbereiche */ Rechtschreibung</p>
<hr />
<div>'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (Brute-force Attack). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).<br />
<br />
==Varianten==<br />
Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Brute-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden der Zeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings eingesetzt werden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter 5000 Shadereinheiten, mit denen dann 5000 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten). <br />
Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:<br />
* hashcat - A CPU-based password recovery tool<br />
* oclHashcat/cudaHashcat - A GPU-accelerated tool (OpenCL or CUDA)<br />
<br />
Ab der Version 3 ist die Codebasis für CPU- und GPU-Support in einem Tool zusammen geführt worden. Ab dieser Version wird nur noch Open-CL unterstützt. Open-CL ist auch CPU-basiert und mittlerweile auch für Nvidia GPUs verfügbar.<br />
<br />
==Performance==<br />
Ein Beispiel einer professionellen Anwendung des Programms Hashcat zeigt sich durch folgendes Produkt:<br />
Hersteller: Sagitta (aktuell Terahash) - Link: https://terahash.com/#appliances<br />
Product: Sagitta Brutalis 1080 (PN S3480-GTX-1080-2697-128)<br />
Software: Hashcat v3.00-beta-145-g069634a, Nvidia driver 367.18<br />
Accelerator: 8x Nvidia GTX 1080 Founders Edition<br />
Benchmarks: (Auszug) [https://gist.github.com/epixoip/a83d38f412b4737e99bbef804a270c40 Quelle]<br />
MD5: 200.3 GH/s<br />
SHA1: 68 GH/s<br />
SHA256: 23 GH/s<br />
SHA512: 8,6 GH/s<br />
WPA2: 3 MH/s<br />
NTLM: 334 GH/s<br />
Die Einheit bezieht sich hier auf Hashes pro Sekunde (H/s). Diese Zahlen deuten bereits auf die hohe Geschwindigkeit hin, mit denen es Hashcat möglich ist Passwort-Hashes zu berechnen. Am Beispiel einer NTLM-Berechnung ergibt sich damit folgende Performance:<br />
<br />
Angenommen man sucht ein 8-stelliges Passwort, dass nur aus Großbuchstaben besteht. Daraus ergibt sich ein Zeichenraum von 36**8 Zeichenkombinationen. Stellt man dieser großen Zahl an Kombinationen (2820 Milliarden) die Geschwindigkeit bei der Berechnung von NTLM-Hashes von ca. 334 Milliarden Hashes pro Sekunde gegenüber, so ergibt das eine Laufzeit von 8 Sekunden, um den kompletten Kombinationsraum zu durchsuchen. Der Hash und damit das eigentliche 8-stellige Passwort (nur Großbuchstaben) wird also von oben beschriebenen Server in 8 Sekunden durch simples probieren (Brute-Force) gefunden.<br />
<br />
==Anwendungsbereiche==<br />
Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tabellen können keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Table finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt in Echtzeit zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.<br />
<br />
==Angriffsarten auf PW-Hashes==<br />
Hashcat unterstützt eine Vielzahl von Angriffsarten um einen gegebenen Schlüsselraum für Hashes zu untersuchen:<br />
* Brute-force attack [https://en.wikipedia.org/wiki/Brute-force_attack Wikipedia-Link]<br />
* Combinator attack<br />
* Dictionary attack [https://en.wikipedia.org/wiki/Dictionary_attack Wikipedia-Link]<br />
* Fingerprint attack<br />
* Hybrid attack<br />
* Mask attack<br />
* Permutation attack<br />
* Rule-based attack<br />
* Table-Lookup attack (CPU only)<br />
* Toggle-Case attack<br />
* PRINCE attack (in CPU version 0.48 and higher only)<br />
<br />
==Beispiel Ausgabe==<br />
$ hashcat -d 2 -a 0 -m 400 -O -w 4 example400.hash example.dict<br />
<br />
hashcat (v5.1.0) starting...<br />
OpenCL Platform #1: Intel(R) Corporation<br />
========================================<br />
* Device #1: Intel(R) Core(TM) i5-2500K CPU @ 3.30GHz, skipped.<br />
OpenCL Platform #2: NVIDIA Corporation<br />
======================================<br />
* Device #2: GeForce GTX 970, 1010/4041 MB allocatable, 13MCU<br />
* Device #3: GeForce GTX 750 Ti, skipped.<br />
Hashes: 1 digests; 1 unique digests, 1 unique salts<br />
Bitmaps: 16 bits, 65536 entries, 0x0000ffff mask, 262144 bytes, 5/13 rotates<br />
Rules: 1 <br />
Applicable optimizers:<br />
* Optimized-Kernel<br />
* Zero-Byte<br />
* Single-Hash<br />
* Single-Salt<br />
Minimum password length supported by kernel: 0<br />
Maximum password length supported by kernel: 55<br />
Watchdog: Temperature abort trigger set to 90c<br />
Dictionary cache hit:<br />
* Filename..: example.dict<br />
* Passwords.: 128416<br />
* Bytes.....: 1069601<br />
* Keyspace..: 128416<br />
The wordlist or mask that you are using is too small.<br />
This means that hashcat cannot use the full parallel power of your device(s).<br />
Unless you supply more work, your cracking speed will drop.<br />
For tips on supplying more work, see: https://hashcat.net/faq/morework<br />
Approaching final keyspace - workload adjusted.<br />
$H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1:hash234 <br />
Session..........: hashcat<br />
Status...........: Cracked<br />
Hash.Type........: phpass, WordPress (MD5), phpBB3 (MD5), Joomla (MD5)<br />
Hash.Target......: $H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1<br />
Time.Started.....: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Time.Estimated...: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Guess.Base.......: File (example.dict)<br />
Guess.Queue......: 1/1 (100.00%)<br />
Speed.#2.........: 2654.9 kH/s (22.24ms) @ Accel:128 Loops:1024 Thr:1024 Vec:1<br />
Recovered........: 1/1 (100.00%) Digests, 1/1 (100.00%) Salts<br />
Progress.........: 128416/128416 (100.00%)<br />
Rejected.........: 0/128416 (0.00%)<br />
Restore.Point....: 0/128416 (0.00%)<br />
Restore.Sub.#2...: Salt:0 Amplifier:0-1 Iteration:1024-2048<br />
Candidates.#2....: 0 -> zzzzzzzzzzz<br />
Hardware.Mon.#2..: Temp: 44c Fan: 40% Util: 50% Core:1265MHz Mem:3004MHz Bus:8<br />
Started: Thu Apr 25 05:10:32 2019<br />
Stopped: Thu Apr 25 05:10:37 2019<br />
<br />
==Hashtypen==<br />
- [ Hash modes ] -<br />
# | Name | Category<br />
======+==================================================+======================================<br />
900 | MD4 | Raw Hash<br />
0 | MD5 | Raw Hash<br />
5100 | Half MD5 | Raw Hash<br />
100 | SHA1 | Raw Hash<br />
1300 | SHA2-224 | Raw Hash<br />
1400 | SHA2-256 | Raw Hash<br />
10800 | SHA2-384 | Raw Hash<br />
1700 | SHA2-512 | Raw Hash<br />
17300 | SHA3-224 | Raw Hash<br />
17400 | SHA3-256 | Raw Hash<br />
17500 | SHA3-384 | Raw Hash<br />
17600 | SHA3-512 | Raw Hash<br />
17700 | Keccak-224 | Raw Hash<br />
17800 | Keccak-256 | Raw Hash<br />
17900 | Keccak-384 | Raw Hash<br />
18000 | Keccak-512 | Raw Hash<br />
600 | BLAKE2b-512 | Raw Hash<br />
10100 | SipHash | Raw Hash<br />
6000 | RIPEMD-160 | Raw Hash<br />
6100 | Whirlpool | Raw Hash<br />
6900 | GOST R 34.11-94 | Raw Hash<br />
11700 | GOST R 34.11-2012 (Streebog) 256-bit, big-endian | Raw Hash<br />
11800 | GOST R 34.11-2012 (Streebog) 512-bit, big-endian | Raw Hash<br />
10 | md5($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
20 | md5($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
30 | md5(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
40 | md5($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
3800 | md5($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
3710 | md5($salt.md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4010 | md5($salt.md5($salt.$pass)) | Raw Hash, Salted and/or Iterated<br />
4110 | md5($salt.md5($pass.$salt)) | Raw Hash, Salted and/or Iterated<br />
2600 | md5(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
3910 | md5(md5($pass).md5($salt)) | Raw Hash, Salted and/or Iterated<br />
4300 | md5(strtoupper(md5($pass))) | Raw Hash, Salted and/or Iterated<br />
4400 | md5(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
110 | sha1($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
120 | sha1($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
130 | sha1(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
140 | sha1($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
4500 | sha1(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4520 | sha1($salt.sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4700 | sha1(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4900 | sha1($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
14400 | sha1(CX) | Raw Hash, Salted and/or Iterated<br />
1410 | sha256($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1420 | sha256($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1430 | sha256(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1440 | sha256($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
1710 | sha512($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1720 | sha512($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1730 | sha512(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1740 | sha512($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
50 | HMAC-MD5 (key = $pass) | Raw Hash, Authenticated<br />
60 | HMAC-MD5 (key = $salt) | Raw Hash, Authenticated<br />
150 | HMAC-SHA1 (key = $pass) | Raw Hash, Authenticated<br />
160 | HMAC-SHA1 (key = $salt) | Raw Hash, Authenticated<br />
1450 | HMAC-SHA256 (key = $pass) | Raw Hash, Authenticated<br />
1460 | HMAC-SHA256 (key = $salt) | Raw Hash, Authenticated<br />
1750 | HMAC-SHA512 (key = $pass) | Raw Hash, Authenticated<br />
1760 | HMAC-SHA512 (key = $salt) | Raw Hash, Authenticated<br />
11750 | HMAC-Streebog-256 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11760 | HMAC-Streebog-256 (key = $salt), big-endian | Raw Hash, Authenticated<br />
11850 | HMAC-Streebog-512 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11860 | HMAC-Streebog-512 (key = $salt), big-endian | Raw Hash, Authenticated<br />
14000 | DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14100 | 3DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14900 | Skip32 (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
15400 | ChaCha20 | Raw Cipher, Known-Plaintext attack<br />
400 | phpass | Generic KDF<br />
8900 | scrypt | Generic KDF<br />
11900 | PBKDF2-HMAC-MD5 | Generic KDF<br />
12000 | PBKDF2-HMAC-SHA1 | Generic KDF<br />
10900 | PBKDF2-HMAC-SHA256 | Generic KDF<br />
12100 | PBKDF2-HMAC-SHA512 | Generic KDF<br />
23 | Skype | Network Protocols<br />
2500 | WPA-EAPOL-PBKDF2 | Network Protocols<br />
2501 | WPA-EAPOL-PMK | Network Protocols<br />
16800 | WPA-PMKID-PBKDF2 | Network Protocols<br />
16801 | WPA-PMKID-PMK | Network Protocols<br />
4800 | iSCSI CHAP authentication, MD5(CHAP) | Network Protocols<br />
5300 | IKE-PSK MD5 | Network Protocols<br />
5400 | IKE-PSK SHA1 | Network Protocols<br />
5500 | NetNTLMv1 | Network Protocols<br />
5500 | NetNTLMv1+ESS | Network Protocols<br />
5600 | NetNTLMv2 | Network Protocols<br />
7300 | IPMI2 RAKP HMAC-SHA1 | Network Protocols<br />
7500 | Kerberos 5 AS-REQ Pre-Auth etype 23 | Network Protocols<br />
8300 | DNSSEC (NSEC3) | Network Protocols<br />
10200 | CRAM-MD5 | Network Protocols<br />
11100 | PostgreSQL CRAM (MD5) | Network Protocols<br />
11200 | MySQL CRAM (SHA1) | Network Protocols<br />
11400 | SIP digest authentication (MD5) | Network Protocols<br />
13100 | Kerberos 5 TGS-REP etype 23 | Network Protocols<br />
16100 | TACACS+ | Network Protocols<br />
16500 | JWT (JSON Web Token) | Network Protocols<br />
18200 | Kerberos 5 AS-REP etype 23 | Network Protocols<br />
121 | SMF (Simple Machines Forum) > v1.1 | Forums, CMS, E-Commerce, Frameworks<br />
400 | phpBB3 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2611 | vBulletin < v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2711 | vBulletin >= v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2811 | MyBB 1.2+ | Forums, CMS, E-Commerce, Frameworks<br />
2811 | IPB2+ (Invision Power Board) | Forums, CMS, E-Commerce, Frameworks<br />
8400 | WBB3 (Woltlab Burning Board) | Forums, CMS, E-Commerce, Frameworks<br />
11 | Joomla < 2.5.18 | Forums, CMS, E-Commerce, Frameworks<br />
400 | Joomla >= 2.5.18 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
400 | WordPress (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2612 | PHPS | Forums, CMS, E-Commerce, Frameworks<br />
7900 | Drupal7 | Forums, CMS, E-Commerce, Frameworks<br />
21 | osCommerce | Forums, CMS, E-Commerce, Frameworks<br />
21 | xt:Commerce | Forums, CMS, E-Commerce, Frameworks<br />
11000 | PrestaShop | Forums, CMS, E-Commerce, Frameworks<br />
124 | Django (SHA-1) | Forums, CMS, E-Commerce, Frameworks<br />
10000 | Django (PBKDF2-SHA256) | Forums, CMS, E-Commerce, Frameworks<br />
16000 | Tripcode | Forums, CMS, E-Commerce, Frameworks<br />
3711 | MediaWiki B type | Forums, CMS, E-Commerce, Frameworks<br />
13900 | OpenCart | Forums, CMS, E-Commerce, Frameworks<br />
4521 | Redmine | Forums, CMS, E-Commerce, Frameworks<br />
4522 | PunBB | Forums, CMS, E-Commerce, Frameworks<br />
12001 | Atlassian (PBKDF2-HMAC-SHA1) | Forums, CMS, E-Commerce, Frameworks<br />
12 | PostgreSQL | Database Server<br />
131 | MSSQL (2000) | Database Server<br />
132 | MSSQL (2005) | Database Server<br />
1731 | MSSQL (2012, 2014) | Database Server<br />
200 | MySQL323 | Database Server<br />
300 | MySQL4.1/MySQL5 | Database Server<br />
3100 | Oracle H: Type (Oracle 7+) | Database Server<br />
112 | Oracle S: Type (Oracle 11+) | Database Server<br />
12300 | Oracle T: Type (Oracle 12+) | Database Server<br />
8000 | Sybase ASE | Database Server<br />
141 | Episerver 6.x < .NET 4 | HTTP, SMTP, LDAP Server<br />
1441 | Episerver 6.x >= .NET 4 | HTTP, SMTP, LDAP Server<br />
1600 | Apache $apr1$ MD5, md5apr1, MD5 (APR) | HTTP, SMTP, LDAP Server<br />
12600 | ColdFusion 10+ | HTTP, SMTP, LDAP Server<br />
1421 | hMailServer | HTTP, SMTP, LDAP Server<br />
101 | nsldap, SHA-1(Base64), Netscape LDAP SHA | HTTP, SMTP, LDAP Server<br />
111 | nsldaps, SSHA-1(Base64), Netscape LDAP SSHA | HTTP, SMTP, LDAP Server<br />
1411 | SSHA-256(Base64), LDAP {SSHA256} | HTTP, SMTP, LDAP Server<br />
1711 | SSHA-512(Base64), LDAP {SSHA512} | HTTP, SMTP, LDAP Server<br />
16400 | CRAM-MD5 Dovecot | HTTP, SMTP, LDAP Server<br />
15000 | FileZilla Server >= 0.9.55 | FTP Server<br />
11500 | CRC32 | Checksums<br />
3000 | LM | Operating Systems<br />
1000 | NTLM | Operating Systems<br />
1100 | Domain Cached Credentials (DCC), MS Cache | Operating Systems<br />
2100 | Domain Cached Credentials 2 (DCC2), MS Cache 2 | Operating Systems<br />
15300 | DPAPI masterkey file v1 | Operating Systems<br />
15900 | DPAPI masterkey file v2 | Operating Systems<br />
12800 | MS-AzureSync PBKDF2-HMAC-SHA256 | Operating Systems<br />
1500 | descrypt, DES (Unix), Traditional DES | Operating Systems<br />
12400 | BSDi Crypt, Extended DES | Operating Systems<br />
500 | md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5) | Operating Systems<br />
3200 | bcrypt $2*$, Blowfish (Unix) | Operating Systems<br />
7400 | sha256crypt $5$, SHA256 (Unix) | Operating Systems<br />
1800 | sha512crypt $6$, SHA512 (Unix) | Operating Systems<br />
122 | macOS v10.4, MacOS v10.5, MacOS v10.6 | Operating Systems<br />
1722 | macOS v10.7 | Operating Systems<br />
7100 | macOS v10.8+ (PBKDF2-SHA512) | Operating Systems<br />
6300 | AIX {smd5} | Operating Systems<br />
6700 | AIX {ssha1} | Operating Systems<br />
6400 | AIX {ssha256} | Operating Systems<br />
6500 | AIX {ssha512} | Operating Systems<br />
2400 | Cisco-PIX MD5 | Operating Systems<br />
2410 | Cisco-ASA MD5 | Operating Systems<br />
500 | Cisco-IOS $1$ (MD5) | Operating Systems<br />
5700 | Cisco-IOS type 4 (SHA256) | Operating Systems<br />
9200 | Cisco-IOS $8$ (PBKDF2-SHA256) | Operating Systems<br />
9300 | Cisco-IOS $9$ (scrypt) | Operating Systems<br />
22 | Juniper NetScreen/SSG (ScreenOS) | Operating Systems<br />
501 | Juniper IVE | Operating Systems<br />
15100 | Juniper/NetBSD sha1crypt | Operating Systems<br />
7000 | FortiGate (FortiOS) | Operating Systems<br />
5800 | Samsung Android Password/PIN | Operating Systems<br />
13800 | Windows Phone 8+ PIN/password | Operating Systems<br />
8100 | Citrix NetScaler | Operating Systems<br />
8500 | RACF | Operating Systems<br />
7200 | GRUB 2 | Operating Systems<br />
9900 | Radmin2 | Operating Systems<br />
125 | ArubaOS | Operating Systems<br />
7700 | SAP CODVN B (BCODE) | Enterprise Application Software (EAS)<br />
7701 | SAP CODVN B (BCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
7800 | SAP CODVN F/G (PASSCODE) | Enterprise Application Software (EAS)<br />
7801 | SAP CODVN F/G (PASSCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
10300 | SAP CODVN H (PWDSALTEDHASH) iSSHA-1 | Enterprise Application Software (EAS)<br />
8600 | Lotus Notes/Domino 5 | Enterprise Application Software (EAS)<br />
8700 | Lotus Notes/Domino 6 | Enterprise Application Software (EAS)<br />
9100 | Lotus Notes/Domino 8 | Enterprise Application Software (EAS)<br />
133 | PeopleSoft | Enterprise Application Software (EAS)<br />
13500 | PeopleSoft PS_TOKEN | Enterprise Application Software (EAS)<br />
11600 | 7-Zip | Archives<br />
12500 | RAR3-hp | Archives<br />
13000 | RAR5 | Archives<br />
13200 | AxCrypt | Archives<br />
13300 | AxCrypt in-memory SHA1 | Archives<br />
13600 | WinZip | Archives<br />
14700 | iTunes backup < 10.0 | Backup<br />
14800 | iTunes backup >= 10.0 | Backup<br />
62XY | TrueCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
8800 | Android FDE <= 4.3 | Full-Disk Encryption (FDE)<br />
12900 | Android FDE (Samsung DEK) | Full-Disk Encryption (FDE)<br />
12200 | eCryptfs | Full-Disk Encryption (FDE)<br />
137XY | VeraCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 5 = PBKDF2-HMAC-SHA256 | Full-Disk Encryption (FDE)<br />
X | 6 = PBKDF2-HMAC-SHA256 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 7 = PBKDF2-HMAC-Streebog-512 | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
14600 | LUKS | Full-Disk Encryption (FDE)<br />
16700 | FileVault 2 | Full-Disk Encryption (FDE)<br />
18300 | Apple File System (APFS) | Full-Disk Encryption (FDE)<br />
9700 | MS Office <= 2003 $0/$1, MD5 + RC4 | Documents<br />
9710 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #1 | Documents<br />
9720 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #2 | Documents<br />
9800 | MS Office <= 2003 $3/$4, SHA1 + RC4 | Documents<br />
9810 | MS Office <= 2003 $3, SHA1 + RC4, collider #1 | Documents<br />
9820 | MS Office <= 2003 $3, SHA1 + RC4, collider #2 | Documents<br />
9400 | MS Office 2007 | Documents<br />
9500 | MS Office 2010 | Documents<br />
9600 | MS Office 2013 | Documents<br />
10400 | PDF 1.1 - 1.3 (Acrobat 2 - 4) | Documents<br />
10410 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #1 | Documents<br />
10420 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #2 | Documents<br />
10500 | PDF 1.4 - 1.6 (Acrobat 5 - 8) | Documents<br />
10600 | PDF 1.7 Level 3 (Acrobat 9) | Documents<br />
10700 | PDF 1.7 Level 8 (Acrobat 10 - 11) | Documents<br />
16200 | Apple Secure Notes | Documents<br />
9000 | Password Safe v2 | Password Managers<br />
5200 | Password Safe v3 | Password Managers<br />
6800 | LastPass + LastPass sniffed | Password Managers<br />
6600 | 1Password, agilekeychain | Password Managers<br />
8200 | 1Password, cloudkeychain | Password Managers<br />
11300 | Bitcoin/Litecoin wallet.dat | Password Managers<br />
12700 | Blockchain, My Wallet | Password Managers<br />
15200 | Blockchain, My Wallet, V2 | Password Managers<br />
16600 | Electrum Wallet (Salt-Type 1-3) | Password Managers<br />
13400 | KeePass 1 (AES/Twofish) and KeePass 2 (AES) | Password Managers<br />
15500 | JKS Java Key Store Private Keys (SHA1) | Password Managers<br />
15600 | Ethereum Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
15700 | Ethereum Wallet, SCRYPT | Password Managers<br />
16300 | Ethereum Pre-Sale Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
16900 | Ansible Vault | Password Managers<br />
18100 | TOTP (HMAC-SHA1) | One-Time Passwords<br />
<br />
<br />
==Quellen==<br />
Wikipedia: https://en.wikipedia.org/wiki/Hashcat<br />
<br />
Homepage: https://hashcat.net/hashcat/<br />
<br />
Support Forum: https://hashcat.net/forum/<br />
<br />
Source code: https://github.com/hashcat/hashcat/</div>
St181091
http://it-forensik.fiw.hs-wismar.de/index.php?title=Hashcat&diff=416
Hashcat
2019-07-11T06:49:33Z
<p>St181091: /* Anwendungsbereiche */ Rechtschreibung</p>
<hr />
<div>'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (Brute-force Attack). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).<br />
<br />
==Varianten==<br />
Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Brute-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden der Zeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings eingesetzt werden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter 5000 Shadereinheiten, mit denen dann 5000 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten). <br />
Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:<br />
* hashcat - A CPU-based password recovery tool<br />
* oclHashcat/cudaHashcat - A GPU-accelerated tool (OpenCL or CUDA)<br />
<br />
Ab der Version 3 ist die Codebasis für CPU- und GPU-Support in einem Tool zusammen geführt worden. Ab dieser Version wird nur noch Open-CL unterstützt. Open-CL ist auch CPU-basiert und mittlerweile auch für Nvidia GPUs verfügbar.<br />
<br />
==Performance==<br />
Ein Beispiel einer professionellen Anwendung des Programms Hashcat zeigt sich durch folgendes Produkt:<br />
Hersteller: Sagitta (aktuell Terahash) - Link: https://terahash.com/#appliances<br />
Product: Sagitta Brutalis 1080 (PN S3480-GTX-1080-2697-128)<br />
Software: Hashcat v3.00-beta-145-g069634a, Nvidia driver 367.18<br />
Accelerator: 8x Nvidia GTX 1080 Founders Edition<br />
Benchmarks: (Auszug) [https://gist.github.com/epixoip/a83d38f412b4737e99bbef804a270c40 Quelle]<br />
MD5: 200.3 GH/s<br />
SHA1: 68 GH/s<br />
SHA256: 23 GH/s<br />
SHA512: 8,6 GH/s<br />
WPA2: 3 MH/s<br />
NTLM: 334 GH/s<br />
Die Einheit bezieht sich hier auf Hashes pro Sekunde (H/s). Diese Zahlen deuten bereits auf die hohe Geschwindigkeit hin, mit denen es Hashcat möglich ist Passwort-Hashes zu berechnen. Am Beispiel einer NTLM-Berechnung ergibt sich damit folgende Performance:<br />
<br />
Angenommen man sucht ein 8-stelliges Passwort, dass nur aus Großbuchstaben besteht. Daraus ergibt sich ein Zeichenraum von 36**8 Zeichenkombinationen. Stellt man dieser großen Zahl an Kombinationen (2820 Milliarden) die Geschwindigkeit bei der Berechnung von NTLM-Hashes von ca. 334 Milliarden Hashes pro Sekunde gegenüber, so ergibt das eine Laufzeit von 8 Sekunden, um den kompletten Kombinationsraum zu durchsuchen. Der Hash und damit das eigentliche 8-stellige Passwort (nur Großbuchstaben) wird also von oben beschriebenen Server in 8 Sekunden durch simples probieren (Brute-Force) gefunden.<br />
<br />
==Anwendungsbereiche==<br />
Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tabellen können keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Table finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.<br />
<br />
==Angriffsarten auf PW-Hashes==<br />
Hashcat unterstützt eine Vielzahl von Angriffsarten um einen gegebenen Schlüsselraum für Hashes zu untersuchen:<br />
* Brute-force attack [https://en.wikipedia.org/wiki/Brute-force_attack Wikipedia-Link]<br />
* Combinator attack<br />
* Dictionary attack [https://en.wikipedia.org/wiki/Dictionary_attack Wikipedia-Link]<br />
* Fingerprint attack<br />
* Hybrid attack<br />
* Mask attack<br />
* Permutation attack<br />
* Rule-based attack<br />
* Table-Lookup attack (CPU only)<br />
* Toggle-Case attack<br />
* PRINCE attack (in CPU version 0.48 and higher only)<br />
<br />
==Beispiel Ausgabe==<br />
$ hashcat -d 2 -a 0 -m 400 -O -w 4 example400.hash example.dict<br />
<br />
hashcat (v5.1.0) starting...<br />
OpenCL Platform #1: Intel(R) Corporation<br />
========================================<br />
* Device #1: Intel(R) Core(TM) i5-2500K CPU @ 3.30GHz, skipped.<br />
OpenCL Platform #2: NVIDIA Corporation<br />
======================================<br />
* Device #2: GeForce GTX 970, 1010/4041 MB allocatable, 13MCU<br />
* Device #3: GeForce GTX 750 Ti, skipped.<br />
Hashes: 1 digests; 1 unique digests, 1 unique salts<br />
Bitmaps: 16 bits, 65536 entries, 0x0000ffff mask, 262144 bytes, 5/13 rotates<br />
Rules: 1 <br />
Applicable optimizers:<br />
* Optimized-Kernel<br />
* Zero-Byte<br />
* Single-Hash<br />
* Single-Salt<br />
Minimum password length supported by kernel: 0<br />
Maximum password length supported by kernel: 55<br />
Watchdog: Temperature abort trigger set to 90c<br />
Dictionary cache hit:<br />
* Filename..: example.dict<br />
* Passwords.: 128416<br />
* Bytes.....: 1069601<br />
* Keyspace..: 128416<br />
The wordlist or mask that you are using is too small.<br />
This means that hashcat cannot use the full parallel power of your device(s).<br />
Unless you supply more work, your cracking speed will drop.<br />
For tips on supplying more work, see: https://hashcat.net/faq/morework<br />
Approaching final keyspace - workload adjusted.<br />
$H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1:hash234 <br />
Session..........: hashcat<br />
Status...........: Cracked<br />
Hash.Type........: phpass, WordPress (MD5), phpBB3 (MD5), Joomla (MD5)<br />
Hash.Target......: $H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1<br />
Time.Started.....: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Time.Estimated...: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Guess.Base.......: File (example.dict)<br />
Guess.Queue......: 1/1 (100.00%)<br />
Speed.#2.........: 2654.9 kH/s (22.24ms) @ Accel:128 Loops:1024 Thr:1024 Vec:1<br />
Recovered........: 1/1 (100.00%) Digests, 1/1 (100.00%) Salts<br />
Progress.........: 128416/128416 (100.00%)<br />
Rejected.........: 0/128416 (0.00%)<br />
Restore.Point....: 0/128416 (0.00%)<br />
Restore.Sub.#2...: Salt:0 Amplifier:0-1 Iteration:1024-2048<br />
Candidates.#2....: 0 -> zzzzzzzzzzz<br />
Hardware.Mon.#2..: Temp: 44c Fan: 40% Util: 50% Core:1265MHz Mem:3004MHz Bus:8<br />
Started: Thu Apr 25 05:10:32 2019<br />
Stopped: Thu Apr 25 05:10:37 2019<br />
<br />
==Hashtypen==<br />
- [ Hash modes ] -<br />
# | Name | Category<br />
======+==================================================+======================================<br />
900 | MD4 | Raw Hash<br />
0 | MD5 | Raw Hash<br />
5100 | Half MD5 | Raw Hash<br />
100 | SHA1 | Raw Hash<br />
1300 | SHA2-224 | Raw Hash<br />
1400 | SHA2-256 | Raw Hash<br />
10800 | SHA2-384 | Raw Hash<br />
1700 | SHA2-512 | Raw Hash<br />
17300 | SHA3-224 | Raw Hash<br />
17400 | SHA3-256 | Raw Hash<br />
17500 | SHA3-384 | Raw Hash<br />
17600 | SHA3-512 | Raw Hash<br />
17700 | Keccak-224 | Raw Hash<br />
17800 | Keccak-256 | Raw Hash<br />
17900 | Keccak-384 | Raw Hash<br />
18000 | Keccak-512 | Raw Hash<br />
600 | BLAKE2b-512 | Raw Hash<br />
10100 | SipHash | Raw Hash<br />
6000 | RIPEMD-160 | Raw Hash<br />
6100 | Whirlpool | Raw Hash<br />
6900 | GOST R 34.11-94 | Raw Hash<br />
11700 | GOST R 34.11-2012 (Streebog) 256-bit, big-endian | Raw Hash<br />
11800 | GOST R 34.11-2012 (Streebog) 512-bit, big-endian | Raw Hash<br />
10 | md5($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
20 | md5($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
30 | md5(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
40 | md5($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
3800 | md5($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
3710 | md5($salt.md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4010 | md5($salt.md5($salt.$pass)) | Raw Hash, Salted and/or Iterated<br />
4110 | md5($salt.md5($pass.$salt)) | Raw Hash, Salted and/or Iterated<br />
2600 | md5(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
3910 | md5(md5($pass).md5($salt)) | Raw Hash, Salted and/or Iterated<br />
4300 | md5(strtoupper(md5($pass))) | Raw Hash, Salted and/or Iterated<br />
4400 | md5(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
110 | sha1($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
120 | sha1($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
130 | sha1(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
140 | sha1($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
4500 | sha1(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4520 | sha1($salt.sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4700 | sha1(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4900 | sha1($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
14400 | sha1(CX) | Raw Hash, Salted and/or Iterated<br />
1410 | sha256($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1420 | sha256($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1430 | sha256(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1440 | sha256($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
1710 | sha512($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1720 | sha512($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1730 | sha512(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1740 | sha512($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
50 | HMAC-MD5 (key = $pass) | Raw Hash, Authenticated<br />
60 | HMAC-MD5 (key = $salt) | Raw Hash, Authenticated<br />
150 | HMAC-SHA1 (key = $pass) | Raw Hash, Authenticated<br />
160 | HMAC-SHA1 (key = $salt) | Raw Hash, Authenticated<br />
1450 | HMAC-SHA256 (key = $pass) | Raw Hash, Authenticated<br />
1460 | HMAC-SHA256 (key = $salt) | Raw Hash, Authenticated<br />
1750 | HMAC-SHA512 (key = $pass) | Raw Hash, Authenticated<br />
1760 | HMAC-SHA512 (key = $salt) | Raw Hash, Authenticated<br />
11750 | HMAC-Streebog-256 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11760 | HMAC-Streebog-256 (key = $salt), big-endian | Raw Hash, Authenticated<br />
11850 | HMAC-Streebog-512 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11860 | HMAC-Streebog-512 (key = $salt), big-endian | Raw Hash, Authenticated<br />
14000 | DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14100 | 3DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14900 | Skip32 (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
15400 | ChaCha20 | Raw Cipher, Known-Plaintext attack<br />
400 | phpass | Generic KDF<br />
8900 | scrypt | Generic KDF<br />
11900 | PBKDF2-HMAC-MD5 | Generic KDF<br />
12000 | PBKDF2-HMAC-SHA1 | Generic KDF<br />
10900 | PBKDF2-HMAC-SHA256 | Generic KDF<br />
12100 | PBKDF2-HMAC-SHA512 | Generic KDF<br />
23 | Skype | Network Protocols<br />
2500 | WPA-EAPOL-PBKDF2 | Network Protocols<br />
2501 | WPA-EAPOL-PMK | Network Protocols<br />
16800 | WPA-PMKID-PBKDF2 | Network Protocols<br />
16801 | WPA-PMKID-PMK | Network Protocols<br />
4800 | iSCSI CHAP authentication, MD5(CHAP) | Network Protocols<br />
5300 | IKE-PSK MD5 | Network Protocols<br />
5400 | IKE-PSK SHA1 | Network Protocols<br />
5500 | NetNTLMv1 | Network Protocols<br />
5500 | NetNTLMv1+ESS | Network Protocols<br />
5600 | NetNTLMv2 | Network Protocols<br />
7300 | IPMI2 RAKP HMAC-SHA1 | Network Protocols<br />
7500 | Kerberos 5 AS-REQ Pre-Auth etype 23 | Network Protocols<br />
8300 | DNSSEC (NSEC3) | Network Protocols<br />
10200 | CRAM-MD5 | Network Protocols<br />
11100 | PostgreSQL CRAM (MD5) | Network Protocols<br />
11200 | MySQL CRAM (SHA1) | Network Protocols<br />
11400 | SIP digest authentication (MD5) | Network Protocols<br />
13100 | Kerberos 5 TGS-REP etype 23 | Network Protocols<br />
16100 | TACACS+ | Network Protocols<br />
16500 | JWT (JSON Web Token) | Network Protocols<br />
18200 | Kerberos 5 AS-REP etype 23 | Network Protocols<br />
121 | SMF (Simple Machines Forum) > v1.1 | Forums, CMS, E-Commerce, Frameworks<br />
400 | phpBB3 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2611 | vBulletin < v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2711 | vBulletin >= v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2811 | MyBB 1.2+ | Forums, CMS, E-Commerce, Frameworks<br />
2811 | IPB2+ (Invision Power Board) | Forums, CMS, E-Commerce, Frameworks<br />
8400 | WBB3 (Woltlab Burning Board) | Forums, CMS, E-Commerce, Frameworks<br />
11 | Joomla < 2.5.18 | Forums, CMS, E-Commerce, Frameworks<br />
400 | Joomla >= 2.5.18 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
400 | WordPress (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2612 | PHPS | Forums, CMS, E-Commerce, Frameworks<br />
7900 | Drupal7 | Forums, CMS, E-Commerce, Frameworks<br />
21 | osCommerce | Forums, CMS, E-Commerce, Frameworks<br />
21 | xt:Commerce | Forums, CMS, E-Commerce, Frameworks<br />
11000 | PrestaShop | Forums, CMS, E-Commerce, Frameworks<br />
124 | Django (SHA-1) | Forums, CMS, E-Commerce, Frameworks<br />
10000 | Django (PBKDF2-SHA256) | Forums, CMS, E-Commerce, Frameworks<br />
16000 | Tripcode | Forums, CMS, E-Commerce, Frameworks<br />
3711 | MediaWiki B type | Forums, CMS, E-Commerce, Frameworks<br />
13900 | OpenCart | Forums, CMS, E-Commerce, Frameworks<br />
4521 | Redmine | Forums, CMS, E-Commerce, Frameworks<br />
4522 | PunBB | Forums, CMS, E-Commerce, Frameworks<br />
12001 | Atlassian (PBKDF2-HMAC-SHA1) | Forums, CMS, E-Commerce, Frameworks<br />
12 | PostgreSQL | Database Server<br />
131 | MSSQL (2000) | Database Server<br />
132 | MSSQL (2005) | Database Server<br />
1731 | MSSQL (2012, 2014) | Database Server<br />
200 | MySQL323 | Database Server<br />
300 | MySQL4.1/MySQL5 | Database Server<br />
3100 | Oracle H: Type (Oracle 7+) | Database Server<br />
112 | Oracle S: Type (Oracle 11+) | Database Server<br />
12300 | Oracle T: Type (Oracle 12+) | Database Server<br />
8000 | Sybase ASE | Database Server<br />
141 | Episerver 6.x < .NET 4 | HTTP, SMTP, LDAP Server<br />
1441 | Episerver 6.x >= .NET 4 | HTTP, SMTP, LDAP Server<br />
1600 | Apache $apr1$ MD5, md5apr1, MD5 (APR) | HTTP, SMTP, LDAP Server<br />
12600 | ColdFusion 10+ | HTTP, SMTP, LDAP Server<br />
1421 | hMailServer | HTTP, SMTP, LDAP Server<br />
101 | nsldap, SHA-1(Base64), Netscape LDAP SHA | HTTP, SMTP, LDAP Server<br />
111 | nsldaps, SSHA-1(Base64), Netscape LDAP SSHA | HTTP, SMTP, LDAP Server<br />
1411 | SSHA-256(Base64), LDAP {SSHA256} | HTTP, SMTP, LDAP Server<br />
1711 | SSHA-512(Base64), LDAP {SSHA512} | HTTP, SMTP, LDAP Server<br />
16400 | CRAM-MD5 Dovecot | HTTP, SMTP, LDAP Server<br />
15000 | FileZilla Server >= 0.9.55 | FTP Server<br />
11500 | CRC32 | Checksums<br />
3000 | LM | Operating Systems<br />
1000 | NTLM | Operating Systems<br />
1100 | Domain Cached Credentials (DCC), MS Cache | Operating Systems<br />
2100 | Domain Cached Credentials 2 (DCC2), MS Cache 2 | Operating Systems<br />
15300 | DPAPI masterkey file v1 | Operating Systems<br />
15900 | DPAPI masterkey file v2 | Operating Systems<br />
12800 | MS-AzureSync PBKDF2-HMAC-SHA256 | Operating Systems<br />
1500 | descrypt, DES (Unix), Traditional DES | Operating Systems<br />
12400 | BSDi Crypt, Extended DES | Operating Systems<br />
500 | md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5) | Operating Systems<br />
3200 | bcrypt $2*$, Blowfish (Unix) | Operating Systems<br />
7400 | sha256crypt $5$, SHA256 (Unix) | Operating Systems<br />
1800 | sha512crypt $6$, SHA512 (Unix) | Operating Systems<br />
122 | macOS v10.4, MacOS v10.5, MacOS v10.6 | Operating Systems<br />
1722 | macOS v10.7 | Operating Systems<br />
7100 | macOS v10.8+ (PBKDF2-SHA512) | Operating Systems<br />
6300 | AIX {smd5} | Operating Systems<br />
6700 | AIX {ssha1} | Operating Systems<br />
6400 | AIX {ssha256} | Operating Systems<br />
6500 | AIX {ssha512} | Operating Systems<br />
2400 | Cisco-PIX MD5 | Operating Systems<br />
2410 | Cisco-ASA MD5 | Operating Systems<br />
500 | Cisco-IOS $1$ (MD5) | Operating Systems<br />
5700 | Cisco-IOS type 4 (SHA256) | Operating Systems<br />
9200 | Cisco-IOS $8$ (PBKDF2-SHA256) | Operating Systems<br />
9300 | Cisco-IOS $9$ (scrypt) | Operating Systems<br />
22 | Juniper NetScreen/SSG (ScreenOS) | Operating Systems<br />
501 | Juniper IVE | Operating Systems<br />
15100 | Juniper/NetBSD sha1crypt | Operating Systems<br />
7000 | FortiGate (FortiOS) | Operating Systems<br />
5800 | Samsung Android Password/PIN | Operating Systems<br />
13800 | Windows Phone 8+ PIN/password | Operating Systems<br />
8100 | Citrix NetScaler | Operating Systems<br />
8500 | RACF | Operating Systems<br />
7200 | GRUB 2 | Operating Systems<br />
9900 | Radmin2 | Operating Systems<br />
125 | ArubaOS | Operating Systems<br />
7700 | SAP CODVN B (BCODE) | Enterprise Application Software (EAS)<br />
7701 | SAP CODVN B (BCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
7800 | SAP CODVN F/G (PASSCODE) | Enterprise Application Software (EAS)<br />
7801 | SAP CODVN F/G (PASSCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
10300 | SAP CODVN H (PWDSALTEDHASH) iSSHA-1 | Enterprise Application Software (EAS)<br />
8600 | Lotus Notes/Domino 5 | Enterprise Application Software (EAS)<br />
8700 | Lotus Notes/Domino 6 | Enterprise Application Software (EAS)<br />
9100 | Lotus Notes/Domino 8 | Enterprise Application Software (EAS)<br />
133 | PeopleSoft | Enterprise Application Software (EAS)<br />
13500 | PeopleSoft PS_TOKEN | Enterprise Application Software (EAS)<br />
11600 | 7-Zip | Archives<br />
12500 | RAR3-hp | Archives<br />
13000 | RAR5 | Archives<br />
13200 | AxCrypt | Archives<br />
13300 | AxCrypt in-memory SHA1 | Archives<br />
13600 | WinZip | Archives<br />
14700 | iTunes backup < 10.0 | Backup<br />
14800 | iTunes backup >= 10.0 | Backup<br />
62XY | TrueCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
8800 | Android FDE <= 4.3 | Full-Disk Encryption (FDE)<br />
12900 | Android FDE (Samsung DEK) | Full-Disk Encryption (FDE)<br />
12200 | eCryptfs | Full-Disk Encryption (FDE)<br />
137XY | VeraCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 5 = PBKDF2-HMAC-SHA256 | Full-Disk Encryption (FDE)<br />
X | 6 = PBKDF2-HMAC-SHA256 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 7 = PBKDF2-HMAC-Streebog-512 | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
14600 | LUKS | Full-Disk Encryption (FDE)<br />
16700 | FileVault 2 | Full-Disk Encryption (FDE)<br />
18300 | Apple File System (APFS) | Full-Disk Encryption (FDE)<br />
9700 | MS Office <= 2003 $0/$1, MD5 + RC4 | Documents<br />
9710 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #1 | Documents<br />
9720 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #2 | Documents<br />
9800 | MS Office <= 2003 $3/$4, SHA1 + RC4 | Documents<br />
9810 | MS Office <= 2003 $3, SHA1 + RC4, collider #1 | Documents<br />
9820 | MS Office <= 2003 $3, SHA1 + RC4, collider #2 | Documents<br />
9400 | MS Office 2007 | Documents<br />
9500 | MS Office 2010 | Documents<br />
9600 | MS Office 2013 | Documents<br />
10400 | PDF 1.1 - 1.3 (Acrobat 2 - 4) | Documents<br />
10410 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #1 | Documents<br />
10420 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #2 | Documents<br />
10500 | PDF 1.4 - 1.6 (Acrobat 5 - 8) | Documents<br />
10600 | PDF 1.7 Level 3 (Acrobat 9) | Documents<br />
10700 | PDF 1.7 Level 8 (Acrobat 10 - 11) | Documents<br />
16200 | Apple Secure Notes | Documents<br />
9000 | Password Safe v2 | Password Managers<br />
5200 | Password Safe v3 | Password Managers<br />
6800 | LastPass + LastPass sniffed | Password Managers<br />
6600 | 1Password, agilekeychain | Password Managers<br />
8200 | 1Password, cloudkeychain | Password Managers<br />
11300 | Bitcoin/Litecoin wallet.dat | Password Managers<br />
12700 | Blockchain, My Wallet | Password Managers<br />
15200 | Blockchain, My Wallet, V2 | Password Managers<br />
16600 | Electrum Wallet (Salt-Type 1-3) | Password Managers<br />
13400 | KeePass 1 (AES/Twofish) and KeePass 2 (AES) | Password Managers<br />
15500 | JKS Java Key Store Private Keys (SHA1) | Password Managers<br />
15600 | Ethereum Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
15700 | Ethereum Wallet, SCRYPT | Password Managers<br />
16300 | Ethereum Pre-Sale Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
16900 | Ansible Vault | Password Managers<br />
18100 | TOTP (HMAC-SHA1) | One-Time Passwords<br />
<br />
<br />
==Quellen==<br />
Wikipedia: https://en.wikipedia.org/wiki/Hashcat<br />
<br />
Homepage: https://hashcat.net/hashcat/<br />
<br />
Support Forum: https://hashcat.net/forum/<br />
<br />
Source code: https://github.com/hashcat/hashcat/</div>
St181091
http://it-forensik.fiw.hs-wismar.de/index.php?title=Hashcat&diff=415
Hashcat
2019-07-11T06:43:39Z
<p>St181091: /* Anwendungsbereiche */ Rechtschreibung</p>
<hr />
<div>'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (Brute-force Attack). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).<br />
<br />
==Varianten==<br />
Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Brute-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden der Zeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings eingesetzt werden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter 5000 Shadereinheiten, mit denen dann 5000 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten). <br />
Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:<br />
* hashcat - A CPU-based password recovery tool<br />
* oclHashcat/cudaHashcat - A GPU-accelerated tool (OpenCL or CUDA)<br />
<br />
Ab der Version 3 ist die Codebasis für CPU- und GPU-Support in einem Tool zusammen geführt worden. Ab dieser Version wird nur noch Open-CL unterstützt. Open-CL ist auch CPU-basiert und mittlerweile auch für Nvidia GPUs verfügbar.<br />
<br />
==Performance==<br />
Ein Beispiel einer professionellen Anwendung des Programms Hashcat zeigt sich durch folgendes Produkt:<br />
Hersteller: Sagitta (aktuell Terahash) - Link: https://terahash.com/#appliances<br />
Product: Sagitta Brutalis 1080 (PN S3480-GTX-1080-2697-128)<br />
Software: Hashcat v3.00-beta-145-g069634a, Nvidia driver 367.18<br />
Accelerator: 8x Nvidia GTX 1080 Founders Edition<br />
Benchmarks: (Auszug) [https://gist.github.com/epixoip/a83d38f412b4737e99bbef804a270c40 Quelle]<br />
MD5: 200.3 GH/s<br />
SHA1: 68 GH/s<br />
SHA256: 23 GH/s<br />
SHA512: 8,6 GH/s<br />
WPA2: 3 MH/s<br />
NTLM: 334 GH/s<br />
Die Einheit bezieht sich hier auf Hashes pro Sekunde (H/s). Diese Zahlen deuten bereits auf die hohe Geschwindigkeit hin, mit denen es Hashcat möglich ist Passwort-Hashes zu berechnen. Am Beispiel einer NTLM-Berechnung ergibt sich damit folgende Performance:<br />
<br />
Angenommen man sucht ein 8-stelliges Passwort, dass nur aus Großbuchstaben besteht. Daraus ergibt sich ein Zeichenraum von 36**8 Zeichenkombinationen. Stellt man dieser großen Zahl an Kombinationen (2820 Milliarden) die Geschwindigkeit bei der Berechnung von NTLM-Hashes von ca. 334 Milliarden Hashes pro Sekunde gegenüber, so ergibt das eine Laufzeit von 8 Sekunden, um den kompletten Kombinationsraum zu durchsuchen. Der Hash und damit das eigentliche 8-stellige Passwort (nur Großbuchstaben) wird also von oben beschriebenen Server in 8 Sekunden durch simples probieren (Brute-Force) gefunden.<br />
<br />
==Anwendungsbereiche==<br />
Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Table finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.<br />
<br />
==Angriffsarten auf PW-Hashes==<br />
Hashcat unterstützt eine Vielzahl von Angriffsarten um einen gegebenen Schlüsselraum für Hashes zu untersuchen:<br />
* Brute-force attack [https://en.wikipedia.org/wiki/Brute-force_attack Wikipedia-Link]<br />
* Combinator attack<br />
* Dictionary attack [https://en.wikipedia.org/wiki/Dictionary_attack Wikipedia-Link]<br />
* Fingerprint attack<br />
* Hybrid attack<br />
* Mask attack<br />
* Permutation attack<br />
* Rule-based attack<br />
* Table-Lookup attack (CPU only)<br />
* Toggle-Case attack<br />
* PRINCE attack (in CPU version 0.48 and higher only)<br />
<br />
==Beispiel Ausgabe==<br />
$ hashcat -d 2 -a 0 -m 400 -O -w 4 example400.hash example.dict<br />
<br />
hashcat (v5.1.0) starting...<br />
OpenCL Platform #1: Intel(R) Corporation<br />
========================================<br />
* Device #1: Intel(R) Core(TM) i5-2500K CPU @ 3.30GHz, skipped.<br />
OpenCL Platform #2: NVIDIA Corporation<br />
======================================<br />
* Device #2: GeForce GTX 970, 1010/4041 MB allocatable, 13MCU<br />
* Device #3: GeForce GTX 750 Ti, skipped.<br />
Hashes: 1 digests; 1 unique digests, 1 unique salts<br />
Bitmaps: 16 bits, 65536 entries, 0x0000ffff mask, 262144 bytes, 5/13 rotates<br />
Rules: 1 <br />
Applicable optimizers:<br />
* Optimized-Kernel<br />
* Zero-Byte<br />
* Single-Hash<br />
* Single-Salt<br />
Minimum password length supported by kernel: 0<br />
Maximum password length supported by kernel: 55<br />
Watchdog: Temperature abort trigger set to 90c<br />
Dictionary cache hit:<br />
* Filename..: example.dict<br />
* Passwords.: 128416<br />
* Bytes.....: 1069601<br />
* Keyspace..: 128416<br />
The wordlist or mask that you are using is too small.<br />
This means that hashcat cannot use the full parallel power of your device(s).<br />
Unless you supply more work, your cracking speed will drop.<br />
For tips on supplying more work, see: https://hashcat.net/faq/morework<br />
Approaching final keyspace - workload adjusted.<br />
$H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1:hash234 <br />
Session..........: hashcat<br />
Status...........: Cracked<br />
Hash.Type........: phpass, WordPress (MD5), phpBB3 (MD5), Joomla (MD5)<br />
Hash.Target......: $H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1<br />
Time.Started.....: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Time.Estimated...: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Guess.Base.......: File (example.dict)<br />
Guess.Queue......: 1/1 (100.00%)<br />
Speed.#2.........: 2654.9 kH/s (22.24ms) @ Accel:128 Loops:1024 Thr:1024 Vec:1<br />
Recovered........: 1/1 (100.00%) Digests, 1/1 (100.00%) Salts<br />
Progress.........: 128416/128416 (100.00%)<br />
Rejected.........: 0/128416 (0.00%)<br />
Restore.Point....: 0/128416 (0.00%)<br />
Restore.Sub.#2...: Salt:0 Amplifier:0-1 Iteration:1024-2048<br />
Candidates.#2....: 0 -> zzzzzzzzzzz<br />
Hardware.Mon.#2..: Temp: 44c Fan: 40% Util: 50% Core:1265MHz Mem:3004MHz Bus:8<br />
Started: Thu Apr 25 05:10:32 2019<br />
Stopped: Thu Apr 25 05:10:37 2019<br />
<br />
==Hashtypen==<br />
- [ Hash modes ] -<br />
# | Name | Category<br />
======+==================================================+======================================<br />
900 | MD4 | Raw Hash<br />
0 | MD5 | Raw Hash<br />
5100 | Half MD5 | Raw Hash<br />
100 | SHA1 | Raw Hash<br />
1300 | SHA2-224 | Raw Hash<br />
1400 | SHA2-256 | Raw Hash<br />
10800 | SHA2-384 | Raw Hash<br />
1700 | SHA2-512 | Raw Hash<br />
17300 | SHA3-224 | Raw Hash<br />
17400 | SHA3-256 | Raw Hash<br />
17500 | SHA3-384 | Raw Hash<br />
17600 | SHA3-512 | Raw Hash<br />
17700 | Keccak-224 | Raw Hash<br />
17800 | Keccak-256 | Raw Hash<br />
17900 | Keccak-384 | Raw Hash<br />
18000 | Keccak-512 | Raw Hash<br />
600 | BLAKE2b-512 | Raw Hash<br />
10100 | SipHash | Raw Hash<br />
6000 | RIPEMD-160 | Raw Hash<br />
6100 | Whirlpool | Raw Hash<br />
6900 | GOST R 34.11-94 | Raw Hash<br />
11700 | GOST R 34.11-2012 (Streebog) 256-bit, big-endian | Raw Hash<br />
11800 | GOST R 34.11-2012 (Streebog) 512-bit, big-endian | Raw Hash<br />
10 | md5($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
20 | md5($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
30 | md5(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
40 | md5($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
3800 | md5($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
3710 | md5($salt.md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4010 | md5($salt.md5($salt.$pass)) | Raw Hash, Salted and/or Iterated<br />
4110 | md5($salt.md5($pass.$salt)) | Raw Hash, Salted and/or Iterated<br />
2600 | md5(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
3910 | md5(md5($pass).md5($salt)) | Raw Hash, Salted and/or Iterated<br />
4300 | md5(strtoupper(md5($pass))) | Raw Hash, Salted and/or Iterated<br />
4400 | md5(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
110 | sha1($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
120 | sha1($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
130 | sha1(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
140 | sha1($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
4500 | sha1(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4520 | sha1($salt.sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4700 | sha1(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4900 | sha1($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
14400 | sha1(CX) | Raw Hash, Salted and/or Iterated<br />
1410 | sha256($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1420 | sha256($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1430 | sha256(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1440 | sha256($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
1710 | sha512($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1720 | sha512($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1730 | sha512(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1740 | sha512($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
50 | HMAC-MD5 (key = $pass) | Raw Hash, Authenticated<br />
60 | HMAC-MD5 (key = $salt) | Raw Hash, Authenticated<br />
150 | HMAC-SHA1 (key = $pass) | Raw Hash, Authenticated<br />
160 | HMAC-SHA1 (key = $salt) | Raw Hash, Authenticated<br />
1450 | HMAC-SHA256 (key = $pass) | Raw Hash, Authenticated<br />
1460 | HMAC-SHA256 (key = $salt) | Raw Hash, Authenticated<br />
1750 | HMAC-SHA512 (key = $pass) | Raw Hash, Authenticated<br />
1760 | HMAC-SHA512 (key = $salt) | Raw Hash, Authenticated<br />
11750 | HMAC-Streebog-256 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11760 | HMAC-Streebog-256 (key = $salt), big-endian | Raw Hash, Authenticated<br />
11850 | HMAC-Streebog-512 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11860 | HMAC-Streebog-512 (key = $salt), big-endian | Raw Hash, Authenticated<br />
14000 | DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14100 | 3DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14900 | Skip32 (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
15400 | ChaCha20 | Raw Cipher, Known-Plaintext attack<br />
400 | phpass | Generic KDF<br />
8900 | scrypt | Generic KDF<br />
11900 | PBKDF2-HMAC-MD5 | Generic KDF<br />
12000 | PBKDF2-HMAC-SHA1 | Generic KDF<br />
10900 | PBKDF2-HMAC-SHA256 | Generic KDF<br />
12100 | PBKDF2-HMAC-SHA512 | Generic KDF<br />
23 | Skype | Network Protocols<br />
2500 | WPA-EAPOL-PBKDF2 | Network Protocols<br />
2501 | WPA-EAPOL-PMK | Network Protocols<br />
16800 | WPA-PMKID-PBKDF2 | Network Protocols<br />
16801 | WPA-PMKID-PMK | Network Protocols<br />
4800 | iSCSI CHAP authentication, MD5(CHAP) | Network Protocols<br />
5300 | IKE-PSK MD5 | Network Protocols<br />
5400 | IKE-PSK SHA1 | Network Protocols<br />
5500 | NetNTLMv1 | Network Protocols<br />
5500 | NetNTLMv1+ESS | Network Protocols<br />
5600 | NetNTLMv2 | Network Protocols<br />
7300 | IPMI2 RAKP HMAC-SHA1 | Network Protocols<br />
7500 | Kerberos 5 AS-REQ Pre-Auth etype 23 | Network Protocols<br />
8300 | DNSSEC (NSEC3) | Network Protocols<br />
10200 | CRAM-MD5 | Network Protocols<br />
11100 | PostgreSQL CRAM (MD5) | Network Protocols<br />
11200 | MySQL CRAM (SHA1) | Network Protocols<br />
11400 | SIP digest authentication (MD5) | Network Protocols<br />
13100 | Kerberos 5 TGS-REP etype 23 | Network Protocols<br />
16100 | TACACS+ | Network Protocols<br />
16500 | JWT (JSON Web Token) | Network Protocols<br />
18200 | Kerberos 5 AS-REP etype 23 | Network Protocols<br />
121 | SMF (Simple Machines Forum) > v1.1 | Forums, CMS, E-Commerce, Frameworks<br />
400 | phpBB3 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2611 | vBulletin < v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2711 | vBulletin >= v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2811 | MyBB 1.2+ | Forums, CMS, E-Commerce, Frameworks<br />
2811 | IPB2+ (Invision Power Board) | Forums, CMS, E-Commerce, Frameworks<br />
8400 | WBB3 (Woltlab Burning Board) | Forums, CMS, E-Commerce, Frameworks<br />
11 | Joomla < 2.5.18 | Forums, CMS, E-Commerce, Frameworks<br />
400 | Joomla >= 2.5.18 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
400 | WordPress (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2612 | PHPS | Forums, CMS, E-Commerce, Frameworks<br />
7900 | Drupal7 | Forums, CMS, E-Commerce, Frameworks<br />
21 | osCommerce | Forums, CMS, E-Commerce, Frameworks<br />
21 | xt:Commerce | Forums, CMS, E-Commerce, Frameworks<br />
11000 | PrestaShop | Forums, CMS, E-Commerce, Frameworks<br />
124 | Django (SHA-1) | Forums, CMS, E-Commerce, Frameworks<br />
10000 | Django (PBKDF2-SHA256) | Forums, CMS, E-Commerce, Frameworks<br />
16000 | Tripcode | Forums, CMS, E-Commerce, Frameworks<br />
3711 | MediaWiki B type | Forums, CMS, E-Commerce, Frameworks<br />
13900 | OpenCart | Forums, CMS, E-Commerce, Frameworks<br />
4521 | Redmine | Forums, CMS, E-Commerce, Frameworks<br />
4522 | PunBB | Forums, CMS, E-Commerce, Frameworks<br />
12001 | Atlassian (PBKDF2-HMAC-SHA1) | Forums, CMS, E-Commerce, Frameworks<br />
12 | PostgreSQL | Database Server<br />
131 | MSSQL (2000) | Database Server<br />
132 | MSSQL (2005) | Database Server<br />
1731 | MSSQL (2012, 2014) | Database Server<br />
200 | MySQL323 | Database Server<br />
300 | MySQL4.1/MySQL5 | Database Server<br />
3100 | Oracle H: Type (Oracle 7+) | Database Server<br />
112 | Oracle S: Type (Oracle 11+) | Database Server<br />
12300 | Oracle T: Type (Oracle 12+) | Database Server<br />
8000 | Sybase ASE | Database Server<br />
141 | Episerver 6.x < .NET 4 | HTTP, SMTP, LDAP Server<br />
1441 | Episerver 6.x >= .NET 4 | HTTP, SMTP, LDAP Server<br />
1600 | Apache $apr1$ MD5, md5apr1, MD5 (APR) | HTTP, SMTP, LDAP Server<br />
12600 | ColdFusion 10+ | HTTP, SMTP, LDAP Server<br />
1421 | hMailServer | HTTP, SMTP, LDAP Server<br />
101 | nsldap, SHA-1(Base64), Netscape LDAP SHA | HTTP, SMTP, LDAP Server<br />
111 | nsldaps, SSHA-1(Base64), Netscape LDAP SSHA | HTTP, SMTP, LDAP Server<br />
1411 | SSHA-256(Base64), LDAP {SSHA256} | HTTP, SMTP, LDAP Server<br />
1711 | SSHA-512(Base64), LDAP {SSHA512} | HTTP, SMTP, LDAP Server<br />
16400 | CRAM-MD5 Dovecot | HTTP, SMTP, LDAP Server<br />
15000 | FileZilla Server >= 0.9.55 | FTP Server<br />
11500 | CRC32 | Checksums<br />
3000 | LM | Operating Systems<br />
1000 | NTLM | Operating Systems<br />
1100 | Domain Cached Credentials (DCC), MS Cache | Operating Systems<br />
2100 | Domain Cached Credentials 2 (DCC2), MS Cache 2 | Operating Systems<br />
15300 | DPAPI masterkey file v1 | Operating Systems<br />
15900 | DPAPI masterkey file v2 | Operating Systems<br />
12800 | MS-AzureSync PBKDF2-HMAC-SHA256 | Operating Systems<br />
1500 | descrypt, DES (Unix), Traditional DES | Operating Systems<br />
12400 | BSDi Crypt, Extended DES | Operating Systems<br />
500 | md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5) | Operating Systems<br />
3200 | bcrypt $2*$, Blowfish (Unix) | Operating Systems<br />
7400 | sha256crypt $5$, SHA256 (Unix) | Operating Systems<br />
1800 | sha512crypt $6$, SHA512 (Unix) | Operating Systems<br />
122 | macOS v10.4, MacOS v10.5, MacOS v10.6 | Operating Systems<br />
1722 | macOS v10.7 | Operating Systems<br />
7100 | macOS v10.8+ (PBKDF2-SHA512) | Operating Systems<br />
6300 | AIX {smd5} | Operating Systems<br />
6700 | AIX {ssha1} | Operating Systems<br />
6400 | AIX {ssha256} | Operating Systems<br />
6500 | AIX {ssha512} | Operating Systems<br />
2400 | Cisco-PIX MD5 | Operating Systems<br />
2410 | Cisco-ASA MD5 | Operating Systems<br />
500 | Cisco-IOS $1$ (MD5) | Operating Systems<br />
5700 | Cisco-IOS type 4 (SHA256) | Operating Systems<br />
9200 | Cisco-IOS $8$ (PBKDF2-SHA256) | Operating Systems<br />
9300 | Cisco-IOS $9$ (scrypt) | Operating Systems<br />
22 | Juniper NetScreen/SSG (ScreenOS) | Operating Systems<br />
501 | Juniper IVE | Operating Systems<br />
15100 | Juniper/NetBSD sha1crypt | Operating Systems<br />
7000 | FortiGate (FortiOS) | Operating Systems<br />
5800 | Samsung Android Password/PIN | Operating Systems<br />
13800 | Windows Phone 8+ PIN/password | Operating Systems<br />
8100 | Citrix NetScaler | Operating Systems<br />
8500 | RACF | Operating Systems<br />
7200 | GRUB 2 | Operating Systems<br />
9900 | Radmin2 | Operating Systems<br />
125 | ArubaOS | Operating Systems<br />
7700 | SAP CODVN B (BCODE) | Enterprise Application Software (EAS)<br />
7701 | SAP CODVN B (BCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
7800 | SAP CODVN F/G (PASSCODE) | Enterprise Application Software (EAS)<br />
7801 | SAP CODVN F/G (PASSCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
10300 | SAP CODVN H (PWDSALTEDHASH) iSSHA-1 | Enterprise Application Software (EAS)<br />
8600 | Lotus Notes/Domino 5 | Enterprise Application Software (EAS)<br />
8700 | Lotus Notes/Domino 6 | Enterprise Application Software (EAS)<br />
9100 | Lotus Notes/Domino 8 | Enterprise Application Software (EAS)<br />
133 | PeopleSoft | Enterprise Application Software (EAS)<br />
13500 | PeopleSoft PS_TOKEN | Enterprise Application Software (EAS)<br />
11600 | 7-Zip | Archives<br />
12500 | RAR3-hp | Archives<br />
13000 | RAR5 | Archives<br />
13200 | AxCrypt | Archives<br />
13300 | AxCrypt in-memory SHA1 | Archives<br />
13600 | WinZip | Archives<br />
14700 | iTunes backup < 10.0 | Backup<br />
14800 | iTunes backup >= 10.0 | Backup<br />
62XY | TrueCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
8800 | Android FDE <= 4.3 | Full-Disk Encryption (FDE)<br />
12900 | Android FDE (Samsung DEK) | Full-Disk Encryption (FDE)<br />
12200 | eCryptfs | Full-Disk Encryption (FDE)<br />
137XY | VeraCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 5 = PBKDF2-HMAC-SHA256 | Full-Disk Encryption (FDE)<br />
X | 6 = PBKDF2-HMAC-SHA256 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 7 = PBKDF2-HMAC-Streebog-512 | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
14600 | LUKS | Full-Disk Encryption (FDE)<br />
16700 | FileVault 2 | Full-Disk Encryption (FDE)<br />
18300 | Apple File System (APFS) | Full-Disk Encryption (FDE)<br />
9700 | MS Office <= 2003 $0/$1, MD5 + RC4 | Documents<br />
9710 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #1 | Documents<br />
9720 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #2 | Documents<br />
9800 | MS Office <= 2003 $3/$4, SHA1 + RC4 | Documents<br />
9810 | MS Office <= 2003 $3, SHA1 + RC4, collider #1 | Documents<br />
9820 | MS Office <= 2003 $3, SHA1 + RC4, collider #2 | Documents<br />
9400 | MS Office 2007 | Documents<br />
9500 | MS Office 2010 | Documents<br />
9600 | MS Office 2013 | Documents<br />
10400 | PDF 1.1 - 1.3 (Acrobat 2 - 4) | Documents<br />
10410 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #1 | Documents<br />
10420 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #2 | Documents<br />
10500 | PDF 1.4 - 1.6 (Acrobat 5 - 8) | Documents<br />
10600 | PDF 1.7 Level 3 (Acrobat 9) | Documents<br />
10700 | PDF 1.7 Level 8 (Acrobat 10 - 11) | Documents<br />
16200 | Apple Secure Notes | Documents<br />
9000 | Password Safe v2 | Password Managers<br />
5200 | Password Safe v3 | Password Managers<br />
6800 | LastPass + LastPass sniffed | Password Managers<br />
6600 | 1Password, agilekeychain | Password Managers<br />
8200 | 1Password, cloudkeychain | Password Managers<br />
11300 | Bitcoin/Litecoin wallet.dat | Password Managers<br />
12700 | Blockchain, My Wallet | Password Managers<br />
15200 | Blockchain, My Wallet, V2 | Password Managers<br />
16600 | Electrum Wallet (Salt-Type 1-3) | Password Managers<br />
13400 | KeePass 1 (AES/Twofish) and KeePass 2 (AES) | Password Managers<br />
15500 | JKS Java Key Store Private Keys (SHA1) | Password Managers<br />
15600 | Ethereum Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
15700 | Ethereum Wallet, SCRYPT | Password Managers<br />
16300 | Ethereum Pre-Sale Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
16900 | Ansible Vault | Password Managers<br />
18100 | TOTP (HMAC-SHA1) | One-Time Passwords<br />
<br />
<br />
==Quellen==<br />
Wikipedia: https://en.wikipedia.org/wiki/Hashcat<br />
<br />
Homepage: https://hashcat.net/hashcat/<br />
<br />
Support Forum: https://hashcat.net/forum/<br />
<br />
Source code: https://github.com/hashcat/hashcat/</div>
St181091
http://it-forensik.fiw.hs-wismar.de/index.php?title=Hashcat&diff=414
Hashcat
2019-07-11T06:38:51Z
<p>St181091: /* Varianten */ Zahlenkorrektur</p>
<hr />
<div>'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (Brute-force Attack). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).<br />
<br />
==Varianten==<br />
Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Brute-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden der Zeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings eingesetzt werden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter 5000 Shadereinheiten, mit denen dann 5000 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten). <br />
Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:<br />
* hashcat - A CPU-based password recovery tool<br />
* oclHashcat/cudaHashcat - A GPU-accelerated tool (OpenCL or CUDA)<br />
<br />
Ab der Version 3 ist die Codebasis für CPU- und GPU-Support in einem Tool zusammen geführt worden. Ab dieser Version wird nur noch Open-CL unterstützt. Open-CL ist auch CPU-basiert und mittlerweile auch für Nvidia GPUs verfügbar.<br />
<br />
==Performance==<br />
Ein Beispiel einer professionellen Anwendung des Programms Hashcat zeigt sich durch folgendes Produkt:<br />
Hersteller: Sagitta (aktuell Terahash) - Link: https://terahash.com/#appliances<br />
Product: Sagitta Brutalis 1080 (PN S3480-GTX-1080-2697-128)<br />
Software: Hashcat v3.00-beta-145-g069634a, Nvidia driver 367.18<br />
Accelerator: 8x Nvidia GTX 1080 Founders Edition<br />
Benchmarks: (Auszug) [https://gist.github.com/epixoip/a83d38f412b4737e99bbef804a270c40 Quelle]<br />
MD5: 200.3 GH/s<br />
SHA1: 68 GH/s<br />
SHA256: 23 GH/s<br />
SHA512: 8,6 GH/s<br />
WPA2: 3 MH/s<br />
NTLM: 334 GH/s<br />
Die Einheit bezieht sich hier auf Hashes pro Sekunde (H/s). Diese Zahlen deuten bereits auf die hohe Geschwindigkeit hin, mit denen es Hashcat möglich ist Passwort-Hashes zu berechnen. Am Beispiel einer NTLM-Berechnung ergibt sich damit folgende Performance:<br />
<br />
Angenommen man sucht ein 8-stelliges Passwort, dass nur aus Großbuchstaben besteht. Daraus ergibt sich ein Zeichenraum von 36**8 Zeichenkombinationen. Stellt man dieser großen Zahl an Kombinationen (2820 Milliarden) die Geschwindigkeit bei der Berechnung von NTLM-Hashes von ca. 334 Milliarden Hashes pro Sekunde gegenüber, so ergibt das eine Laufzeit von 8 Sekunden, um den kompletten Kombinationsraum zu durchsuchen. Der Hash und damit das eigentliche 8-stellige Passwort (nur Großbuchstaben) wird also von oben beschriebenen Server in 8 Sekunden durch simples probieren (Brute-Force) gefunden.<br />
<br />
==Anwendungsbereiche==<br />
Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Tables finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.<br />
<br />
==Angriffsarten auf PW-Hashes==<br />
Hashcat unterstützt eine Vielzahl von Angriffsarten um einen gegebenen Schlüsselraum für Hashes zu untersuchen:<br />
* Brute-force attack [https://en.wikipedia.org/wiki/Brute-force_attack Wikipedia-Link]<br />
* Combinator attack<br />
* Dictionary attack [https://en.wikipedia.org/wiki/Dictionary_attack Wikipedia-Link]<br />
* Fingerprint attack<br />
* Hybrid attack<br />
* Mask attack<br />
* Permutation attack<br />
* Rule-based attack<br />
* Table-Lookup attack (CPU only)<br />
* Toggle-Case attack<br />
* PRINCE attack (in CPU version 0.48 and higher only)<br />
<br />
==Beispiel Ausgabe==<br />
$ hashcat -d 2 -a 0 -m 400 -O -w 4 example400.hash example.dict<br />
<br />
hashcat (v5.1.0) starting...<br />
OpenCL Platform #1: Intel(R) Corporation<br />
========================================<br />
* Device #1: Intel(R) Core(TM) i5-2500K CPU @ 3.30GHz, skipped.<br />
OpenCL Platform #2: NVIDIA Corporation<br />
======================================<br />
* Device #2: GeForce GTX 970, 1010/4041 MB allocatable, 13MCU<br />
* Device #3: GeForce GTX 750 Ti, skipped.<br />
Hashes: 1 digests; 1 unique digests, 1 unique salts<br />
Bitmaps: 16 bits, 65536 entries, 0x0000ffff mask, 262144 bytes, 5/13 rotates<br />
Rules: 1 <br />
Applicable optimizers:<br />
* Optimized-Kernel<br />
* Zero-Byte<br />
* Single-Hash<br />
* Single-Salt<br />
Minimum password length supported by kernel: 0<br />
Maximum password length supported by kernel: 55<br />
Watchdog: Temperature abort trigger set to 90c<br />
Dictionary cache hit:<br />
* Filename..: example.dict<br />
* Passwords.: 128416<br />
* Bytes.....: 1069601<br />
* Keyspace..: 128416<br />
The wordlist or mask that you are using is too small.<br />
This means that hashcat cannot use the full parallel power of your device(s).<br />
Unless you supply more work, your cracking speed will drop.<br />
For tips on supplying more work, see: https://hashcat.net/faq/morework<br />
Approaching final keyspace - workload adjusted.<br />
$H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1:hash234 <br />
Session..........: hashcat<br />
Status...........: Cracked<br />
Hash.Type........: phpass, WordPress (MD5), phpBB3 (MD5), Joomla (MD5)<br />
Hash.Target......: $H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1<br />
Time.Started.....: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Time.Estimated...: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Guess.Base.......: File (example.dict)<br />
Guess.Queue......: 1/1 (100.00%)<br />
Speed.#2.........: 2654.9 kH/s (22.24ms) @ Accel:128 Loops:1024 Thr:1024 Vec:1<br />
Recovered........: 1/1 (100.00%) Digests, 1/1 (100.00%) Salts<br />
Progress.........: 128416/128416 (100.00%)<br />
Rejected.........: 0/128416 (0.00%)<br />
Restore.Point....: 0/128416 (0.00%)<br />
Restore.Sub.#2...: Salt:0 Amplifier:0-1 Iteration:1024-2048<br />
Candidates.#2....: 0 -> zzzzzzzzzzz<br />
Hardware.Mon.#2..: Temp: 44c Fan: 40% Util: 50% Core:1265MHz Mem:3004MHz Bus:8<br />
Started: Thu Apr 25 05:10:32 2019<br />
Stopped: Thu Apr 25 05:10:37 2019<br />
<br />
==Hashtypen==<br />
- [ Hash modes ] -<br />
# | Name | Category<br />
======+==================================================+======================================<br />
900 | MD4 | Raw Hash<br />
0 | MD5 | Raw Hash<br />
5100 | Half MD5 | Raw Hash<br />
100 | SHA1 | Raw Hash<br />
1300 | SHA2-224 | Raw Hash<br />
1400 | SHA2-256 | Raw Hash<br />
10800 | SHA2-384 | Raw Hash<br />
1700 | SHA2-512 | Raw Hash<br />
17300 | SHA3-224 | Raw Hash<br />
17400 | SHA3-256 | Raw Hash<br />
17500 | SHA3-384 | Raw Hash<br />
17600 | SHA3-512 | Raw Hash<br />
17700 | Keccak-224 | Raw Hash<br />
17800 | Keccak-256 | Raw Hash<br />
17900 | Keccak-384 | Raw Hash<br />
18000 | Keccak-512 | Raw Hash<br />
600 | BLAKE2b-512 | Raw Hash<br />
10100 | SipHash | Raw Hash<br />
6000 | RIPEMD-160 | Raw Hash<br />
6100 | Whirlpool | Raw Hash<br />
6900 | GOST R 34.11-94 | Raw Hash<br />
11700 | GOST R 34.11-2012 (Streebog) 256-bit, big-endian | Raw Hash<br />
11800 | GOST R 34.11-2012 (Streebog) 512-bit, big-endian | Raw Hash<br />
10 | md5($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
20 | md5($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
30 | md5(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
40 | md5($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
3800 | md5($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
3710 | md5($salt.md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4010 | md5($salt.md5($salt.$pass)) | Raw Hash, Salted and/or Iterated<br />
4110 | md5($salt.md5($pass.$salt)) | Raw Hash, Salted and/or Iterated<br />
2600 | md5(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
3910 | md5(md5($pass).md5($salt)) | Raw Hash, Salted and/or Iterated<br />
4300 | md5(strtoupper(md5($pass))) | Raw Hash, Salted and/or Iterated<br />
4400 | md5(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
110 | sha1($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
120 | sha1($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
130 | sha1(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
140 | sha1($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
4500 | sha1(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4520 | sha1($salt.sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4700 | sha1(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4900 | sha1($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
14400 | sha1(CX) | Raw Hash, Salted and/or Iterated<br />
1410 | sha256($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1420 | sha256($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1430 | sha256(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1440 | sha256($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
1710 | sha512($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1720 | sha512($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1730 | sha512(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1740 | sha512($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
50 | HMAC-MD5 (key = $pass) | Raw Hash, Authenticated<br />
60 | HMAC-MD5 (key = $salt) | Raw Hash, Authenticated<br />
150 | HMAC-SHA1 (key = $pass) | Raw Hash, Authenticated<br />
160 | HMAC-SHA1 (key = $salt) | Raw Hash, Authenticated<br />
1450 | HMAC-SHA256 (key = $pass) | Raw Hash, Authenticated<br />
1460 | HMAC-SHA256 (key = $salt) | Raw Hash, Authenticated<br />
1750 | HMAC-SHA512 (key = $pass) | Raw Hash, Authenticated<br />
1760 | HMAC-SHA512 (key = $salt) | Raw Hash, Authenticated<br />
11750 | HMAC-Streebog-256 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11760 | HMAC-Streebog-256 (key = $salt), big-endian | Raw Hash, Authenticated<br />
11850 | HMAC-Streebog-512 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11860 | HMAC-Streebog-512 (key = $salt), big-endian | Raw Hash, Authenticated<br />
14000 | DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14100 | 3DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14900 | Skip32 (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
15400 | ChaCha20 | Raw Cipher, Known-Plaintext attack<br />
400 | phpass | Generic KDF<br />
8900 | scrypt | Generic KDF<br />
11900 | PBKDF2-HMAC-MD5 | Generic KDF<br />
12000 | PBKDF2-HMAC-SHA1 | Generic KDF<br />
10900 | PBKDF2-HMAC-SHA256 | Generic KDF<br />
12100 | PBKDF2-HMAC-SHA512 | Generic KDF<br />
23 | Skype | Network Protocols<br />
2500 | WPA-EAPOL-PBKDF2 | Network Protocols<br />
2501 | WPA-EAPOL-PMK | Network Protocols<br />
16800 | WPA-PMKID-PBKDF2 | Network Protocols<br />
16801 | WPA-PMKID-PMK | Network Protocols<br />
4800 | iSCSI CHAP authentication, MD5(CHAP) | Network Protocols<br />
5300 | IKE-PSK MD5 | Network Protocols<br />
5400 | IKE-PSK SHA1 | Network Protocols<br />
5500 | NetNTLMv1 | Network Protocols<br />
5500 | NetNTLMv1+ESS | Network Protocols<br />
5600 | NetNTLMv2 | Network Protocols<br />
7300 | IPMI2 RAKP HMAC-SHA1 | Network Protocols<br />
7500 | Kerberos 5 AS-REQ Pre-Auth etype 23 | Network Protocols<br />
8300 | DNSSEC (NSEC3) | Network Protocols<br />
10200 | CRAM-MD5 | Network Protocols<br />
11100 | PostgreSQL CRAM (MD5) | Network Protocols<br />
11200 | MySQL CRAM (SHA1) | Network Protocols<br />
11400 | SIP digest authentication (MD5) | Network Protocols<br />
13100 | Kerberos 5 TGS-REP etype 23 | Network Protocols<br />
16100 | TACACS+ | Network Protocols<br />
16500 | JWT (JSON Web Token) | Network Protocols<br />
18200 | Kerberos 5 AS-REP etype 23 | Network Protocols<br />
121 | SMF (Simple Machines Forum) > v1.1 | Forums, CMS, E-Commerce, Frameworks<br />
400 | phpBB3 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2611 | vBulletin < v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2711 | vBulletin >= v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2811 | MyBB 1.2+ | Forums, CMS, E-Commerce, Frameworks<br />
2811 | IPB2+ (Invision Power Board) | Forums, CMS, E-Commerce, Frameworks<br />
8400 | WBB3 (Woltlab Burning Board) | Forums, CMS, E-Commerce, Frameworks<br />
11 | Joomla < 2.5.18 | Forums, CMS, E-Commerce, Frameworks<br />
400 | Joomla >= 2.5.18 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
400 | WordPress (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2612 | PHPS | Forums, CMS, E-Commerce, Frameworks<br />
7900 | Drupal7 | Forums, CMS, E-Commerce, Frameworks<br />
21 | osCommerce | Forums, CMS, E-Commerce, Frameworks<br />
21 | xt:Commerce | Forums, CMS, E-Commerce, Frameworks<br />
11000 | PrestaShop | Forums, CMS, E-Commerce, Frameworks<br />
124 | Django (SHA-1) | Forums, CMS, E-Commerce, Frameworks<br />
10000 | Django (PBKDF2-SHA256) | Forums, CMS, E-Commerce, Frameworks<br />
16000 | Tripcode | Forums, CMS, E-Commerce, Frameworks<br />
3711 | MediaWiki B type | Forums, CMS, E-Commerce, Frameworks<br />
13900 | OpenCart | Forums, CMS, E-Commerce, Frameworks<br />
4521 | Redmine | Forums, CMS, E-Commerce, Frameworks<br />
4522 | PunBB | Forums, CMS, E-Commerce, Frameworks<br />
12001 | Atlassian (PBKDF2-HMAC-SHA1) | Forums, CMS, E-Commerce, Frameworks<br />
12 | PostgreSQL | Database Server<br />
131 | MSSQL (2000) | Database Server<br />
132 | MSSQL (2005) | Database Server<br />
1731 | MSSQL (2012, 2014) | Database Server<br />
200 | MySQL323 | Database Server<br />
300 | MySQL4.1/MySQL5 | Database Server<br />
3100 | Oracle H: Type (Oracle 7+) | Database Server<br />
112 | Oracle S: Type (Oracle 11+) | Database Server<br />
12300 | Oracle T: Type (Oracle 12+) | Database Server<br />
8000 | Sybase ASE | Database Server<br />
141 | Episerver 6.x < .NET 4 | HTTP, SMTP, LDAP Server<br />
1441 | Episerver 6.x >= .NET 4 | HTTP, SMTP, LDAP Server<br />
1600 | Apache $apr1$ MD5, md5apr1, MD5 (APR) | HTTP, SMTP, LDAP Server<br />
12600 | ColdFusion 10+ | HTTP, SMTP, LDAP Server<br />
1421 | hMailServer | HTTP, SMTP, LDAP Server<br />
101 | nsldap, SHA-1(Base64), Netscape LDAP SHA | HTTP, SMTP, LDAP Server<br />
111 | nsldaps, SSHA-1(Base64), Netscape LDAP SSHA | HTTP, SMTP, LDAP Server<br />
1411 | SSHA-256(Base64), LDAP {SSHA256} | HTTP, SMTP, LDAP Server<br />
1711 | SSHA-512(Base64), LDAP {SSHA512} | HTTP, SMTP, LDAP Server<br />
16400 | CRAM-MD5 Dovecot | HTTP, SMTP, LDAP Server<br />
15000 | FileZilla Server >= 0.9.55 | FTP Server<br />
11500 | CRC32 | Checksums<br />
3000 | LM | Operating Systems<br />
1000 | NTLM | Operating Systems<br />
1100 | Domain Cached Credentials (DCC), MS Cache | Operating Systems<br />
2100 | Domain Cached Credentials 2 (DCC2), MS Cache 2 | Operating Systems<br />
15300 | DPAPI masterkey file v1 | Operating Systems<br />
15900 | DPAPI masterkey file v2 | Operating Systems<br />
12800 | MS-AzureSync PBKDF2-HMAC-SHA256 | Operating Systems<br />
1500 | descrypt, DES (Unix), Traditional DES | Operating Systems<br />
12400 | BSDi Crypt, Extended DES | Operating Systems<br />
500 | md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5) | Operating Systems<br />
3200 | bcrypt $2*$, Blowfish (Unix) | Operating Systems<br />
7400 | sha256crypt $5$, SHA256 (Unix) | Operating Systems<br />
1800 | sha512crypt $6$, SHA512 (Unix) | Operating Systems<br />
122 | macOS v10.4, MacOS v10.5, MacOS v10.6 | Operating Systems<br />
1722 | macOS v10.7 | Operating Systems<br />
7100 | macOS v10.8+ (PBKDF2-SHA512) | Operating Systems<br />
6300 | AIX {smd5} | Operating Systems<br />
6700 | AIX {ssha1} | Operating Systems<br />
6400 | AIX {ssha256} | Operating Systems<br />
6500 | AIX {ssha512} | Operating Systems<br />
2400 | Cisco-PIX MD5 | Operating Systems<br />
2410 | Cisco-ASA MD5 | Operating Systems<br />
500 | Cisco-IOS $1$ (MD5) | Operating Systems<br />
5700 | Cisco-IOS type 4 (SHA256) | Operating Systems<br />
9200 | Cisco-IOS $8$ (PBKDF2-SHA256) | Operating Systems<br />
9300 | Cisco-IOS $9$ (scrypt) | Operating Systems<br />
22 | Juniper NetScreen/SSG (ScreenOS) | Operating Systems<br />
501 | Juniper IVE | Operating Systems<br />
15100 | Juniper/NetBSD sha1crypt | Operating Systems<br />
7000 | FortiGate (FortiOS) | Operating Systems<br />
5800 | Samsung Android Password/PIN | Operating Systems<br />
13800 | Windows Phone 8+ PIN/password | Operating Systems<br />
8100 | Citrix NetScaler | Operating Systems<br />
8500 | RACF | Operating Systems<br />
7200 | GRUB 2 | Operating Systems<br />
9900 | Radmin2 | Operating Systems<br />
125 | ArubaOS | Operating Systems<br />
7700 | SAP CODVN B (BCODE) | Enterprise Application Software (EAS)<br />
7701 | SAP CODVN B (BCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
7800 | SAP CODVN F/G (PASSCODE) | Enterprise Application Software (EAS)<br />
7801 | SAP CODVN F/G (PASSCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
10300 | SAP CODVN H (PWDSALTEDHASH) iSSHA-1 | Enterprise Application Software (EAS)<br />
8600 | Lotus Notes/Domino 5 | Enterprise Application Software (EAS)<br />
8700 | Lotus Notes/Domino 6 | Enterprise Application Software (EAS)<br />
9100 | Lotus Notes/Domino 8 | Enterprise Application Software (EAS)<br />
133 | PeopleSoft | Enterprise Application Software (EAS)<br />
13500 | PeopleSoft PS_TOKEN | Enterprise Application Software (EAS)<br />
11600 | 7-Zip | Archives<br />
12500 | RAR3-hp | Archives<br />
13000 | RAR5 | Archives<br />
13200 | AxCrypt | Archives<br />
13300 | AxCrypt in-memory SHA1 | Archives<br />
13600 | WinZip | Archives<br />
14700 | iTunes backup < 10.0 | Backup<br />
14800 | iTunes backup >= 10.0 | Backup<br />
62XY | TrueCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
8800 | Android FDE <= 4.3 | Full-Disk Encryption (FDE)<br />
12900 | Android FDE (Samsung DEK) | Full-Disk Encryption (FDE)<br />
12200 | eCryptfs | Full-Disk Encryption (FDE)<br />
137XY | VeraCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 5 = PBKDF2-HMAC-SHA256 | Full-Disk Encryption (FDE)<br />
X | 6 = PBKDF2-HMAC-SHA256 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 7 = PBKDF2-HMAC-Streebog-512 | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
14600 | LUKS | Full-Disk Encryption (FDE)<br />
16700 | FileVault 2 | Full-Disk Encryption (FDE)<br />
18300 | Apple File System (APFS) | Full-Disk Encryption (FDE)<br />
9700 | MS Office <= 2003 $0/$1, MD5 + RC4 | Documents<br />
9710 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #1 | Documents<br />
9720 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #2 | Documents<br />
9800 | MS Office <= 2003 $3/$4, SHA1 + RC4 | Documents<br />
9810 | MS Office <= 2003 $3, SHA1 + RC4, collider #1 | Documents<br />
9820 | MS Office <= 2003 $3, SHA1 + RC4, collider #2 | Documents<br />
9400 | MS Office 2007 | Documents<br />
9500 | MS Office 2010 | Documents<br />
9600 | MS Office 2013 | Documents<br />
10400 | PDF 1.1 - 1.3 (Acrobat 2 - 4) | Documents<br />
10410 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #1 | Documents<br />
10420 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #2 | Documents<br />
10500 | PDF 1.4 - 1.6 (Acrobat 5 - 8) | Documents<br />
10600 | PDF 1.7 Level 3 (Acrobat 9) | Documents<br />
10700 | PDF 1.7 Level 8 (Acrobat 10 - 11) | Documents<br />
16200 | Apple Secure Notes | Documents<br />
9000 | Password Safe v2 | Password Managers<br />
5200 | Password Safe v3 | Password Managers<br />
6800 | LastPass + LastPass sniffed | Password Managers<br />
6600 | 1Password, agilekeychain | Password Managers<br />
8200 | 1Password, cloudkeychain | Password Managers<br />
11300 | Bitcoin/Litecoin wallet.dat | Password Managers<br />
12700 | Blockchain, My Wallet | Password Managers<br />
15200 | Blockchain, My Wallet, V2 | Password Managers<br />
16600 | Electrum Wallet (Salt-Type 1-3) | Password Managers<br />
13400 | KeePass 1 (AES/Twofish) and KeePass 2 (AES) | Password Managers<br />
15500 | JKS Java Key Store Private Keys (SHA1) | Password Managers<br />
15600 | Ethereum Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
15700 | Ethereum Wallet, SCRYPT | Password Managers<br />
16300 | Ethereum Pre-Sale Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
16900 | Ansible Vault | Password Managers<br />
18100 | TOTP (HMAC-SHA1) | One-Time Passwords<br />
<br />
<br />
==Quellen==<br />
Wikipedia: https://en.wikipedia.org/wiki/Hashcat<br />
<br />
Homepage: https://hashcat.net/hashcat/<br />
<br />
Support Forum: https://hashcat.net/forum/<br />
<br />
Source code: https://github.com/hashcat/hashcat/</div>
St181091
http://it-forensik.fiw.hs-wismar.de/index.php?title=Hashcat&diff=413
Hashcat
2019-07-11T06:36:39Z
<p>St181091: /* Varianten */ Rechtschreibung</p>
<hr />
<div>'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (Brute-force Attack). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).<br />
<br />
==Varianten==<br />
Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Brute-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden der Zeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings eingesetzt werden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter über 32 Shadereinheiten, mit denen dann 32 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten). <br />
Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:<br />
* hashcat - A CPU-based password recovery tool<br />
* oclHashcat/cudaHashcat - A GPU-accelerated tool (OpenCL or CUDA)<br />
<br />
Ab der Version 3 ist die Codebasis für CPU- und GPU-Support in einem Tool zusammen geführt worden. Ab dieser Version wird nur noch Open-CL unterstützt. Open-CL ist auch CPU-basiert und mittlerweile auch für Nvidia GPUs verfügbar.<br />
<br />
==Performance==<br />
Ein Beispiel einer professionellen Anwendung des Programms Hashcat zeigt sich durch folgendes Produkt:<br />
Hersteller: Sagitta (aktuell Terahash) - Link: https://terahash.com/#appliances<br />
Product: Sagitta Brutalis 1080 (PN S3480-GTX-1080-2697-128)<br />
Software: Hashcat v3.00-beta-145-g069634a, Nvidia driver 367.18<br />
Accelerator: 8x Nvidia GTX 1080 Founders Edition<br />
Benchmarks: (Auszug) [https://gist.github.com/epixoip/a83d38f412b4737e99bbef804a270c40 Quelle]<br />
MD5: 200.3 GH/s<br />
SHA1: 68 GH/s<br />
SHA256: 23 GH/s<br />
SHA512: 8,6 GH/s<br />
WPA2: 3 MH/s<br />
NTLM: 334 GH/s<br />
Die Einheit bezieht sich hier auf Hashes pro Sekunde (H/s). Diese Zahlen deuten bereits auf die hohe Geschwindigkeit hin, mit denen es Hashcat möglich ist Passwort-Hashes zu berechnen. Am Beispiel einer NTLM-Berechnung ergibt sich damit folgende Performance:<br />
<br />
Angenommen man sucht ein 8-stelliges Passwort, dass nur aus Großbuchstaben besteht. Daraus ergibt sich ein Zeichenraum von 36**8 Zeichenkombinationen. Stellt man dieser großen Zahl an Kombinationen (2820 Milliarden) die Geschwindigkeit bei der Berechnung von NTLM-Hashes von ca. 334 Milliarden Hashes pro Sekunde gegenüber, so ergibt das eine Laufzeit von 8 Sekunden, um den kompletten Kombinationsraum zu durchsuchen. Der Hash und damit das eigentliche 8-stellige Passwort (nur Großbuchstaben) wird also von oben beschriebenen Server in 8 Sekunden durch simples probieren (Brute-Force) gefunden.<br />
<br />
==Anwendungsbereiche==<br />
Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Tables finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.<br />
<br />
==Angriffsarten auf PW-Hashes==<br />
Hashcat unterstützt eine Vielzahl von Angriffsarten um einen gegebenen Schlüsselraum für Hashes zu untersuchen:<br />
* Brute-force attack [https://en.wikipedia.org/wiki/Brute-force_attack Wikipedia-Link]<br />
* Combinator attack<br />
* Dictionary attack [https://en.wikipedia.org/wiki/Dictionary_attack Wikipedia-Link]<br />
* Fingerprint attack<br />
* Hybrid attack<br />
* Mask attack<br />
* Permutation attack<br />
* Rule-based attack<br />
* Table-Lookup attack (CPU only)<br />
* Toggle-Case attack<br />
* PRINCE attack (in CPU version 0.48 and higher only)<br />
<br />
==Beispiel Ausgabe==<br />
$ hashcat -d 2 -a 0 -m 400 -O -w 4 example400.hash example.dict<br />
<br />
hashcat (v5.1.0) starting...<br />
OpenCL Platform #1: Intel(R) Corporation<br />
========================================<br />
* Device #1: Intel(R) Core(TM) i5-2500K CPU @ 3.30GHz, skipped.<br />
OpenCL Platform #2: NVIDIA Corporation<br />
======================================<br />
* Device #2: GeForce GTX 970, 1010/4041 MB allocatable, 13MCU<br />
* Device #3: GeForce GTX 750 Ti, skipped.<br />
Hashes: 1 digests; 1 unique digests, 1 unique salts<br />
Bitmaps: 16 bits, 65536 entries, 0x0000ffff mask, 262144 bytes, 5/13 rotates<br />
Rules: 1 <br />
Applicable optimizers:<br />
* Optimized-Kernel<br />
* Zero-Byte<br />
* Single-Hash<br />
* Single-Salt<br />
Minimum password length supported by kernel: 0<br />
Maximum password length supported by kernel: 55<br />
Watchdog: Temperature abort trigger set to 90c<br />
Dictionary cache hit:<br />
* Filename..: example.dict<br />
* Passwords.: 128416<br />
* Bytes.....: 1069601<br />
* Keyspace..: 128416<br />
The wordlist or mask that you are using is too small.<br />
This means that hashcat cannot use the full parallel power of your device(s).<br />
Unless you supply more work, your cracking speed will drop.<br />
For tips on supplying more work, see: https://hashcat.net/faq/morework<br />
Approaching final keyspace - workload adjusted.<br />
$H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1:hash234 <br />
Session..........: hashcat<br />
Status...........: Cracked<br />
Hash.Type........: phpass, WordPress (MD5), phpBB3 (MD5), Joomla (MD5)<br />
Hash.Target......: $H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1<br />
Time.Started.....: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Time.Estimated...: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Guess.Base.......: File (example.dict)<br />
Guess.Queue......: 1/1 (100.00%)<br />
Speed.#2.........: 2654.9 kH/s (22.24ms) @ Accel:128 Loops:1024 Thr:1024 Vec:1<br />
Recovered........: 1/1 (100.00%) Digests, 1/1 (100.00%) Salts<br />
Progress.........: 128416/128416 (100.00%)<br />
Rejected.........: 0/128416 (0.00%)<br />
Restore.Point....: 0/128416 (0.00%)<br />
Restore.Sub.#2...: Salt:0 Amplifier:0-1 Iteration:1024-2048<br />
Candidates.#2....: 0 -> zzzzzzzzzzz<br />
Hardware.Mon.#2..: Temp: 44c Fan: 40% Util: 50% Core:1265MHz Mem:3004MHz Bus:8<br />
Started: Thu Apr 25 05:10:32 2019<br />
Stopped: Thu Apr 25 05:10:37 2019<br />
<br />
==Hashtypen==<br />
- [ Hash modes ] -<br />
# | Name | Category<br />
======+==================================================+======================================<br />
900 | MD4 | Raw Hash<br />
0 | MD5 | Raw Hash<br />
5100 | Half MD5 | Raw Hash<br />
100 | SHA1 | Raw Hash<br />
1300 | SHA2-224 | Raw Hash<br />
1400 | SHA2-256 | Raw Hash<br />
10800 | SHA2-384 | Raw Hash<br />
1700 | SHA2-512 | Raw Hash<br />
17300 | SHA3-224 | Raw Hash<br />
17400 | SHA3-256 | Raw Hash<br />
17500 | SHA3-384 | Raw Hash<br />
17600 | SHA3-512 | Raw Hash<br />
17700 | Keccak-224 | Raw Hash<br />
17800 | Keccak-256 | Raw Hash<br />
17900 | Keccak-384 | Raw Hash<br />
18000 | Keccak-512 | Raw Hash<br />
600 | BLAKE2b-512 | Raw Hash<br />
10100 | SipHash | Raw Hash<br />
6000 | RIPEMD-160 | Raw Hash<br />
6100 | Whirlpool | Raw Hash<br />
6900 | GOST R 34.11-94 | Raw Hash<br />
11700 | GOST R 34.11-2012 (Streebog) 256-bit, big-endian | Raw Hash<br />
11800 | GOST R 34.11-2012 (Streebog) 512-bit, big-endian | Raw Hash<br />
10 | md5($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
20 | md5($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
30 | md5(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
40 | md5($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
3800 | md5($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
3710 | md5($salt.md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4010 | md5($salt.md5($salt.$pass)) | Raw Hash, Salted and/or Iterated<br />
4110 | md5($salt.md5($pass.$salt)) | Raw Hash, Salted and/or Iterated<br />
2600 | md5(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
3910 | md5(md5($pass).md5($salt)) | Raw Hash, Salted and/or Iterated<br />
4300 | md5(strtoupper(md5($pass))) | Raw Hash, Salted and/or Iterated<br />
4400 | md5(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
110 | sha1($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
120 | sha1($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
130 | sha1(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
140 | sha1($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
4500 | sha1(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4520 | sha1($salt.sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4700 | sha1(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4900 | sha1($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
14400 | sha1(CX) | Raw Hash, Salted and/or Iterated<br />
1410 | sha256($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1420 | sha256($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1430 | sha256(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1440 | sha256($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
1710 | sha512($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1720 | sha512($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1730 | sha512(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1740 | sha512($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
50 | HMAC-MD5 (key = $pass) | Raw Hash, Authenticated<br />
60 | HMAC-MD5 (key = $salt) | Raw Hash, Authenticated<br />
150 | HMAC-SHA1 (key = $pass) | Raw Hash, Authenticated<br />
160 | HMAC-SHA1 (key = $salt) | Raw Hash, Authenticated<br />
1450 | HMAC-SHA256 (key = $pass) | Raw Hash, Authenticated<br />
1460 | HMAC-SHA256 (key = $salt) | Raw Hash, Authenticated<br />
1750 | HMAC-SHA512 (key = $pass) | Raw Hash, Authenticated<br />
1760 | HMAC-SHA512 (key = $salt) | Raw Hash, Authenticated<br />
11750 | HMAC-Streebog-256 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11760 | HMAC-Streebog-256 (key = $salt), big-endian | Raw Hash, Authenticated<br />
11850 | HMAC-Streebog-512 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11860 | HMAC-Streebog-512 (key = $salt), big-endian | Raw Hash, Authenticated<br />
14000 | DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14100 | 3DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14900 | Skip32 (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
15400 | ChaCha20 | Raw Cipher, Known-Plaintext attack<br />
400 | phpass | Generic KDF<br />
8900 | scrypt | Generic KDF<br />
11900 | PBKDF2-HMAC-MD5 | Generic KDF<br />
12000 | PBKDF2-HMAC-SHA1 | Generic KDF<br />
10900 | PBKDF2-HMAC-SHA256 | Generic KDF<br />
12100 | PBKDF2-HMAC-SHA512 | Generic KDF<br />
23 | Skype | Network Protocols<br />
2500 | WPA-EAPOL-PBKDF2 | Network Protocols<br />
2501 | WPA-EAPOL-PMK | Network Protocols<br />
16800 | WPA-PMKID-PBKDF2 | Network Protocols<br />
16801 | WPA-PMKID-PMK | Network Protocols<br />
4800 | iSCSI CHAP authentication, MD5(CHAP) | Network Protocols<br />
5300 | IKE-PSK MD5 | Network Protocols<br />
5400 | IKE-PSK SHA1 | Network Protocols<br />
5500 | NetNTLMv1 | Network Protocols<br />
5500 | NetNTLMv1+ESS | Network Protocols<br />
5600 | NetNTLMv2 | Network Protocols<br />
7300 | IPMI2 RAKP HMAC-SHA1 | Network Protocols<br />
7500 | Kerberos 5 AS-REQ Pre-Auth etype 23 | Network Protocols<br />
8300 | DNSSEC (NSEC3) | Network Protocols<br />
10200 | CRAM-MD5 | Network Protocols<br />
11100 | PostgreSQL CRAM (MD5) | Network Protocols<br />
11200 | MySQL CRAM (SHA1) | Network Protocols<br />
11400 | SIP digest authentication (MD5) | Network Protocols<br />
13100 | Kerberos 5 TGS-REP etype 23 | Network Protocols<br />
16100 | TACACS+ | Network Protocols<br />
16500 | JWT (JSON Web Token) | Network Protocols<br />
18200 | Kerberos 5 AS-REP etype 23 | Network Protocols<br />
121 | SMF (Simple Machines Forum) > v1.1 | Forums, CMS, E-Commerce, Frameworks<br />
400 | phpBB3 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2611 | vBulletin < v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2711 | vBulletin >= v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2811 | MyBB 1.2+ | Forums, CMS, E-Commerce, Frameworks<br />
2811 | IPB2+ (Invision Power Board) | Forums, CMS, E-Commerce, Frameworks<br />
8400 | WBB3 (Woltlab Burning Board) | Forums, CMS, E-Commerce, Frameworks<br />
11 | Joomla < 2.5.18 | Forums, CMS, E-Commerce, Frameworks<br />
400 | Joomla >= 2.5.18 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
400 | WordPress (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2612 | PHPS | Forums, CMS, E-Commerce, Frameworks<br />
7900 | Drupal7 | Forums, CMS, E-Commerce, Frameworks<br />
21 | osCommerce | Forums, CMS, E-Commerce, Frameworks<br />
21 | xt:Commerce | Forums, CMS, E-Commerce, Frameworks<br />
11000 | PrestaShop | Forums, CMS, E-Commerce, Frameworks<br />
124 | Django (SHA-1) | Forums, CMS, E-Commerce, Frameworks<br />
10000 | Django (PBKDF2-SHA256) | Forums, CMS, E-Commerce, Frameworks<br />
16000 | Tripcode | Forums, CMS, E-Commerce, Frameworks<br />
3711 | MediaWiki B type | Forums, CMS, E-Commerce, Frameworks<br />
13900 | OpenCart | Forums, CMS, E-Commerce, Frameworks<br />
4521 | Redmine | Forums, CMS, E-Commerce, Frameworks<br />
4522 | PunBB | Forums, CMS, E-Commerce, Frameworks<br />
12001 | Atlassian (PBKDF2-HMAC-SHA1) | Forums, CMS, E-Commerce, Frameworks<br />
12 | PostgreSQL | Database Server<br />
131 | MSSQL (2000) | Database Server<br />
132 | MSSQL (2005) | Database Server<br />
1731 | MSSQL (2012, 2014) | Database Server<br />
200 | MySQL323 | Database Server<br />
300 | MySQL4.1/MySQL5 | Database Server<br />
3100 | Oracle H: Type (Oracle 7+) | Database Server<br />
112 | Oracle S: Type (Oracle 11+) | Database Server<br />
12300 | Oracle T: Type (Oracle 12+) | Database Server<br />
8000 | Sybase ASE | Database Server<br />
141 | Episerver 6.x < .NET 4 | HTTP, SMTP, LDAP Server<br />
1441 | Episerver 6.x >= .NET 4 | HTTP, SMTP, LDAP Server<br />
1600 | Apache $apr1$ MD5, md5apr1, MD5 (APR) | HTTP, SMTP, LDAP Server<br />
12600 | ColdFusion 10+ | HTTP, SMTP, LDAP Server<br />
1421 | hMailServer | HTTP, SMTP, LDAP Server<br />
101 | nsldap, SHA-1(Base64), Netscape LDAP SHA | HTTP, SMTP, LDAP Server<br />
111 | nsldaps, SSHA-1(Base64), Netscape LDAP SSHA | HTTP, SMTP, LDAP Server<br />
1411 | SSHA-256(Base64), LDAP {SSHA256} | HTTP, SMTP, LDAP Server<br />
1711 | SSHA-512(Base64), LDAP {SSHA512} | HTTP, SMTP, LDAP Server<br />
16400 | CRAM-MD5 Dovecot | HTTP, SMTP, LDAP Server<br />
15000 | FileZilla Server >= 0.9.55 | FTP Server<br />
11500 | CRC32 | Checksums<br />
3000 | LM | Operating Systems<br />
1000 | NTLM | Operating Systems<br />
1100 | Domain Cached Credentials (DCC), MS Cache | Operating Systems<br />
2100 | Domain Cached Credentials 2 (DCC2), MS Cache 2 | Operating Systems<br />
15300 | DPAPI masterkey file v1 | Operating Systems<br />
15900 | DPAPI masterkey file v2 | Operating Systems<br />
12800 | MS-AzureSync PBKDF2-HMAC-SHA256 | Operating Systems<br />
1500 | descrypt, DES (Unix), Traditional DES | Operating Systems<br />
12400 | BSDi Crypt, Extended DES | Operating Systems<br />
500 | md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5) | Operating Systems<br />
3200 | bcrypt $2*$, Blowfish (Unix) | Operating Systems<br />
7400 | sha256crypt $5$, SHA256 (Unix) | Operating Systems<br />
1800 | sha512crypt $6$, SHA512 (Unix) | Operating Systems<br />
122 | macOS v10.4, MacOS v10.5, MacOS v10.6 | Operating Systems<br />
1722 | macOS v10.7 | Operating Systems<br />
7100 | macOS v10.8+ (PBKDF2-SHA512) | Operating Systems<br />
6300 | AIX {smd5} | Operating Systems<br />
6700 | AIX {ssha1} | Operating Systems<br />
6400 | AIX {ssha256} | Operating Systems<br />
6500 | AIX {ssha512} | Operating Systems<br />
2400 | Cisco-PIX MD5 | Operating Systems<br />
2410 | Cisco-ASA MD5 | Operating Systems<br />
500 | Cisco-IOS $1$ (MD5) | Operating Systems<br />
5700 | Cisco-IOS type 4 (SHA256) | Operating Systems<br />
9200 | Cisco-IOS $8$ (PBKDF2-SHA256) | Operating Systems<br />
9300 | Cisco-IOS $9$ (scrypt) | Operating Systems<br />
22 | Juniper NetScreen/SSG (ScreenOS) | Operating Systems<br />
501 | Juniper IVE | Operating Systems<br />
15100 | Juniper/NetBSD sha1crypt | Operating Systems<br />
7000 | FortiGate (FortiOS) | Operating Systems<br />
5800 | Samsung Android Password/PIN | Operating Systems<br />
13800 | Windows Phone 8+ PIN/password | Operating Systems<br />
8100 | Citrix NetScaler | Operating Systems<br />
8500 | RACF | Operating Systems<br />
7200 | GRUB 2 | Operating Systems<br />
9900 | Radmin2 | Operating Systems<br />
125 | ArubaOS | Operating Systems<br />
7700 | SAP CODVN B (BCODE) | Enterprise Application Software (EAS)<br />
7701 | SAP CODVN B (BCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
7800 | SAP CODVN F/G (PASSCODE) | Enterprise Application Software (EAS)<br />
7801 | SAP CODVN F/G (PASSCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
10300 | SAP CODVN H (PWDSALTEDHASH) iSSHA-1 | Enterprise Application Software (EAS)<br />
8600 | Lotus Notes/Domino 5 | Enterprise Application Software (EAS)<br />
8700 | Lotus Notes/Domino 6 | Enterprise Application Software (EAS)<br />
9100 | Lotus Notes/Domino 8 | Enterprise Application Software (EAS)<br />
133 | PeopleSoft | Enterprise Application Software (EAS)<br />
13500 | PeopleSoft PS_TOKEN | Enterprise Application Software (EAS)<br />
11600 | 7-Zip | Archives<br />
12500 | RAR3-hp | Archives<br />
13000 | RAR5 | Archives<br />
13200 | AxCrypt | Archives<br />
13300 | AxCrypt in-memory SHA1 | Archives<br />
13600 | WinZip | Archives<br />
14700 | iTunes backup < 10.0 | Backup<br />
14800 | iTunes backup >= 10.0 | Backup<br />
62XY | TrueCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
8800 | Android FDE <= 4.3 | Full-Disk Encryption (FDE)<br />
12900 | Android FDE (Samsung DEK) | Full-Disk Encryption (FDE)<br />
12200 | eCryptfs | Full-Disk Encryption (FDE)<br />
137XY | VeraCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 5 = PBKDF2-HMAC-SHA256 | Full-Disk Encryption (FDE)<br />
X | 6 = PBKDF2-HMAC-SHA256 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 7 = PBKDF2-HMAC-Streebog-512 | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
14600 | LUKS | Full-Disk Encryption (FDE)<br />
16700 | FileVault 2 | Full-Disk Encryption (FDE)<br />
18300 | Apple File System (APFS) | Full-Disk Encryption (FDE)<br />
9700 | MS Office <= 2003 $0/$1, MD5 + RC4 | Documents<br />
9710 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #1 | Documents<br />
9720 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #2 | Documents<br />
9800 | MS Office <= 2003 $3/$4, SHA1 + RC4 | Documents<br />
9810 | MS Office <= 2003 $3, SHA1 + RC4, collider #1 | Documents<br />
9820 | MS Office <= 2003 $3, SHA1 + RC4, collider #2 | Documents<br />
9400 | MS Office 2007 | Documents<br />
9500 | MS Office 2010 | Documents<br />
9600 | MS Office 2013 | Documents<br />
10400 | PDF 1.1 - 1.3 (Acrobat 2 - 4) | Documents<br />
10410 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #1 | Documents<br />
10420 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #2 | Documents<br />
10500 | PDF 1.4 - 1.6 (Acrobat 5 - 8) | Documents<br />
10600 | PDF 1.7 Level 3 (Acrobat 9) | Documents<br />
10700 | PDF 1.7 Level 8 (Acrobat 10 - 11) | Documents<br />
16200 | Apple Secure Notes | Documents<br />
9000 | Password Safe v2 | Password Managers<br />
5200 | Password Safe v3 | Password Managers<br />
6800 | LastPass + LastPass sniffed | Password Managers<br />
6600 | 1Password, agilekeychain | Password Managers<br />
8200 | 1Password, cloudkeychain | Password Managers<br />
11300 | Bitcoin/Litecoin wallet.dat | Password Managers<br />
12700 | Blockchain, My Wallet | Password Managers<br />
15200 | Blockchain, My Wallet, V2 | Password Managers<br />
16600 | Electrum Wallet (Salt-Type 1-3) | Password Managers<br />
13400 | KeePass 1 (AES/Twofish) and KeePass 2 (AES) | Password Managers<br />
15500 | JKS Java Key Store Private Keys (SHA1) | Password Managers<br />
15600 | Ethereum Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
15700 | Ethereum Wallet, SCRYPT | Password Managers<br />
16300 | Ethereum Pre-Sale Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
16900 | Ansible Vault | Password Managers<br />
18100 | TOTP (HMAC-SHA1) | One-Time Passwords<br />
<br />
<br />
==Quellen==<br />
Wikipedia: https://en.wikipedia.org/wiki/Hashcat<br />
<br />
Homepage: https://hashcat.net/hashcat/<br />
<br />
Support Forum: https://hashcat.net/forum/<br />
<br />
Source code: https://github.com/hashcat/hashcat/</div>
St181091
http://it-forensik.fiw.hs-wismar.de/index.php?title=Hashcat&diff=412
Hashcat
2019-07-10T15:43:56Z
<p>St181091: /* Anwendungsbereiche */ Wort gestrichen</p>
<hr />
<div>'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (Brute-force Attack). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).<br />
<br />
==Varianten==<br />
Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Bruto-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden der Zeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings eingesetzt werden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter über 32 Shadereinheiten, mit denen dann 32 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten). <br />
Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:<br />
* hashcat - A CPU-based password recovery tool<br />
* oclHashcat/cudaHashcat - A GPU-accelerated tool (OpenCL or CUDA)<br />
<br />
Ab der Version 3 ist die Codebasis für CPU- und GPU-Support in einem Tool zusammen geführt worden. Ab dieser Version wird nur noch Open-CL unterstützt. Open-CL ist auch CPU-basiert und mittlerweile auch für Nvidia GPUs verfügbar.<br />
<br />
==Performance==<br />
Ein Beispiel einer professionellen Anwendung des Programms Hashcat zeigt sich durch folgendes Produkt:<br />
Hersteller: Sagitta (aktuell Terahash) - Link: https://terahash.com/#appliances<br />
Product: Sagitta Brutalis 1080 (PN S3480-GTX-1080-2697-128)<br />
Software: Hashcat v3.00-beta-145-g069634a, Nvidia driver 367.18<br />
Accelerator: 8x Nvidia GTX 1080 Founders Edition<br />
Benchmarks: (Auszug) [https://gist.github.com/epixoip/a83d38f412b4737e99bbef804a270c40 Quelle]<br />
MD5: 200.3 GH/s<br />
SHA1: 68 GH/s<br />
SHA256: 23 GH/s<br />
SHA512: 8,6 GH/s<br />
WPA2: 3 MH/s<br />
NTLM: 334 GH/s<br />
Die Einheit bezieht sich hier auf Hashes pro Sekunde (H/s). Diese Zahlen deuten bereits auf die hohe Geschwindigkeit hin, mit denen es Hashcat möglich ist Passwort-Hashes zu berechnen. Am Beispiel einer NTLM-Berechnung ergibt sich damit folgende Performance:<br />
<br />
Angenommen man sucht ein 8-stelliges Passwort, dass nur aus Großbuchstaben besteht. Daraus ergibt sich ein Zeichenraum von 36**8 Zeichenkombinationen. Stellt man dieser großen Zahl an Kombinationen (2820 Milliarden) die Geschwindigkeit bei der Berechnung von NTLM-Hashes von ca. 334 Milliarden Hashes pro Sekunde gegenüber, so ergibt das eine Laufzeit von 8 Sekunden, um den kompletten Kombinationsraum zu durchsuchen. Der Hash und damit das eigentliche 8-stellige Passwort (nur Großbuchstaben) wird also von oben beschriebenen Server in 8 Sekunden durch simples probieren (Brute-Force) gefunden.<br />
<br />
==Anwendungsbereiche==<br />
Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Tables finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.<br />
<br />
==Angriffsarten auf PW-Hashes==<br />
Hashcat unterstützt eine Vielzahl von Angriffsarten um einen gegebenen Schlüsselraum für Hashes zu untersuchen:<br />
* Brute-force attack [https://en.wikipedia.org/wiki/Brute-force_attack Wikipedia-Link]<br />
* Combinator attack<br />
* Dictionary attack [https://en.wikipedia.org/wiki/Dictionary_attack Wikipedia-Link]<br />
* Fingerprint attack<br />
* Hybrid attack<br />
* Mask attack<br />
* Permutation attack<br />
* Rule-based attack<br />
* Table-Lookup attack (CPU only)<br />
* Toggle-Case attack<br />
* PRINCE attack (in CPU version 0.48 and higher only)<br />
<br />
==Beispiel Ausgabe==<br />
$ hashcat -d 2 -a 0 -m 400 -O -w 4 example400.hash example.dict<br />
<br />
hashcat (v5.1.0) starting...<br />
OpenCL Platform #1: Intel(R) Corporation<br />
========================================<br />
* Device #1: Intel(R) Core(TM) i5-2500K CPU @ 3.30GHz, skipped.<br />
OpenCL Platform #2: NVIDIA Corporation<br />
======================================<br />
* Device #2: GeForce GTX 970, 1010/4041 MB allocatable, 13MCU<br />
* Device #3: GeForce GTX 750 Ti, skipped.<br />
Hashes: 1 digests; 1 unique digests, 1 unique salts<br />
Bitmaps: 16 bits, 65536 entries, 0x0000ffff mask, 262144 bytes, 5/13 rotates<br />
Rules: 1 <br />
Applicable optimizers:<br />
* Optimized-Kernel<br />
* Zero-Byte<br />
* Single-Hash<br />
* Single-Salt<br />
Minimum password length supported by kernel: 0<br />
Maximum password length supported by kernel: 55<br />
Watchdog: Temperature abort trigger set to 90c<br />
Dictionary cache hit:<br />
* Filename..: example.dict<br />
* Passwords.: 128416<br />
* Bytes.....: 1069601<br />
* Keyspace..: 128416<br />
The wordlist or mask that you are using is too small.<br />
This means that hashcat cannot use the full parallel power of your device(s).<br />
Unless you supply more work, your cracking speed will drop.<br />
For tips on supplying more work, see: https://hashcat.net/faq/morework<br />
Approaching final keyspace - workload adjusted.<br />
$H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1:hash234 <br />
Session..........: hashcat<br />
Status...........: Cracked<br />
Hash.Type........: phpass, WordPress (MD5), phpBB3 (MD5), Joomla (MD5)<br />
Hash.Target......: $H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1<br />
Time.Started.....: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Time.Estimated...: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Guess.Base.......: File (example.dict)<br />
Guess.Queue......: 1/1 (100.00%)<br />
Speed.#2.........: 2654.9 kH/s (22.24ms) @ Accel:128 Loops:1024 Thr:1024 Vec:1<br />
Recovered........: 1/1 (100.00%) Digests, 1/1 (100.00%) Salts<br />
Progress.........: 128416/128416 (100.00%)<br />
Rejected.........: 0/128416 (0.00%)<br />
Restore.Point....: 0/128416 (0.00%)<br />
Restore.Sub.#2...: Salt:0 Amplifier:0-1 Iteration:1024-2048<br />
Candidates.#2....: 0 -> zzzzzzzzzzz<br />
Hardware.Mon.#2..: Temp: 44c Fan: 40% Util: 50% Core:1265MHz Mem:3004MHz Bus:8<br />
Started: Thu Apr 25 05:10:32 2019<br />
Stopped: Thu Apr 25 05:10:37 2019<br />
<br />
==Hashtypen==<br />
- [ Hash modes ] -<br />
# | Name | Category<br />
======+==================================================+======================================<br />
900 | MD4 | Raw Hash<br />
0 | MD5 | Raw Hash<br />
5100 | Half MD5 | Raw Hash<br />
100 | SHA1 | Raw Hash<br />
1300 | SHA2-224 | Raw Hash<br />
1400 | SHA2-256 | Raw Hash<br />
10800 | SHA2-384 | Raw Hash<br />
1700 | SHA2-512 | Raw Hash<br />
17300 | SHA3-224 | Raw Hash<br />
17400 | SHA3-256 | Raw Hash<br />
17500 | SHA3-384 | Raw Hash<br />
17600 | SHA3-512 | Raw Hash<br />
17700 | Keccak-224 | Raw Hash<br />
17800 | Keccak-256 | Raw Hash<br />
17900 | Keccak-384 | Raw Hash<br />
18000 | Keccak-512 | Raw Hash<br />
600 | BLAKE2b-512 | Raw Hash<br />
10100 | SipHash | Raw Hash<br />
6000 | RIPEMD-160 | Raw Hash<br />
6100 | Whirlpool | Raw Hash<br />
6900 | GOST R 34.11-94 | Raw Hash<br />
11700 | GOST R 34.11-2012 (Streebog) 256-bit, big-endian | Raw Hash<br />
11800 | GOST R 34.11-2012 (Streebog) 512-bit, big-endian | Raw Hash<br />
10 | md5($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
20 | md5($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
30 | md5(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
40 | md5($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
3800 | md5($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
3710 | md5($salt.md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4010 | md5($salt.md5($salt.$pass)) | Raw Hash, Salted and/or Iterated<br />
4110 | md5($salt.md5($pass.$salt)) | Raw Hash, Salted and/or Iterated<br />
2600 | md5(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
3910 | md5(md5($pass).md5($salt)) | Raw Hash, Salted and/or Iterated<br />
4300 | md5(strtoupper(md5($pass))) | Raw Hash, Salted and/or Iterated<br />
4400 | md5(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
110 | sha1($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
120 | sha1($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
130 | sha1(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
140 | sha1($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
4500 | sha1(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4520 | sha1($salt.sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4700 | sha1(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4900 | sha1($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
14400 | sha1(CX) | Raw Hash, Salted and/or Iterated<br />
1410 | sha256($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1420 | sha256($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1430 | sha256(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1440 | sha256($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
1710 | sha512($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1720 | sha512($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1730 | sha512(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1740 | sha512($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
50 | HMAC-MD5 (key = $pass) | Raw Hash, Authenticated<br />
60 | HMAC-MD5 (key = $salt) | Raw Hash, Authenticated<br />
150 | HMAC-SHA1 (key = $pass) | Raw Hash, Authenticated<br />
160 | HMAC-SHA1 (key = $salt) | Raw Hash, Authenticated<br />
1450 | HMAC-SHA256 (key = $pass) | Raw Hash, Authenticated<br />
1460 | HMAC-SHA256 (key = $salt) | Raw Hash, Authenticated<br />
1750 | HMAC-SHA512 (key = $pass) | Raw Hash, Authenticated<br />
1760 | HMAC-SHA512 (key = $salt) | Raw Hash, Authenticated<br />
11750 | HMAC-Streebog-256 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11760 | HMAC-Streebog-256 (key = $salt), big-endian | Raw Hash, Authenticated<br />
11850 | HMAC-Streebog-512 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11860 | HMAC-Streebog-512 (key = $salt), big-endian | Raw Hash, Authenticated<br />
14000 | DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14100 | 3DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14900 | Skip32 (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
15400 | ChaCha20 | Raw Cipher, Known-Plaintext attack<br />
400 | phpass | Generic KDF<br />
8900 | scrypt | Generic KDF<br />
11900 | PBKDF2-HMAC-MD5 | Generic KDF<br />
12000 | PBKDF2-HMAC-SHA1 | Generic KDF<br />
10900 | PBKDF2-HMAC-SHA256 | Generic KDF<br />
12100 | PBKDF2-HMAC-SHA512 | Generic KDF<br />
23 | Skype | Network Protocols<br />
2500 | WPA-EAPOL-PBKDF2 | Network Protocols<br />
2501 | WPA-EAPOL-PMK | Network Protocols<br />
16800 | WPA-PMKID-PBKDF2 | Network Protocols<br />
16801 | WPA-PMKID-PMK | Network Protocols<br />
4800 | iSCSI CHAP authentication, MD5(CHAP) | Network Protocols<br />
5300 | IKE-PSK MD5 | Network Protocols<br />
5400 | IKE-PSK SHA1 | Network Protocols<br />
5500 | NetNTLMv1 | Network Protocols<br />
5500 | NetNTLMv1+ESS | Network Protocols<br />
5600 | NetNTLMv2 | Network Protocols<br />
7300 | IPMI2 RAKP HMAC-SHA1 | Network Protocols<br />
7500 | Kerberos 5 AS-REQ Pre-Auth etype 23 | Network Protocols<br />
8300 | DNSSEC (NSEC3) | Network Protocols<br />
10200 | CRAM-MD5 | Network Protocols<br />
11100 | PostgreSQL CRAM (MD5) | Network Protocols<br />
11200 | MySQL CRAM (SHA1) | Network Protocols<br />
11400 | SIP digest authentication (MD5) | Network Protocols<br />
13100 | Kerberos 5 TGS-REP etype 23 | Network Protocols<br />
16100 | TACACS+ | Network Protocols<br />
16500 | JWT (JSON Web Token) | Network Protocols<br />
18200 | Kerberos 5 AS-REP etype 23 | Network Protocols<br />
121 | SMF (Simple Machines Forum) > v1.1 | Forums, CMS, E-Commerce, Frameworks<br />
400 | phpBB3 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2611 | vBulletin < v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2711 | vBulletin >= v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2811 | MyBB 1.2+ | Forums, CMS, E-Commerce, Frameworks<br />
2811 | IPB2+ (Invision Power Board) | Forums, CMS, E-Commerce, Frameworks<br />
8400 | WBB3 (Woltlab Burning Board) | Forums, CMS, E-Commerce, Frameworks<br />
11 | Joomla < 2.5.18 | Forums, CMS, E-Commerce, Frameworks<br />
400 | Joomla >= 2.5.18 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
400 | WordPress (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2612 | PHPS | Forums, CMS, E-Commerce, Frameworks<br />
7900 | Drupal7 | Forums, CMS, E-Commerce, Frameworks<br />
21 | osCommerce | Forums, CMS, E-Commerce, Frameworks<br />
21 | xt:Commerce | Forums, CMS, E-Commerce, Frameworks<br />
11000 | PrestaShop | Forums, CMS, E-Commerce, Frameworks<br />
124 | Django (SHA-1) | Forums, CMS, E-Commerce, Frameworks<br />
10000 | Django (PBKDF2-SHA256) | Forums, CMS, E-Commerce, Frameworks<br />
16000 | Tripcode | Forums, CMS, E-Commerce, Frameworks<br />
3711 | MediaWiki B type | Forums, CMS, E-Commerce, Frameworks<br />
13900 | OpenCart | Forums, CMS, E-Commerce, Frameworks<br />
4521 | Redmine | Forums, CMS, E-Commerce, Frameworks<br />
4522 | PunBB | Forums, CMS, E-Commerce, Frameworks<br />
12001 | Atlassian (PBKDF2-HMAC-SHA1) | Forums, CMS, E-Commerce, Frameworks<br />
12 | PostgreSQL | Database Server<br />
131 | MSSQL (2000) | Database Server<br />
132 | MSSQL (2005) | Database Server<br />
1731 | MSSQL (2012, 2014) | Database Server<br />
200 | MySQL323 | Database Server<br />
300 | MySQL4.1/MySQL5 | Database Server<br />
3100 | Oracle H: Type (Oracle 7+) | Database Server<br />
112 | Oracle S: Type (Oracle 11+) | Database Server<br />
12300 | Oracle T: Type (Oracle 12+) | Database Server<br />
8000 | Sybase ASE | Database Server<br />
141 | Episerver 6.x < .NET 4 | HTTP, SMTP, LDAP Server<br />
1441 | Episerver 6.x >= .NET 4 | HTTP, SMTP, LDAP Server<br />
1600 | Apache $apr1$ MD5, md5apr1, MD5 (APR) | HTTP, SMTP, LDAP Server<br />
12600 | ColdFusion 10+ | HTTP, SMTP, LDAP Server<br />
1421 | hMailServer | HTTP, SMTP, LDAP Server<br />
101 | nsldap, SHA-1(Base64), Netscape LDAP SHA | HTTP, SMTP, LDAP Server<br />
111 | nsldaps, SSHA-1(Base64), Netscape LDAP SSHA | HTTP, SMTP, LDAP Server<br />
1411 | SSHA-256(Base64), LDAP {SSHA256} | HTTP, SMTP, LDAP Server<br />
1711 | SSHA-512(Base64), LDAP {SSHA512} | HTTP, SMTP, LDAP Server<br />
16400 | CRAM-MD5 Dovecot | HTTP, SMTP, LDAP Server<br />
15000 | FileZilla Server >= 0.9.55 | FTP Server<br />
11500 | CRC32 | Checksums<br />
3000 | LM | Operating Systems<br />
1000 | NTLM | Operating Systems<br />
1100 | Domain Cached Credentials (DCC), MS Cache | Operating Systems<br />
2100 | Domain Cached Credentials 2 (DCC2), MS Cache 2 | Operating Systems<br />
15300 | DPAPI masterkey file v1 | Operating Systems<br />
15900 | DPAPI masterkey file v2 | Operating Systems<br />
12800 | MS-AzureSync PBKDF2-HMAC-SHA256 | Operating Systems<br />
1500 | descrypt, DES (Unix), Traditional DES | Operating Systems<br />
12400 | BSDi Crypt, Extended DES | Operating Systems<br />
500 | md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5) | Operating Systems<br />
3200 | bcrypt $2*$, Blowfish (Unix) | Operating Systems<br />
7400 | sha256crypt $5$, SHA256 (Unix) | Operating Systems<br />
1800 | sha512crypt $6$, SHA512 (Unix) | Operating Systems<br />
122 | macOS v10.4, MacOS v10.5, MacOS v10.6 | Operating Systems<br />
1722 | macOS v10.7 | Operating Systems<br />
7100 | macOS v10.8+ (PBKDF2-SHA512) | Operating Systems<br />
6300 | AIX {smd5} | Operating Systems<br />
6700 | AIX {ssha1} | Operating Systems<br />
6400 | AIX {ssha256} | Operating Systems<br />
6500 | AIX {ssha512} | Operating Systems<br />
2400 | Cisco-PIX MD5 | Operating Systems<br />
2410 | Cisco-ASA MD5 | Operating Systems<br />
500 | Cisco-IOS $1$ (MD5) | Operating Systems<br />
5700 | Cisco-IOS type 4 (SHA256) | Operating Systems<br />
9200 | Cisco-IOS $8$ (PBKDF2-SHA256) | Operating Systems<br />
9300 | Cisco-IOS $9$ (scrypt) | Operating Systems<br />
22 | Juniper NetScreen/SSG (ScreenOS) | Operating Systems<br />
501 | Juniper IVE | Operating Systems<br />
15100 | Juniper/NetBSD sha1crypt | Operating Systems<br />
7000 | FortiGate (FortiOS) | Operating Systems<br />
5800 | Samsung Android Password/PIN | Operating Systems<br />
13800 | Windows Phone 8+ PIN/password | Operating Systems<br />
8100 | Citrix NetScaler | Operating Systems<br />
8500 | RACF | Operating Systems<br />
7200 | GRUB 2 | Operating Systems<br />
9900 | Radmin2 | Operating Systems<br />
125 | ArubaOS | Operating Systems<br />
7700 | SAP CODVN B (BCODE) | Enterprise Application Software (EAS)<br />
7701 | SAP CODVN B (BCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
7800 | SAP CODVN F/G (PASSCODE) | Enterprise Application Software (EAS)<br />
7801 | SAP CODVN F/G (PASSCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
10300 | SAP CODVN H (PWDSALTEDHASH) iSSHA-1 | Enterprise Application Software (EAS)<br />
8600 | Lotus Notes/Domino 5 | Enterprise Application Software (EAS)<br />
8700 | Lotus Notes/Domino 6 | Enterprise Application Software (EAS)<br />
9100 | Lotus Notes/Domino 8 | Enterprise Application Software (EAS)<br />
133 | PeopleSoft | Enterprise Application Software (EAS)<br />
13500 | PeopleSoft PS_TOKEN | Enterprise Application Software (EAS)<br />
11600 | 7-Zip | Archives<br />
12500 | RAR3-hp | Archives<br />
13000 | RAR5 | Archives<br />
13200 | AxCrypt | Archives<br />
13300 | AxCrypt in-memory SHA1 | Archives<br />
13600 | WinZip | Archives<br />
14700 | iTunes backup < 10.0 | Backup<br />
14800 | iTunes backup >= 10.0 | Backup<br />
62XY | TrueCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
8800 | Android FDE <= 4.3 | Full-Disk Encryption (FDE)<br />
12900 | Android FDE (Samsung DEK) | Full-Disk Encryption (FDE)<br />
12200 | eCryptfs | Full-Disk Encryption (FDE)<br />
137XY | VeraCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 5 = PBKDF2-HMAC-SHA256 | Full-Disk Encryption (FDE)<br />
X | 6 = PBKDF2-HMAC-SHA256 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 7 = PBKDF2-HMAC-Streebog-512 | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
14600 | LUKS | Full-Disk Encryption (FDE)<br />
16700 | FileVault 2 | Full-Disk Encryption (FDE)<br />
18300 | Apple File System (APFS) | Full-Disk Encryption (FDE)<br />
9700 | MS Office <= 2003 $0/$1, MD5 + RC4 | Documents<br />
9710 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #1 | Documents<br />
9720 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #2 | Documents<br />
9800 | MS Office <= 2003 $3/$4, SHA1 + RC4 | Documents<br />
9810 | MS Office <= 2003 $3, SHA1 + RC4, collider #1 | Documents<br />
9820 | MS Office <= 2003 $3, SHA1 + RC4, collider #2 | Documents<br />
9400 | MS Office 2007 | Documents<br />
9500 | MS Office 2010 | Documents<br />
9600 | MS Office 2013 | Documents<br />
10400 | PDF 1.1 - 1.3 (Acrobat 2 - 4) | Documents<br />
10410 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #1 | Documents<br />
10420 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #2 | Documents<br />
10500 | PDF 1.4 - 1.6 (Acrobat 5 - 8) | Documents<br />
10600 | PDF 1.7 Level 3 (Acrobat 9) | Documents<br />
10700 | PDF 1.7 Level 8 (Acrobat 10 - 11) | Documents<br />
16200 | Apple Secure Notes | Documents<br />
9000 | Password Safe v2 | Password Managers<br />
5200 | Password Safe v3 | Password Managers<br />
6800 | LastPass + LastPass sniffed | Password Managers<br />
6600 | 1Password, agilekeychain | Password Managers<br />
8200 | 1Password, cloudkeychain | Password Managers<br />
11300 | Bitcoin/Litecoin wallet.dat | Password Managers<br />
12700 | Blockchain, My Wallet | Password Managers<br />
15200 | Blockchain, My Wallet, V2 | Password Managers<br />
16600 | Electrum Wallet (Salt-Type 1-3) | Password Managers<br />
13400 | KeePass 1 (AES/Twofish) and KeePass 2 (AES) | Password Managers<br />
15500 | JKS Java Key Store Private Keys (SHA1) | Password Managers<br />
15600 | Ethereum Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
15700 | Ethereum Wallet, SCRYPT | Password Managers<br />
16300 | Ethereum Pre-Sale Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
16900 | Ansible Vault | Password Managers<br />
18100 | TOTP (HMAC-SHA1) | One-Time Passwords<br />
<br />
<br />
==Quellen==<br />
Wikipedia: https://en.wikipedia.org/wiki/Hashcat<br />
<br />
Homepage: https://hashcat.net/hashcat/<br />
<br />
Support Forum: https://hashcat.net/forum/<br />
<br />
Source code: https://github.com/hashcat/hashcat/</div>
St181091
http://it-forensik.fiw.hs-wismar.de/index.php?title=Hashcat&diff=411
Hashcat
2019-07-10T15:42:43Z
<p>St181091: /* Anwendungsbereiche */ Rechtschreibung</p>
<hr />
<div>'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (Brute-force Attack). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).<br />
<br />
==Varianten==<br />
Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Bruto-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden der Zeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings eingesetzt werden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter über 32 Shadereinheiten, mit denen dann 32 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten). <br />
Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:<br />
* hashcat - A CPU-based password recovery tool<br />
* oclHashcat/cudaHashcat - A GPU-accelerated tool (OpenCL or CUDA)<br />
<br />
Ab der Version 3 ist die Codebasis für CPU- und GPU-Support in einem Tool zusammen geführt worden. Ab dieser Version wird nur noch Open-CL unterstützt. Open-CL ist auch CPU-basiert und mittlerweile auch für Nvidia GPUs verfügbar.<br />
<br />
==Performance==<br />
Ein Beispiel einer professionellen Anwendung des Programms Hashcat zeigt sich durch folgendes Produkt:<br />
Hersteller: Sagitta (aktuell Terahash) - Link: https://terahash.com/#appliances<br />
Product: Sagitta Brutalis 1080 (PN S3480-GTX-1080-2697-128)<br />
Software: Hashcat v3.00-beta-145-g069634a, Nvidia driver 367.18<br />
Accelerator: 8x Nvidia GTX 1080 Founders Edition<br />
Benchmarks: (Auszug) [https://gist.github.com/epixoip/a83d38f412b4737e99bbef804a270c40 Quelle]<br />
MD5: 200.3 GH/s<br />
SHA1: 68 GH/s<br />
SHA256: 23 GH/s<br />
SHA512: 8,6 GH/s<br />
WPA2: 3 MH/s<br />
NTLM: 334 GH/s<br />
Die Einheit bezieht sich hier auf Hashes pro Sekunde (H/s). Diese Zahlen deuten bereits auf die hohe Geschwindigkeit hin, mit denen es Hashcat möglich ist Passwort-Hashes zu berechnen. Am Beispiel einer NTLM-Berechnung ergibt sich damit folgende Performance:<br />
<br />
Angenommen man sucht ein 8-stelliges Passwort, dass nur aus Großbuchstaben besteht. Daraus ergibt sich ein Zeichenraum von 36**8 Zeichenkombinationen. Stellt man dieser großen Zahl an Kombinationen (2820 Milliarden) die Geschwindigkeit bei der Berechnung von NTLM-Hashes von ca. 334 Milliarden Hashes pro Sekunde gegenüber, so ergibt das eine Laufzeit von 8 Sekunden, um den kompletten Kombinationsraum zu durchsuchen. Der Hash und damit das eigentliche 8-stellige Passwort (nur Großbuchstaben) wird also von oben beschriebenen Server in 8 Sekunden durch simples probieren (Brute-Force) gefunden.<br />
<br />
==Anwendungsbereiche==<br />
Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können natürlich keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Tables finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.<br />
<br />
==Angriffsarten auf PW-Hashes==<br />
Hashcat unterstützt eine Vielzahl von Angriffsarten um einen gegebenen Schlüsselraum für Hashes zu untersuchen:<br />
* Brute-force attack [https://en.wikipedia.org/wiki/Brute-force_attack Wikipedia-Link]<br />
* Combinator attack<br />
* Dictionary attack [https://en.wikipedia.org/wiki/Dictionary_attack Wikipedia-Link]<br />
* Fingerprint attack<br />
* Hybrid attack<br />
* Mask attack<br />
* Permutation attack<br />
* Rule-based attack<br />
* Table-Lookup attack (CPU only)<br />
* Toggle-Case attack<br />
* PRINCE attack (in CPU version 0.48 and higher only)<br />
<br />
==Beispiel Ausgabe==<br />
$ hashcat -d 2 -a 0 -m 400 -O -w 4 example400.hash example.dict<br />
<br />
hashcat (v5.1.0) starting...<br />
OpenCL Platform #1: Intel(R) Corporation<br />
========================================<br />
* Device #1: Intel(R) Core(TM) i5-2500K CPU @ 3.30GHz, skipped.<br />
OpenCL Platform #2: NVIDIA Corporation<br />
======================================<br />
* Device #2: GeForce GTX 970, 1010/4041 MB allocatable, 13MCU<br />
* Device #3: GeForce GTX 750 Ti, skipped.<br />
Hashes: 1 digests; 1 unique digests, 1 unique salts<br />
Bitmaps: 16 bits, 65536 entries, 0x0000ffff mask, 262144 bytes, 5/13 rotates<br />
Rules: 1 <br />
Applicable optimizers:<br />
* Optimized-Kernel<br />
* Zero-Byte<br />
* Single-Hash<br />
* Single-Salt<br />
Minimum password length supported by kernel: 0<br />
Maximum password length supported by kernel: 55<br />
Watchdog: Temperature abort trigger set to 90c<br />
Dictionary cache hit:<br />
* Filename..: example.dict<br />
* Passwords.: 128416<br />
* Bytes.....: 1069601<br />
* Keyspace..: 128416<br />
The wordlist or mask that you are using is too small.<br />
This means that hashcat cannot use the full parallel power of your device(s).<br />
Unless you supply more work, your cracking speed will drop.<br />
For tips on supplying more work, see: https://hashcat.net/faq/morework<br />
Approaching final keyspace - workload adjusted.<br />
$H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1:hash234 <br />
Session..........: hashcat<br />
Status...........: Cracked<br />
Hash.Type........: phpass, WordPress (MD5), phpBB3 (MD5), Joomla (MD5)<br />
Hash.Target......: $H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1<br />
Time.Started.....: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Time.Estimated...: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Guess.Base.......: File (example.dict)<br />
Guess.Queue......: 1/1 (100.00%)<br />
Speed.#2.........: 2654.9 kH/s (22.24ms) @ Accel:128 Loops:1024 Thr:1024 Vec:1<br />
Recovered........: 1/1 (100.00%) Digests, 1/1 (100.00%) Salts<br />
Progress.........: 128416/128416 (100.00%)<br />
Rejected.........: 0/128416 (0.00%)<br />
Restore.Point....: 0/128416 (0.00%)<br />
Restore.Sub.#2...: Salt:0 Amplifier:0-1 Iteration:1024-2048<br />
Candidates.#2....: 0 -> zzzzzzzzzzz<br />
Hardware.Mon.#2..: Temp: 44c Fan: 40% Util: 50% Core:1265MHz Mem:3004MHz Bus:8<br />
Started: Thu Apr 25 05:10:32 2019<br />
Stopped: Thu Apr 25 05:10:37 2019<br />
<br />
==Hashtypen==<br />
- [ Hash modes ] -<br />
# | Name | Category<br />
======+==================================================+======================================<br />
900 | MD4 | Raw Hash<br />
0 | MD5 | Raw Hash<br />
5100 | Half MD5 | Raw Hash<br />
100 | SHA1 | Raw Hash<br />
1300 | SHA2-224 | Raw Hash<br />
1400 | SHA2-256 | Raw Hash<br />
10800 | SHA2-384 | Raw Hash<br />
1700 | SHA2-512 | Raw Hash<br />
17300 | SHA3-224 | Raw Hash<br />
17400 | SHA3-256 | Raw Hash<br />
17500 | SHA3-384 | Raw Hash<br />
17600 | SHA3-512 | Raw Hash<br />
17700 | Keccak-224 | Raw Hash<br />
17800 | Keccak-256 | Raw Hash<br />
17900 | Keccak-384 | Raw Hash<br />
18000 | Keccak-512 | Raw Hash<br />
600 | BLAKE2b-512 | Raw Hash<br />
10100 | SipHash | Raw Hash<br />
6000 | RIPEMD-160 | Raw Hash<br />
6100 | Whirlpool | Raw Hash<br />
6900 | GOST R 34.11-94 | Raw Hash<br />
11700 | GOST R 34.11-2012 (Streebog) 256-bit, big-endian | Raw Hash<br />
11800 | GOST R 34.11-2012 (Streebog) 512-bit, big-endian | Raw Hash<br />
10 | md5($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
20 | md5($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
30 | md5(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
40 | md5($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
3800 | md5($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
3710 | md5($salt.md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4010 | md5($salt.md5($salt.$pass)) | Raw Hash, Salted and/or Iterated<br />
4110 | md5($salt.md5($pass.$salt)) | Raw Hash, Salted and/or Iterated<br />
2600 | md5(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
3910 | md5(md5($pass).md5($salt)) | Raw Hash, Salted and/or Iterated<br />
4300 | md5(strtoupper(md5($pass))) | Raw Hash, Salted and/or Iterated<br />
4400 | md5(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
110 | sha1($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
120 | sha1($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
130 | sha1(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
140 | sha1($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
4500 | sha1(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4520 | sha1($salt.sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4700 | sha1(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4900 | sha1($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
14400 | sha1(CX) | Raw Hash, Salted and/or Iterated<br />
1410 | sha256($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1420 | sha256($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1430 | sha256(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1440 | sha256($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
1710 | sha512($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1720 | sha512($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1730 | sha512(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1740 | sha512($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
50 | HMAC-MD5 (key = $pass) | Raw Hash, Authenticated<br />
60 | HMAC-MD5 (key = $salt) | Raw Hash, Authenticated<br />
150 | HMAC-SHA1 (key = $pass) | Raw Hash, Authenticated<br />
160 | HMAC-SHA1 (key = $salt) | Raw Hash, Authenticated<br />
1450 | HMAC-SHA256 (key = $pass) | Raw Hash, Authenticated<br />
1460 | HMAC-SHA256 (key = $salt) | Raw Hash, Authenticated<br />
1750 | HMAC-SHA512 (key = $pass) | Raw Hash, Authenticated<br />
1760 | HMAC-SHA512 (key = $salt) | Raw Hash, Authenticated<br />
11750 | HMAC-Streebog-256 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11760 | HMAC-Streebog-256 (key = $salt), big-endian | Raw Hash, Authenticated<br />
11850 | HMAC-Streebog-512 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11860 | HMAC-Streebog-512 (key = $salt), big-endian | Raw Hash, Authenticated<br />
14000 | DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14100 | 3DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14900 | Skip32 (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
15400 | ChaCha20 | Raw Cipher, Known-Plaintext attack<br />
400 | phpass | Generic KDF<br />
8900 | scrypt | Generic KDF<br />
11900 | PBKDF2-HMAC-MD5 | Generic KDF<br />
12000 | PBKDF2-HMAC-SHA1 | Generic KDF<br />
10900 | PBKDF2-HMAC-SHA256 | Generic KDF<br />
12100 | PBKDF2-HMAC-SHA512 | Generic KDF<br />
23 | Skype | Network Protocols<br />
2500 | WPA-EAPOL-PBKDF2 | Network Protocols<br />
2501 | WPA-EAPOL-PMK | Network Protocols<br />
16800 | WPA-PMKID-PBKDF2 | Network Protocols<br />
16801 | WPA-PMKID-PMK | Network Protocols<br />
4800 | iSCSI CHAP authentication, MD5(CHAP) | Network Protocols<br />
5300 | IKE-PSK MD5 | Network Protocols<br />
5400 | IKE-PSK SHA1 | Network Protocols<br />
5500 | NetNTLMv1 | Network Protocols<br />
5500 | NetNTLMv1+ESS | Network Protocols<br />
5600 | NetNTLMv2 | Network Protocols<br />
7300 | IPMI2 RAKP HMAC-SHA1 | Network Protocols<br />
7500 | Kerberos 5 AS-REQ Pre-Auth etype 23 | Network Protocols<br />
8300 | DNSSEC (NSEC3) | Network Protocols<br />
10200 | CRAM-MD5 | Network Protocols<br />
11100 | PostgreSQL CRAM (MD5) | Network Protocols<br />
11200 | MySQL CRAM (SHA1) | Network Protocols<br />
11400 | SIP digest authentication (MD5) | Network Protocols<br />
13100 | Kerberos 5 TGS-REP etype 23 | Network Protocols<br />
16100 | TACACS+ | Network Protocols<br />
16500 | JWT (JSON Web Token) | Network Protocols<br />
18200 | Kerberos 5 AS-REP etype 23 | Network Protocols<br />
121 | SMF (Simple Machines Forum) > v1.1 | Forums, CMS, E-Commerce, Frameworks<br />
400 | phpBB3 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2611 | vBulletin < v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2711 | vBulletin >= v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2811 | MyBB 1.2+ | Forums, CMS, E-Commerce, Frameworks<br />
2811 | IPB2+ (Invision Power Board) | Forums, CMS, E-Commerce, Frameworks<br />
8400 | WBB3 (Woltlab Burning Board) | Forums, CMS, E-Commerce, Frameworks<br />
11 | Joomla < 2.5.18 | Forums, CMS, E-Commerce, Frameworks<br />
400 | Joomla >= 2.5.18 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
400 | WordPress (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2612 | PHPS | Forums, CMS, E-Commerce, Frameworks<br />
7900 | Drupal7 | Forums, CMS, E-Commerce, Frameworks<br />
21 | osCommerce | Forums, CMS, E-Commerce, Frameworks<br />
21 | xt:Commerce | Forums, CMS, E-Commerce, Frameworks<br />
11000 | PrestaShop | Forums, CMS, E-Commerce, Frameworks<br />
124 | Django (SHA-1) | Forums, CMS, E-Commerce, Frameworks<br />
10000 | Django (PBKDF2-SHA256) | Forums, CMS, E-Commerce, Frameworks<br />
16000 | Tripcode | Forums, CMS, E-Commerce, Frameworks<br />
3711 | MediaWiki B type | Forums, CMS, E-Commerce, Frameworks<br />
13900 | OpenCart | Forums, CMS, E-Commerce, Frameworks<br />
4521 | Redmine | Forums, CMS, E-Commerce, Frameworks<br />
4522 | PunBB | Forums, CMS, E-Commerce, Frameworks<br />
12001 | Atlassian (PBKDF2-HMAC-SHA1) | Forums, CMS, E-Commerce, Frameworks<br />
12 | PostgreSQL | Database Server<br />
131 | MSSQL (2000) | Database Server<br />
132 | MSSQL (2005) | Database Server<br />
1731 | MSSQL (2012, 2014) | Database Server<br />
200 | MySQL323 | Database Server<br />
300 | MySQL4.1/MySQL5 | Database Server<br />
3100 | Oracle H: Type (Oracle 7+) | Database Server<br />
112 | Oracle S: Type (Oracle 11+) | Database Server<br />
12300 | Oracle T: Type (Oracle 12+) | Database Server<br />
8000 | Sybase ASE | Database Server<br />
141 | Episerver 6.x < .NET 4 | HTTP, SMTP, LDAP Server<br />
1441 | Episerver 6.x >= .NET 4 | HTTP, SMTP, LDAP Server<br />
1600 | Apache $apr1$ MD5, md5apr1, MD5 (APR) | HTTP, SMTP, LDAP Server<br />
12600 | ColdFusion 10+ | HTTP, SMTP, LDAP Server<br />
1421 | hMailServer | HTTP, SMTP, LDAP Server<br />
101 | nsldap, SHA-1(Base64), Netscape LDAP SHA | HTTP, SMTP, LDAP Server<br />
111 | nsldaps, SSHA-1(Base64), Netscape LDAP SSHA | HTTP, SMTP, LDAP Server<br />
1411 | SSHA-256(Base64), LDAP {SSHA256} | HTTP, SMTP, LDAP Server<br />
1711 | SSHA-512(Base64), LDAP {SSHA512} | HTTP, SMTP, LDAP Server<br />
16400 | CRAM-MD5 Dovecot | HTTP, SMTP, LDAP Server<br />
15000 | FileZilla Server >= 0.9.55 | FTP Server<br />
11500 | CRC32 | Checksums<br />
3000 | LM | Operating Systems<br />
1000 | NTLM | Operating Systems<br />
1100 | Domain Cached Credentials (DCC), MS Cache | Operating Systems<br />
2100 | Domain Cached Credentials 2 (DCC2), MS Cache 2 | Operating Systems<br />
15300 | DPAPI masterkey file v1 | Operating Systems<br />
15900 | DPAPI masterkey file v2 | Operating Systems<br />
12800 | MS-AzureSync PBKDF2-HMAC-SHA256 | Operating Systems<br />
1500 | descrypt, DES (Unix), Traditional DES | Operating Systems<br />
12400 | BSDi Crypt, Extended DES | Operating Systems<br />
500 | md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5) | Operating Systems<br />
3200 | bcrypt $2*$, Blowfish (Unix) | Operating Systems<br />
7400 | sha256crypt $5$, SHA256 (Unix) | Operating Systems<br />
1800 | sha512crypt $6$, SHA512 (Unix) | Operating Systems<br />
122 | macOS v10.4, MacOS v10.5, MacOS v10.6 | Operating Systems<br />
1722 | macOS v10.7 | Operating Systems<br />
7100 | macOS v10.8+ (PBKDF2-SHA512) | Operating Systems<br />
6300 | AIX {smd5} | Operating Systems<br />
6700 | AIX {ssha1} | Operating Systems<br />
6400 | AIX {ssha256} | Operating Systems<br />
6500 | AIX {ssha512} | Operating Systems<br />
2400 | Cisco-PIX MD5 | Operating Systems<br />
2410 | Cisco-ASA MD5 | Operating Systems<br />
500 | Cisco-IOS $1$ (MD5) | Operating Systems<br />
5700 | Cisco-IOS type 4 (SHA256) | Operating Systems<br />
9200 | Cisco-IOS $8$ (PBKDF2-SHA256) | Operating Systems<br />
9300 | Cisco-IOS $9$ (scrypt) | Operating Systems<br />
22 | Juniper NetScreen/SSG (ScreenOS) | Operating Systems<br />
501 | Juniper IVE | Operating Systems<br />
15100 | Juniper/NetBSD sha1crypt | Operating Systems<br />
7000 | FortiGate (FortiOS) | Operating Systems<br />
5800 | Samsung Android Password/PIN | Operating Systems<br />
13800 | Windows Phone 8+ PIN/password | Operating Systems<br />
8100 | Citrix NetScaler | Operating Systems<br />
8500 | RACF | Operating Systems<br />
7200 | GRUB 2 | Operating Systems<br />
9900 | Radmin2 | Operating Systems<br />
125 | ArubaOS | Operating Systems<br />
7700 | SAP CODVN B (BCODE) | Enterprise Application Software (EAS)<br />
7701 | SAP CODVN B (BCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
7800 | SAP CODVN F/G (PASSCODE) | Enterprise Application Software (EAS)<br />
7801 | SAP CODVN F/G (PASSCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
10300 | SAP CODVN H (PWDSALTEDHASH) iSSHA-1 | Enterprise Application Software (EAS)<br />
8600 | Lotus Notes/Domino 5 | Enterprise Application Software (EAS)<br />
8700 | Lotus Notes/Domino 6 | Enterprise Application Software (EAS)<br />
9100 | Lotus Notes/Domino 8 | Enterprise Application Software (EAS)<br />
133 | PeopleSoft | Enterprise Application Software (EAS)<br />
13500 | PeopleSoft PS_TOKEN | Enterprise Application Software (EAS)<br />
11600 | 7-Zip | Archives<br />
12500 | RAR3-hp | Archives<br />
13000 | RAR5 | Archives<br />
13200 | AxCrypt | Archives<br />
13300 | AxCrypt in-memory SHA1 | Archives<br />
13600 | WinZip | Archives<br />
14700 | iTunes backup < 10.0 | Backup<br />
14800 | iTunes backup >= 10.0 | Backup<br />
62XY | TrueCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
8800 | Android FDE <= 4.3 | Full-Disk Encryption (FDE)<br />
12900 | Android FDE (Samsung DEK) | Full-Disk Encryption (FDE)<br />
12200 | eCryptfs | Full-Disk Encryption (FDE)<br />
137XY | VeraCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 5 = PBKDF2-HMAC-SHA256 | Full-Disk Encryption (FDE)<br />
X | 6 = PBKDF2-HMAC-SHA256 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 7 = PBKDF2-HMAC-Streebog-512 | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
14600 | LUKS | Full-Disk Encryption (FDE)<br />
16700 | FileVault 2 | Full-Disk Encryption (FDE)<br />
18300 | Apple File System (APFS) | Full-Disk Encryption (FDE)<br />
9700 | MS Office <= 2003 $0/$1, MD5 + RC4 | Documents<br />
9710 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #1 | Documents<br />
9720 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #2 | Documents<br />
9800 | MS Office <= 2003 $3/$4, SHA1 + RC4 | Documents<br />
9810 | MS Office <= 2003 $3, SHA1 + RC4, collider #1 | Documents<br />
9820 | MS Office <= 2003 $3, SHA1 + RC4, collider #2 | Documents<br />
9400 | MS Office 2007 | Documents<br />
9500 | MS Office 2010 | Documents<br />
9600 | MS Office 2013 | Documents<br />
10400 | PDF 1.1 - 1.3 (Acrobat 2 - 4) | Documents<br />
10410 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #1 | Documents<br />
10420 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #2 | Documents<br />
10500 | PDF 1.4 - 1.6 (Acrobat 5 - 8) | Documents<br />
10600 | PDF 1.7 Level 3 (Acrobat 9) | Documents<br />
10700 | PDF 1.7 Level 8 (Acrobat 10 - 11) | Documents<br />
16200 | Apple Secure Notes | Documents<br />
9000 | Password Safe v2 | Password Managers<br />
5200 | Password Safe v3 | Password Managers<br />
6800 | LastPass + LastPass sniffed | Password Managers<br />
6600 | 1Password, agilekeychain | Password Managers<br />
8200 | 1Password, cloudkeychain | Password Managers<br />
11300 | Bitcoin/Litecoin wallet.dat | Password Managers<br />
12700 | Blockchain, My Wallet | Password Managers<br />
15200 | Blockchain, My Wallet, V2 | Password Managers<br />
16600 | Electrum Wallet (Salt-Type 1-3) | Password Managers<br />
13400 | KeePass 1 (AES/Twofish) and KeePass 2 (AES) | Password Managers<br />
15500 | JKS Java Key Store Private Keys (SHA1) | Password Managers<br />
15600 | Ethereum Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
15700 | Ethereum Wallet, SCRYPT | Password Managers<br />
16300 | Ethereum Pre-Sale Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
16900 | Ansible Vault | Password Managers<br />
18100 | TOTP (HMAC-SHA1) | One-Time Passwords<br />
<br />
<br />
==Quellen==<br />
Wikipedia: https://en.wikipedia.org/wiki/Hashcat<br />
<br />
Homepage: https://hashcat.net/hashcat/<br />
<br />
Support Forum: https://hashcat.net/forum/<br />
<br />
Source code: https://github.com/hashcat/hashcat/</div>
St181091
http://it-forensik.fiw.hs-wismar.de/index.php?title=Hashcat&diff=410
Hashcat
2019-07-10T12:39:02Z
<p>St181091: </p>
<hr />
<div>'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (Brute-force Attack). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).<br />
<br />
==Varianten==<br />
Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Bruto-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden der Zeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings eingesetzt werden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter über 32 Shadereinheiten, mit denen dann 32 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten). <br />
Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:<br />
* hashcat - A CPU-based password recovery tool<br />
* oclHashcat/cudaHashcat - A GPU-accelerated tool (OpenCL or CUDA)<br />
<br />
Ab der Version 3 ist die Codebasis für CPU- und GPU-Support in einem Tool zusammen geführt worden. Ab dieser Version wird nur noch Open-CL unterstützt. Open-CL ist auch CPU-basiert und mittlerweile auch für Nvidia GPUs verfügbar.<br />
<br />
==Performance==<br />
Ein Beispiel einer professionellen Anwendung des Programms Hashcat zeigt sich durch folgendes Produkt:<br />
Hersteller: Sagitta (aktuell Terahash) - Link: https://terahash.com/#appliances<br />
Product: Sagitta Brutalis 1080 (PN S3480-GTX-1080-2697-128)<br />
Software: Hashcat v3.00-beta-145-g069634a, Nvidia driver 367.18<br />
Accelerator: 8x Nvidia GTX 1080 Founders Edition<br />
Benchmarks: (Auszug) [https://gist.github.com/epixoip/a83d38f412b4737e99bbef804a270c40 Quelle]<br />
MD5: 200.3 GH/s<br />
SHA1: 68 GH/s<br />
SHA256: 23 GH/s<br />
SHA512: 8,6 GH/s<br />
WPA2: 3 MH/s<br />
NTLM: 334 GH/s<br />
Die Einheit bezieht sich hier auf Hashes pro Sekunde (H/s). Diese Zahlen deuten bereits auf die hohe Geschwindigkeit hin, mit denen es Hashcat möglich ist Passwort-Hashes zu berechnen. Am Beispiel einer NTLM-Berechnung ergibt sich damit folgende Performance:<br />
<br />
Angenommen man sucht ein 8-stelliges Passwort, dass nur aus Großbuchstaben besteht. Daraus ergibt sich ein Zeichenraum von 36**8 Zeichenkombinationen. Stellt man dieser großen Zahl an Kombinationen (2820 Milliarden) die Geschwindigkeit bei der Berechnung von NTLM-Hashes von ca. 334 Milliarden Hashes pro Sekunde gegenüber, so ergibt das eine Laufzeit von 8 Sekunden, um den kompletten Kombinationsraum zu durchsuchen. Der Hash und damit das eigentliche 8-stellige Passwort (nur Großbuchstaben) wird also von oben beschriebenen Server in 8 Sekunden durch simples probieren (Brute-Force) gefunden.<br />
<br />
==Anwendungsbereiche==<br />
Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passworter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können natürlich keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Tables finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.<br />
<br />
==Angriffsarten auf PW-Hashes==<br />
Hashcat unterstützt eine Vielzahl von Angriffsarten um einen gegebenen Schlüsselraum für Hashes zu untersuchen:<br />
* Brute-force attack [https://en.wikipedia.org/wiki/Brute-force_attack Wikipedia-Link]<br />
* Combinator attack<br />
* Dictionary attack [https://en.wikipedia.org/wiki/Dictionary_attack Wikipedia-Link]<br />
* Fingerprint attack<br />
* Hybrid attack<br />
* Mask attack<br />
* Permutation attack<br />
* Rule-based attack<br />
* Table-Lookup attack (CPU only)<br />
* Toggle-Case attack<br />
* PRINCE attack (in CPU version 0.48 and higher only)<br />
<br />
==Beispiel Ausgabe==<br />
$ hashcat -d 2 -a 0 -m 400 -O -w 4 example400.hash example.dict<br />
<br />
hashcat (v5.1.0) starting...<br />
OpenCL Platform #1: Intel(R) Corporation<br />
========================================<br />
* Device #1: Intel(R) Core(TM) i5-2500K CPU @ 3.30GHz, skipped.<br />
OpenCL Platform #2: NVIDIA Corporation<br />
======================================<br />
* Device #2: GeForce GTX 970, 1010/4041 MB allocatable, 13MCU<br />
* Device #3: GeForce GTX 750 Ti, skipped.<br />
Hashes: 1 digests; 1 unique digests, 1 unique salts<br />
Bitmaps: 16 bits, 65536 entries, 0x0000ffff mask, 262144 bytes, 5/13 rotates<br />
Rules: 1 <br />
Applicable optimizers:<br />
* Optimized-Kernel<br />
* Zero-Byte<br />
* Single-Hash<br />
* Single-Salt<br />
Minimum password length supported by kernel: 0<br />
Maximum password length supported by kernel: 55<br />
Watchdog: Temperature abort trigger set to 90c<br />
Dictionary cache hit:<br />
* Filename..: example.dict<br />
* Passwords.: 128416<br />
* Bytes.....: 1069601<br />
* Keyspace..: 128416<br />
The wordlist or mask that you are using is too small.<br />
This means that hashcat cannot use the full parallel power of your device(s).<br />
Unless you supply more work, your cracking speed will drop.<br />
For tips on supplying more work, see: https://hashcat.net/faq/morework<br />
Approaching final keyspace - workload adjusted.<br />
$H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1:hash234 <br />
Session..........: hashcat<br />
Status...........: Cracked<br />
Hash.Type........: phpass, WordPress (MD5), phpBB3 (MD5), Joomla (MD5)<br />
Hash.Target......: $H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1<br />
Time.Started.....: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Time.Estimated...: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Guess.Base.......: File (example.dict)<br />
Guess.Queue......: 1/1 (100.00%)<br />
Speed.#2.........: 2654.9 kH/s (22.24ms) @ Accel:128 Loops:1024 Thr:1024 Vec:1<br />
Recovered........: 1/1 (100.00%) Digests, 1/1 (100.00%) Salts<br />
Progress.........: 128416/128416 (100.00%)<br />
Rejected.........: 0/128416 (0.00%)<br />
Restore.Point....: 0/128416 (0.00%)<br />
Restore.Sub.#2...: Salt:0 Amplifier:0-1 Iteration:1024-2048<br />
Candidates.#2....: 0 -> zzzzzzzzzzz<br />
Hardware.Mon.#2..: Temp: 44c Fan: 40% Util: 50% Core:1265MHz Mem:3004MHz Bus:8<br />
Started: Thu Apr 25 05:10:32 2019<br />
Stopped: Thu Apr 25 05:10:37 2019<br />
<br />
==Hashtypen==<br />
- [ Hash modes ] -<br />
# | Name | Category<br />
======+==================================================+======================================<br />
900 | MD4 | Raw Hash<br />
0 | MD5 | Raw Hash<br />
5100 | Half MD5 | Raw Hash<br />
100 | SHA1 | Raw Hash<br />
1300 | SHA2-224 | Raw Hash<br />
1400 | SHA2-256 | Raw Hash<br />
10800 | SHA2-384 | Raw Hash<br />
1700 | SHA2-512 | Raw Hash<br />
17300 | SHA3-224 | Raw Hash<br />
17400 | SHA3-256 | Raw Hash<br />
17500 | SHA3-384 | Raw Hash<br />
17600 | SHA3-512 | Raw Hash<br />
17700 | Keccak-224 | Raw Hash<br />
17800 | Keccak-256 | Raw Hash<br />
17900 | Keccak-384 | Raw Hash<br />
18000 | Keccak-512 | Raw Hash<br />
600 | BLAKE2b-512 | Raw Hash<br />
10100 | SipHash | Raw Hash<br />
6000 | RIPEMD-160 | Raw Hash<br />
6100 | Whirlpool | Raw Hash<br />
6900 | GOST R 34.11-94 | Raw Hash<br />
11700 | GOST R 34.11-2012 (Streebog) 256-bit, big-endian | Raw Hash<br />
11800 | GOST R 34.11-2012 (Streebog) 512-bit, big-endian | Raw Hash<br />
10 | md5($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
20 | md5($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
30 | md5(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
40 | md5($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
3800 | md5($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
3710 | md5($salt.md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4010 | md5($salt.md5($salt.$pass)) | Raw Hash, Salted and/or Iterated<br />
4110 | md5($salt.md5($pass.$salt)) | Raw Hash, Salted and/or Iterated<br />
2600 | md5(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
3910 | md5(md5($pass).md5($salt)) | Raw Hash, Salted and/or Iterated<br />
4300 | md5(strtoupper(md5($pass))) | Raw Hash, Salted and/or Iterated<br />
4400 | md5(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
110 | sha1($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
120 | sha1($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
130 | sha1(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
140 | sha1($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
4500 | sha1(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4520 | sha1($salt.sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4700 | sha1(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4900 | sha1($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
14400 | sha1(CX) | Raw Hash, Salted and/or Iterated<br />
1410 | sha256($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1420 | sha256($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1430 | sha256(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1440 | sha256($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
1710 | sha512($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1720 | sha512($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1730 | sha512(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1740 | sha512($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
50 | HMAC-MD5 (key = $pass) | Raw Hash, Authenticated<br />
60 | HMAC-MD5 (key = $salt) | Raw Hash, Authenticated<br />
150 | HMAC-SHA1 (key = $pass) | Raw Hash, Authenticated<br />
160 | HMAC-SHA1 (key = $salt) | Raw Hash, Authenticated<br />
1450 | HMAC-SHA256 (key = $pass) | Raw Hash, Authenticated<br />
1460 | HMAC-SHA256 (key = $salt) | Raw Hash, Authenticated<br />
1750 | HMAC-SHA512 (key = $pass) | Raw Hash, Authenticated<br />
1760 | HMAC-SHA512 (key = $salt) | Raw Hash, Authenticated<br />
11750 | HMAC-Streebog-256 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11760 | HMAC-Streebog-256 (key = $salt), big-endian | Raw Hash, Authenticated<br />
11850 | HMAC-Streebog-512 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11860 | HMAC-Streebog-512 (key = $salt), big-endian | Raw Hash, Authenticated<br />
14000 | DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14100 | 3DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14900 | Skip32 (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
15400 | ChaCha20 | Raw Cipher, Known-Plaintext attack<br />
400 | phpass | Generic KDF<br />
8900 | scrypt | Generic KDF<br />
11900 | PBKDF2-HMAC-MD5 | Generic KDF<br />
12000 | PBKDF2-HMAC-SHA1 | Generic KDF<br />
10900 | PBKDF2-HMAC-SHA256 | Generic KDF<br />
12100 | PBKDF2-HMAC-SHA512 | Generic KDF<br />
23 | Skype | Network Protocols<br />
2500 | WPA-EAPOL-PBKDF2 | Network Protocols<br />
2501 | WPA-EAPOL-PMK | Network Protocols<br />
16800 | WPA-PMKID-PBKDF2 | Network Protocols<br />
16801 | WPA-PMKID-PMK | Network Protocols<br />
4800 | iSCSI CHAP authentication, MD5(CHAP) | Network Protocols<br />
5300 | IKE-PSK MD5 | Network Protocols<br />
5400 | IKE-PSK SHA1 | Network Protocols<br />
5500 | NetNTLMv1 | Network Protocols<br />
5500 | NetNTLMv1+ESS | Network Protocols<br />
5600 | NetNTLMv2 | Network Protocols<br />
7300 | IPMI2 RAKP HMAC-SHA1 | Network Protocols<br />
7500 | Kerberos 5 AS-REQ Pre-Auth etype 23 | Network Protocols<br />
8300 | DNSSEC (NSEC3) | Network Protocols<br />
10200 | CRAM-MD5 | Network Protocols<br />
11100 | PostgreSQL CRAM (MD5) | Network Protocols<br />
11200 | MySQL CRAM (SHA1) | Network Protocols<br />
11400 | SIP digest authentication (MD5) | Network Protocols<br />
13100 | Kerberos 5 TGS-REP etype 23 | Network Protocols<br />
16100 | TACACS+ | Network Protocols<br />
16500 | JWT (JSON Web Token) | Network Protocols<br />
18200 | Kerberos 5 AS-REP etype 23 | Network Protocols<br />
121 | SMF (Simple Machines Forum) > v1.1 | Forums, CMS, E-Commerce, Frameworks<br />
400 | phpBB3 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2611 | vBulletin < v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2711 | vBulletin >= v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2811 | MyBB 1.2+ | Forums, CMS, E-Commerce, Frameworks<br />
2811 | IPB2+ (Invision Power Board) | Forums, CMS, E-Commerce, Frameworks<br />
8400 | WBB3 (Woltlab Burning Board) | Forums, CMS, E-Commerce, Frameworks<br />
11 | Joomla < 2.5.18 | Forums, CMS, E-Commerce, Frameworks<br />
400 | Joomla >= 2.5.18 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
400 | WordPress (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2612 | PHPS | Forums, CMS, E-Commerce, Frameworks<br />
7900 | Drupal7 | Forums, CMS, E-Commerce, Frameworks<br />
21 | osCommerce | Forums, CMS, E-Commerce, Frameworks<br />
21 | xt:Commerce | Forums, CMS, E-Commerce, Frameworks<br />
11000 | PrestaShop | Forums, CMS, E-Commerce, Frameworks<br />
124 | Django (SHA-1) | Forums, CMS, E-Commerce, Frameworks<br />
10000 | Django (PBKDF2-SHA256) | Forums, CMS, E-Commerce, Frameworks<br />
16000 | Tripcode | Forums, CMS, E-Commerce, Frameworks<br />
3711 | MediaWiki B type | Forums, CMS, E-Commerce, Frameworks<br />
13900 | OpenCart | Forums, CMS, E-Commerce, Frameworks<br />
4521 | Redmine | Forums, CMS, E-Commerce, Frameworks<br />
4522 | PunBB | Forums, CMS, E-Commerce, Frameworks<br />
12001 | Atlassian (PBKDF2-HMAC-SHA1) | Forums, CMS, E-Commerce, Frameworks<br />
12 | PostgreSQL | Database Server<br />
131 | MSSQL (2000) | Database Server<br />
132 | MSSQL (2005) | Database Server<br />
1731 | MSSQL (2012, 2014) | Database Server<br />
200 | MySQL323 | Database Server<br />
300 | MySQL4.1/MySQL5 | Database Server<br />
3100 | Oracle H: Type (Oracle 7+) | Database Server<br />
112 | Oracle S: Type (Oracle 11+) | Database Server<br />
12300 | Oracle T: Type (Oracle 12+) | Database Server<br />
8000 | Sybase ASE | Database Server<br />
141 | Episerver 6.x < .NET 4 | HTTP, SMTP, LDAP Server<br />
1441 | Episerver 6.x >= .NET 4 | HTTP, SMTP, LDAP Server<br />
1600 | Apache $apr1$ MD5, md5apr1, MD5 (APR) | HTTP, SMTP, LDAP Server<br />
12600 | ColdFusion 10+ | HTTP, SMTP, LDAP Server<br />
1421 | hMailServer | HTTP, SMTP, LDAP Server<br />
101 | nsldap, SHA-1(Base64), Netscape LDAP SHA | HTTP, SMTP, LDAP Server<br />
111 | nsldaps, SSHA-1(Base64), Netscape LDAP SSHA | HTTP, SMTP, LDAP Server<br />
1411 | SSHA-256(Base64), LDAP {SSHA256} | HTTP, SMTP, LDAP Server<br />
1711 | SSHA-512(Base64), LDAP {SSHA512} | HTTP, SMTP, LDAP Server<br />
16400 | CRAM-MD5 Dovecot | HTTP, SMTP, LDAP Server<br />
15000 | FileZilla Server >= 0.9.55 | FTP Server<br />
11500 | CRC32 | Checksums<br />
3000 | LM | Operating Systems<br />
1000 | NTLM | Operating Systems<br />
1100 | Domain Cached Credentials (DCC), MS Cache | Operating Systems<br />
2100 | Domain Cached Credentials 2 (DCC2), MS Cache 2 | Operating Systems<br />
15300 | DPAPI masterkey file v1 | Operating Systems<br />
15900 | DPAPI masterkey file v2 | Operating Systems<br />
12800 | MS-AzureSync PBKDF2-HMAC-SHA256 | Operating Systems<br />
1500 | descrypt, DES (Unix), Traditional DES | Operating Systems<br />
12400 | BSDi Crypt, Extended DES | Operating Systems<br />
500 | md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5) | Operating Systems<br />
3200 | bcrypt $2*$, Blowfish (Unix) | Operating Systems<br />
7400 | sha256crypt $5$, SHA256 (Unix) | Operating Systems<br />
1800 | sha512crypt $6$, SHA512 (Unix) | Operating Systems<br />
122 | macOS v10.4, MacOS v10.5, MacOS v10.6 | Operating Systems<br />
1722 | macOS v10.7 | Operating Systems<br />
7100 | macOS v10.8+ (PBKDF2-SHA512) | Operating Systems<br />
6300 | AIX {smd5} | Operating Systems<br />
6700 | AIX {ssha1} | Operating Systems<br />
6400 | AIX {ssha256} | Operating Systems<br />
6500 | AIX {ssha512} | Operating Systems<br />
2400 | Cisco-PIX MD5 | Operating Systems<br />
2410 | Cisco-ASA MD5 | Operating Systems<br />
500 | Cisco-IOS $1$ (MD5) | Operating Systems<br />
5700 | Cisco-IOS type 4 (SHA256) | Operating Systems<br />
9200 | Cisco-IOS $8$ (PBKDF2-SHA256) | Operating Systems<br />
9300 | Cisco-IOS $9$ (scrypt) | Operating Systems<br />
22 | Juniper NetScreen/SSG (ScreenOS) | Operating Systems<br />
501 | Juniper IVE | Operating Systems<br />
15100 | Juniper/NetBSD sha1crypt | Operating Systems<br />
7000 | FortiGate (FortiOS) | Operating Systems<br />
5800 | Samsung Android Password/PIN | Operating Systems<br />
13800 | Windows Phone 8+ PIN/password | Operating Systems<br />
8100 | Citrix NetScaler | Operating Systems<br />
8500 | RACF | Operating Systems<br />
7200 | GRUB 2 | Operating Systems<br />
9900 | Radmin2 | Operating Systems<br />
125 | ArubaOS | Operating Systems<br />
7700 | SAP CODVN B (BCODE) | Enterprise Application Software (EAS)<br />
7701 | SAP CODVN B (BCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
7800 | SAP CODVN F/G (PASSCODE) | Enterprise Application Software (EAS)<br />
7801 | SAP CODVN F/G (PASSCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
10300 | SAP CODVN H (PWDSALTEDHASH) iSSHA-1 | Enterprise Application Software (EAS)<br />
8600 | Lotus Notes/Domino 5 | Enterprise Application Software (EAS)<br />
8700 | Lotus Notes/Domino 6 | Enterprise Application Software (EAS)<br />
9100 | Lotus Notes/Domino 8 | Enterprise Application Software (EAS)<br />
133 | PeopleSoft | Enterprise Application Software (EAS)<br />
13500 | PeopleSoft PS_TOKEN | Enterprise Application Software (EAS)<br />
11600 | 7-Zip | Archives<br />
12500 | RAR3-hp | Archives<br />
13000 | RAR5 | Archives<br />
13200 | AxCrypt | Archives<br />
13300 | AxCrypt in-memory SHA1 | Archives<br />
13600 | WinZip | Archives<br />
14700 | iTunes backup < 10.0 | Backup<br />
14800 | iTunes backup >= 10.0 | Backup<br />
62XY | TrueCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
8800 | Android FDE <= 4.3 | Full-Disk Encryption (FDE)<br />
12900 | Android FDE (Samsung DEK) | Full-Disk Encryption (FDE)<br />
12200 | eCryptfs | Full-Disk Encryption (FDE)<br />
137XY | VeraCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 5 = PBKDF2-HMAC-SHA256 | Full-Disk Encryption (FDE)<br />
X | 6 = PBKDF2-HMAC-SHA256 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 7 = PBKDF2-HMAC-Streebog-512 | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
14600 | LUKS | Full-Disk Encryption (FDE)<br />
16700 | FileVault 2 | Full-Disk Encryption (FDE)<br />
18300 | Apple File System (APFS) | Full-Disk Encryption (FDE)<br />
9700 | MS Office <= 2003 $0/$1, MD5 + RC4 | Documents<br />
9710 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #1 | Documents<br />
9720 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #2 | Documents<br />
9800 | MS Office <= 2003 $3/$4, SHA1 + RC4 | Documents<br />
9810 | MS Office <= 2003 $3, SHA1 + RC4, collider #1 | Documents<br />
9820 | MS Office <= 2003 $3, SHA1 + RC4, collider #2 | Documents<br />
9400 | MS Office 2007 | Documents<br />
9500 | MS Office 2010 | Documents<br />
9600 | MS Office 2013 | Documents<br />
10400 | PDF 1.1 - 1.3 (Acrobat 2 - 4) | Documents<br />
10410 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #1 | Documents<br />
10420 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #2 | Documents<br />
10500 | PDF 1.4 - 1.6 (Acrobat 5 - 8) | Documents<br />
10600 | PDF 1.7 Level 3 (Acrobat 9) | Documents<br />
10700 | PDF 1.7 Level 8 (Acrobat 10 - 11) | Documents<br />
16200 | Apple Secure Notes | Documents<br />
9000 | Password Safe v2 | Password Managers<br />
5200 | Password Safe v3 | Password Managers<br />
6800 | LastPass + LastPass sniffed | Password Managers<br />
6600 | 1Password, agilekeychain | Password Managers<br />
8200 | 1Password, cloudkeychain | Password Managers<br />
11300 | Bitcoin/Litecoin wallet.dat | Password Managers<br />
12700 | Blockchain, My Wallet | Password Managers<br />
15200 | Blockchain, My Wallet, V2 | Password Managers<br />
16600 | Electrum Wallet (Salt-Type 1-3) | Password Managers<br />
13400 | KeePass 1 (AES/Twofish) and KeePass 2 (AES) | Password Managers<br />
15500 | JKS Java Key Store Private Keys (SHA1) | Password Managers<br />
15600 | Ethereum Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
15700 | Ethereum Wallet, SCRYPT | Password Managers<br />
16300 | Ethereum Pre-Sale Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
16900 | Ansible Vault | Password Managers<br />
18100 | TOTP (HMAC-SHA1) | One-Time Passwords<br />
<br />
<br />
==Quellen==<br />
Wikipedia: https://en.wikipedia.org/wiki/Hashcat<br />
<br />
Homepage: https://hashcat.net/hashcat/<br />
<br />
Support Forum: https://hashcat.net/forum/<br />
<br />
Source code: https://github.com/hashcat/hashcat/</div>
St181091
http://it-forensik.fiw.hs-wismar.de/index.php?title=Hashcat&diff=409
Hashcat
2019-07-10T12:36:28Z
<p>St181091: /* Anwendungsbereiche */ Zeitraum statt Zeit</p>
<hr />
<div>'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (siehe Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (siehe Brute-force Attacke). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).<br />
<br />
==Varianten==<br />
Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Bruto-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden der Zeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings eingesetzt werden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter über 32 Shadereinheiten, mit denen dann 32 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten). <br />
Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:<br />
* hashcat - A CPU-based password recovery tool<br />
* oclHashcat/cudaHashcat - A GPU-accelerated tool (OpenCL or CUDA)<br />
<br />
Ab der Version 3 ist die Codebasis für CPU- und GPU-Support in einem Tool zusammen geführt worden. Ab dieser Version wird nur noch Open-CL unterstützt. Open-CL ist auch CPU-basiert und mittlerweile auch für Nvidia GPUs verfügbar.<br />
<br />
==Performance==<br />
Ein Beispiel einer professionellen Anwendung des Programms Hashcat zeigt sich durch folgendes Produkt:<br />
Hersteller: Sagitta (aktuell Terahash) - Link: https://terahash.com/#appliances<br />
Product: Sagitta Brutalis 1080 (PN S3480-GTX-1080-2697-128)<br />
Software: Hashcat v3.00-beta-145-g069634a, Nvidia driver 367.18<br />
Accelerator: 8x Nvidia GTX 1080 Founders Edition<br />
Benchmarks: (Auszug) [https://gist.github.com/epixoip/a83d38f412b4737e99bbef804a270c40 Quelle]<br />
MD5: 200.3 GH/s<br />
SHA1: 68 GH/s<br />
SHA256: 23 GH/s<br />
SHA512: 8,6 GH/s<br />
WPA2: 3 MH/s<br />
NTLM: 334 GH/s<br />
Die Einheit bezieht sich hier auf Hashes pro Sekunde (H/s). Diese Zahlen deuten bereits auf die hohe Geschwindigkeit hin, mit denen es Hashcat möglich ist Passwort-Hashes zu berechnen. Am Beispiel einer NTLM-Berechnung ergibt sich damit folgende Performance:<br />
<br />
Angenommen man sucht ein 8-stelliges Passwort, dass nur aus Großbuchstaben besteht. Daraus ergibt sich ein Zeichenraum von 36**8 Zeichenkombinationen. Stellt man dieser großen Zahl an Kombinationen (2820 Milliarden) die Geschwindigkeit bei der Berechnung von NTLM-Hashes von ca. 334 Milliarden Hashes pro Sekunde gegenüber, so ergibt das eine Laufzeit von 8 Sekunden, um den kompletten Kombinationsraum zu durchsuchen. Der Hash und damit das eigentliche 8-stellige Passwort (nur Großbuchstaben) wird also von oben beschriebenen Server in 8 Sekunden durch simples probieren (Brute-Force) gefunden.<br />
<br />
==Anwendungsbereiche==<br />
Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passworter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können natürlich keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Tables finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.<br />
<br />
==Angriffsarten auf PW-Hashes==<br />
Hashcat unterstützt eine Vielzahl von Angriffsarten um einen gegebenen Schlüsselraum für Hashes zu untersuchen:<br />
* Brute-force attack [https://en.wikipedia.org/wiki/Brute-force_attack Wikipedia-Link]<br />
* Combinator attack<br />
* Dictionary attack [https://en.wikipedia.org/wiki/Dictionary_attack Wikipedia-Link]<br />
* Fingerprint attack<br />
* Hybrid attack<br />
* Mask attack<br />
* Permutation attack<br />
* Rule-based attack<br />
* Table-Lookup attack (CPU only)<br />
* Toggle-Case attack<br />
* PRINCE attack (in CPU version 0.48 and higher only)<br />
<br />
==Beispiel Ausgabe==<br />
$ hashcat -d 2 -a 0 -m 400 -O -w 4 example400.hash example.dict<br />
<br />
hashcat (v5.1.0) starting...<br />
OpenCL Platform #1: Intel(R) Corporation<br />
========================================<br />
* Device #1: Intel(R) Core(TM) i5-2500K CPU @ 3.30GHz, skipped.<br />
OpenCL Platform #2: NVIDIA Corporation<br />
======================================<br />
* Device #2: GeForce GTX 970, 1010/4041 MB allocatable, 13MCU<br />
* Device #3: GeForce GTX 750 Ti, skipped.<br />
Hashes: 1 digests; 1 unique digests, 1 unique salts<br />
Bitmaps: 16 bits, 65536 entries, 0x0000ffff mask, 262144 bytes, 5/13 rotates<br />
Rules: 1 <br />
Applicable optimizers:<br />
* Optimized-Kernel<br />
* Zero-Byte<br />
* Single-Hash<br />
* Single-Salt<br />
Minimum password length supported by kernel: 0<br />
Maximum password length supported by kernel: 55<br />
Watchdog: Temperature abort trigger set to 90c<br />
Dictionary cache hit:<br />
* Filename..: example.dict<br />
* Passwords.: 128416<br />
* Bytes.....: 1069601<br />
* Keyspace..: 128416<br />
The wordlist or mask that you are using is too small.<br />
This means that hashcat cannot use the full parallel power of your device(s).<br />
Unless you supply more work, your cracking speed will drop.<br />
For tips on supplying more work, see: https://hashcat.net/faq/morework<br />
Approaching final keyspace - workload adjusted.<br />
$H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1:hash234 <br />
Session..........: hashcat<br />
Status...........: Cracked<br />
Hash.Type........: phpass, WordPress (MD5), phpBB3 (MD5), Joomla (MD5)<br />
Hash.Target......: $H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1<br />
Time.Started.....: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Time.Estimated...: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Guess.Base.......: File (example.dict)<br />
Guess.Queue......: 1/1 (100.00%)<br />
Speed.#2.........: 2654.9 kH/s (22.24ms) @ Accel:128 Loops:1024 Thr:1024 Vec:1<br />
Recovered........: 1/1 (100.00%) Digests, 1/1 (100.00%) Salts<br />
Progress.........: 128416/128416 (100.00%)<br />
Rejected.........: 0/128416 (0.00%)<br />
Restore.Point....: 0/128416 (0.00%)<br />
Restore.Sub.#2...: Salt:0 Amplifier:0-1 Iteration:1024-2048<br />
Candidates.#2....: 0 -> zzzzzzzzzzz<br />
Hardware.Mon.#2..: Temp: 44c Fan: 40% Util: 50% Core:1265MHz Mem:3004MHz Bus:8<br />
Started: Thu Apr 25 05:10:32 2019<br />
Stopped: Thu Apr 25 05:10:37 2019<br />
<br />
==Hashtypen==<br />
- [ Hash modes ] -<br />
# | Name | Category<br />
======+==================================================+======================================<br />
900 | MD4 | Raw Hash<br />
0 | MD5 | Raw Hash<br />
5100 | Half MD5 | Raw Hash<br />
100 | SHA1 | Raw Hash<br />
1300 | SHA2-224 | Raw Hash<br />
1400 | SHA2-256 | Raw Hash<br />
10800 | SHA2-384 | Raw Hash<br />
1700 | SHA2-512 | Raw Hash<br />
17300 | SHA3-224 | Raw Hash<br />
17400 | SHA3-256 | Raw Hash<br />
17500 | SHA3-384 | Raw Hash<br />
17600 | SHA3-512 | Raw Hash<br />
17700 | Keccak-224 | Raw Hash<br />
17800 | Keccak-256 | Raw Hash<br />
17900 | Keccak-384 | Raw Hash<br />
18000 | Keccak-512 | Raw Hash<br />
600 | BLAKE2b-512 | Raw Hash<br />
10100 | SipHash | Raw Hash<br />
6000 | RIPEMD-160 | Raw Hash<br />
6100 | Whirlpool | Raw Hash<br />
6900 | GOST R 34.11-94 | Raw Hash<br />
11700 | GOST R 34.11-2012 (Streebog) 256-bit, big-endian | Raw Hash<br />
11800 | GOST R 34.11-2012 (Streebog) 512-bit, big-endian | Raw Hash<br />
10 | md5($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
20 | md5($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
30 | md5(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
40 | md5($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
3800 | md5($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
3710 | md5($salt.md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4010 | md5($salt.md5($salt.$pass)) | Raw Hash, Salted and/or Iterated<br />
4110 | md5($salt.md5($pass.$salt)) | Raw Hash, Salted and/or Iterated<br />
2600 | md5(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
3910 | md5(md5($pass).md5($salt)) | Raw Hash, Salted and/or Iterated<br />
4300 | md5(strtoupper(md5($pass))) | Raw Hash, Salted and/or Iterated<br />
4400 | md5(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
110 | sha1($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
120 | sha1($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
130 | sha1(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
140 | sha1($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
4500 | sha1(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4520 | sha1($salt.sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4700 | sha1(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4900 | sha1($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
14400 | sha1(CX) | Raw Hash, Salted and/or Iterated<br />
1410 | sha256($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1420 | sha256($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1430 | sha256(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1440 | sha256($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
1710 | sha512($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1720 | sha512($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1730 | sha512(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1740 | sha512($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
50 | HMAC-MD5 (key = $pass) | Raw Hash, Authenticated<br />
60 | HMAC-MD5 (key = $salt) | Raw Hash, Authenticated<br />
150 | HMAC-SHA1 (key = $pass) | Raw Hash, Authenticated<br />
160 | HMAC-SHA1 (key = $salt) | Raw Hash, Authenticated<br />
1450 | HMAC-SHA256 (key = $pass) | Raw Hash, Authenticated<br />
1460 | HMAC-SHA256 (key = $salt) | Raw Hash, Authenticated<br />
1750 | HMAC-SHA512 (key = $pass) | Raw Hash, Authenticated<br />
1760 | HMAC-SHA512 (key = $salt) | Raw Hash, Authenticated<br />
11750 | HMAC-Streebog-256 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11760 | HMAC-Streebog-256 (key = $salt), big-endian | Raw Hash, Authenticated<br />
11850 | HMAC-Streebog-512 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11860 | HMAC-Streebog-512 (key = $salt), big-endian | Raw Hash, Authenticated<br />
14000 | DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14100 | 3DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14900 | Skip32 (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
15400 | ChaCha20 | Raw Cipher, Known-Plaintext attack<br />
400 | phpass | Generic KDF<br />
8900 | scrypt | Generic KDF<br />
11900 | PBKDF2-HMAC-MD5 | Generic KDF<br />
12000 | PBKDF2-HMAC-SHA1 | Generic KDF<br />
10900 | PBKDF2-HMAC-SHA256 | Generic KDF<br />
12100 | PBKDF2-HMAC-SHA512 | Generic KDF<br />
23 | Skype | Network Protocols<br />
2500 | WPA-EAPOL-PBKDF2 | Network Protocols<br />
2501 | WPA-EAPOL-PMK | Network Protocols<br />
16800 | WPA-PMKID-PBKDF2 | Network Protocols<br />
16801 | WPA-PMKID-PMK | Network Protocols<br />
4800 | iSCSI CHAP authentication, MD5(CHAP) | Network Protocols<br />
5300 | IKE-PSK MD5 | Network Protocols<br />
5400 | IKE-PSK SHA1 | Network Protocols<br />
5500 | NetNTLMv1 | Network Protocols<br />
5500 | NetNTLMv1+ESS | Network Protocols<br />
5600 | NetNTLMv2 | Network Protocols<br />
7300 | IPMI2 RAKP HMAC-SHA1 | Network Protocols<br />
7500 | Kerberos 5 AS-REQ Pre-Auth etype 23 | Network Protocols<br />
8300 | DNSSEC (NSEC3) | Network Protocols<br />
10200 | CRAM-MD5 | Network Protocols<br />
11100 | PostgreSQL CRAM (MD5) | Network Protocols<br />
11200 | MySQL CRAM (SHA1) | Network Protocols<br />
11400 | SIP digest authentication (MD5) | Network Protocols<br />
13100 | Kerberos 5 TGS-REP etype 23 | Network Protocols<br />
16100 | TACACS+ | Network Protocols<br />
16500 | JWT (JSON Web Token) | Network Protocols<br />
18200 | Kerberos 5 AS-REP etype 23 | Network Protocols<br />
121 | SMF (Simple Machines Forum) > v1.1 | Forums, CMS, E-Commerce, Frameworks<br />
400 | phpBB3 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2611 | vBulletin < v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2711 | vBulletin >= v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2811 | MyBB 1.2+ | Forums, CMS, E-Commerce, Frameworks<br />
2811 | IPB2+ (Invision Power Board) | Forums, CMS, E-Commerce, Frameworks<br />
8400 | WBB3 (Woltlab Burning Board) | Forums, CMS, E-Commerce, Frameworks<br />
11 | Joomla < 2.5.18 | Forums, CMS, E-Commerce, Frameworks<br />
400 | Joomla >= 2.5.18 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
400 | WordPress (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2612 | PHPS | Forums, CMS, E-Commerce, Frameworks<br />
7900 | Drupal7 | Forums, CMS, E-Commerce, Frameworks<br />
21 | osCommerce | Forums, CMS, E-Commerce, Frameworks<br />
21 | xt:Commerce | Forums, CMS, E-Commerce, Frameworks<br />
11000 | PrestaShop | Forums, CMS, E-Commerce, Frameworks<br />
124 | Django (SHA-1) | Forums, CMS, E-Commerce, Frameworks<br />
10000 | Django (PBKDF2-SHA256) | Forums, CMS, E-Commerce, Frameworks<br />
16000 | Tripcode | Forums, CMS, E-Commerce, Frameworks<br />
3711 | MediaWiki B type | Forums, CMS, E-Commerce, Frameworks<br />
13900 | OpenCart | Forums, CMS, E-Commerce, Frameworks<br />
4521 | Redmine | Forums, CMS, E-Commerce, Frameworks<br />
4522 | PunBB | Forums, CMS, E-Commerce, Frameworks<br />
12001 | Atlassian (PBKDF2-HMAC-SHA1) | Forums, CMS, E-Commerce, Frameworks<br />
12 | PostgreSQL | Database Server<br />
131 | MSSQL (2000) | Database Server<br />
132 | MSSQL (2005) | Database Server<br />
1731 | MSSQL (2012, 2014) | Database Server<br />
200 | MySQL323 | Database Server<br />
300 | MySQL4.1/MySQL5 | Database Server<br />
3100 | Oracle H: Type (Oracle 7+) | Database Server<br />
112 | Oracle S: Type (Oracle 11+) | Database Server<br />
12300 | Oracle T: Type (Oracle 12+) | Database Server<br />
8000 | Sybase ASE | Database Server<br />
141 | Episerver 6.x < .NET 4 | HTTP, SMTP, LDAP Server<br />
1441 | Episerver 6.x >= .NET 4 | HTTP, SMTP, LDAP Server<br />
1600 | Apache $apr1$ MD5, md5apr1, MD5 (APR) | HTTP, SMTP, LDAP Server<br />
12600 | ColdFusion 10+ | HTTP, SMTP, LDAP Server<br />
1421 | hMailServer | HTTP, SMTP, LDAP Server<br />
101 | nsldap, SHA-1(Base64), Netscape LDAP SHA | HTTP, SMTP, LDAP Server<br />
111 | nsldaps, SSHA-1(Base64), Netscape LDAP SSHA | HTTP, SMTP, LDAP Server<br />
1411 | SSHA-256(Base64), LDAP {SSHA256} | HTTP, SMTP, LDAP Server<br />
1711 | SSHA-512(Base64), LDAP {SSHA512} | HTTP, SMTP, LDAP Server<br />
16400 | CRAM-MD5 Dovecot | HTTP, SMTP, LDAP Server<br />
15000 | FileZilla Server >= 0.9.55 | FTP Server<br />
11500 | CRC32 | Checksums<br />
3000 | LM | Operating Systems<br />
1000 | NTLM | Operating Systems<br />
1100 | Domain Cached Credentials (DCC), MS Cache | Operating Systems<br />
2100 | Domain Cached Credentials 2 (DCC2), MS Cache 2 | Operating Systems<br />
15300 | DPAPI masterkey file v1 | Operating Systems<br />
15900 | DPAPI masterkey file v2 | Operating Systems<br />
12800 | MS-AzureSync PBKDF2-HMAC-SHA256 | Operating Systems<br />
1500 | descrypt, DES (Unix), Traditional DES | Operating Systems<br />
12400 | BSDi Crypt, Extended DES | Operating Systems<br />
500 | md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5) | Operating Systems<br />
3200 | bcrypt $2*$, Blowfish (Unix) | Operating Systems<br />
7400 | sha256crypt $5$, SHA256 (Unix) | Operating Systems<br />
1800 | sha512crypt $6$, SHA512 (Unix) | Operating Systems<br />
122 | macOS v10.4, MacOS v10.5, MacOS v10.6 | Operating Systems<br />
1722 | macOS v10.7 | Operating Systems<br />
7100 | macOS v10.8+ (PBKDF2-SHA512) | Operating Systems<br />
6300 | AIX {smd5} | Operating Systems<br />
6700 | AIX {ssha1} | Operating Systems<br />
6400 | AIX {ssha256} | Operating Systems<br />
6500 | AIX {ssha512} | Operating Systems<br />
2400 | Cisco-PIX MD5 | Operating Systems<br />
2410 | Cisco-ASA MD5 | Operating Systems<br />
500 | Cisco-IOS $1$ (MD5) | Operating Systems<br />
5700 | Cisco-IOS type 4 (SHA256) | Operating Systems<br />
9200 | Cisco-IOS $8$ (PBKDF2-SHA256) | Operating Systems<br />
9300 | Cisco-IOS $9$ (scrypt) | Operating Systems<br />
22 | Juniper NetScreen/SSG (ScreenOS) | Operating Systems<br />
501 | Juniper IVE | Operating Systems<br />
15100 | Juniper/NetBSD sha1crypt | Operating Systems<br />
7000 | FortiGate (FortiOS) | Operating Systems<br />
5800 | Samsung Android Password/PIN | Operating Systems<br />
13800 | Windows Phone 8+ PIN/password | Operating Systems<br />
8100 | Citrix NetScaler | Operating Systems<br />
8500 | RACF | Operating Systems<br />
7200 | GRUB 2 | Operating Systems<br />
9900 | Radmin2 | Operating Systems<br />
125 | ArubaOS | Operating Systems<br />
7700 | SAP CODVN B (BCODE) | Enterprise Application Software (EAS)<br />
7701 | SAP CODVN B (BCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
7800 | SAP CODVN F/G (PASSCODE) | Enterprise Application Software (EAS)<br />
7801 | SAP CODVN F/G (PASSCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
10300 | SAP CODVN H (PWDSALTEDHASH) iSSHA-1 | Enterprise Application Software (EAS)<br />
8600 | Lotus Notes/Domino 5 | Enterprise Application Software (EAS)<br />
8700 | Lotus Notes/Domino 6 | Enterprise Application Software (EAS)<br />
9100 | Lotus Notes/Domino 8 | Enterprise Application Software (EAS)<br />
133 | PeopleSoft | Enterprise Application Software (EAS)<br />
13500 | PeopleSoft PS_TOKEN | Enterprise Application Software (EAS)<br />
11600 | 7-Zip | Archives<br />
12500 | RAR3-hp | Archives<br />
13000 | RAR5 | Archives<br />
13200 | AxCrypt | Archives<br />
13300 | AxCrypt in-memory SHA1 | Archives<br />
13600 | WinZip | Archives<br />
14700 | iTunes backup < 10.0 | Backup<br />
14800 | iTunes backup >= 10.0 | Backup<br />
62XY | TrueCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
8800 | Android FDE <= 4.3 | Full-Disk Encryption (FDE)<br />
12900 | Android FDE (Samsung DEK) | Full-Disk Encryption (FDE)<br />
12200 | eCryptfs | Full-Disk Encryption (FDE)<br />
137XY | VeraCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 5 = PBKDF2-HMAC-SHA256 | Full-Disk Encryption (FDE)<br />
X | 6 = PBKDF2-HMAC-SHA256 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 7 = PBKDF2-HMAC-Streebog-512 | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
14600 | LUKS | Full-Disk Encryption (FDE)<br />
16700 | FileVault 2 | Full-Disk Encryption (FDE)<br />
18300 | Apple File System (APFS) | Full-Disk Encryption (FDE)<br />
9700 | MS Office <= 2003 $0/$1, MD5 + RC4 | Documents<br />
9710 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #1 | Documents<br />
9720 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #2 | Documents<br />
9800 | MS Office <= 2003 $3/$4, SHA1 + RC4 | Documents<br />
9810 | MS Office <= 2003 $3, SHA1 + RC4, collider #1 | Documents<br />
9820 | MS Office <= 2003 $3, SHA1 + RC4, collider #2 | Documents<br />
9400 | MS Office 2007 | Documents<br />
9500 | MS Office 2010 | Documents<br />
9600 | MS Office 2013 | Documents<br />
10400 | PDF 1.1 - 1.3 (Acrobat 2 - 4) | Documents<br />
10410 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #1 | Documents<br />
10420 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #2 | Documents<br />
10500 | PDF 1.4 - 1.6 (Acrobat 5 - 8) | Documents<br />
10600 | PDF 1.7 Level 3 (Acrobat 9) | Documents<br />
10700 | PDF 1.7 Level 8 (Acrobat 10 - 11) | Documents<br />
16200 | Apple Secure Notes | Documents<br />
9000 | Password Safe v2 | Password Managers<br />
5200 | Password Safe v3 | Password Managers<br />
6800 | LastPass + LastPass sniffed | Password Managers<br />
6600 | 1Password, agilekeychain | Password Managers<br />
8200 | 1Password, cloudkeychain | Password Managers<br />
11300 | Bitcoin/Litecoin wallet.dat | Password Managers<br />
12700 | Blockchain, My Wallet | Password Managers<br />
15200 | Blockchain, My Wallet, V2 | Password Managers<br />
16600 | Electrum Wallet (Salt-Type 1-3) | Password Managers<br />
13400 | KeePass 1 (AES/Twofish) and KeePass 2 (AES) | Password Managers<br />
15500 | JKS Java Key Store Private Keys (SHA1) | Password Managers<br />
15600 | Ethereum Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
15700 | Ethereum Wallet, SCRYPT | Password Managers<br />
16300 | Ethereum Pre-Sale Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
16900 | Ansible Vault | Password Managers<br />
18100 | TOTP (HMAC-SHA1) | One-Time Passwords<br />
<br />
<br />
==Quellen==<br />
Wikipedia: https://en.wikipedia.org/wiki/Hashcat<br />
<br />
Homepage: https://hashcat.net/hashcat/<br />
<br />
Support Forum: https://hashcat.net/forum/<br />
<br />
Source code: https://github.com/hashcat/hashcat/</div>
St181091
http://it-forensik.fiw.hs-wismar.de/index.php?title=Hashcat&diff=408
Hashcat
2019-07-10T12:35:29Z
<p>St181091: /* Performance */ Korrektur Zeichenraum</p>
<hr />
<div>'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (siehe Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (siehe Brute-force Attacke). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).<br />
<br />
==Varianten==<br />
Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Bruto-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden der Zeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings eingesetzt werden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter über 32 Shadereinheiten, mit denen dann 32 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten). <br />
Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:<br />
* hashcat - A CPU-based password recovery tool<br />
* oclHashcat/cudaHashcat - A GPU-accelerated tool (OpenCL or CUDA)<br />
<br />
Ab der Version 3 ist die Codebasis für CPU- und GPU-Support in einem Tool zusammen geführt worden. Ab dieser Version wird nur noch Open-CL unterstützt. Open-CL ist auch CPU-basiert und mittlerweile auch für Nvidia GPUs verfügbar.<br />
<br />
==Performance==<br />
Ein Beispiel einer professionellen Anwendung des Programms Hashcat zeigt sich durch folgendes Produkt:<br />
Hersteller: Sagitta (aktuell Terahash) - Link: https://terahash.com/#appliances<br />
Product: Sagitta Brutalis 1080 (PN S3480-GTX-1080-2697-128)<br />
Software: Hashcat v3.00-beta-145-g069634a, Nvidia driver 367.18<br />
Accelerator: 8x Nvidia GTX 1080 Founders Edition<br />
Benchmarks: (Auszug) [https://gist.github.com/epixoip/a83d38f412b4737e99bbef804a270c40 Quelle]<br />
MD5: 200.3 GH/s<br />
SHA1: 68 GH/s<br />
SHA256: 23 GH/s<br />
SHA512: 8,6 GH/s<br />
WPA2: 3 MH/s<br />
NTLM: 334 GH/s<br />
Die Einheit bezieht sich hier auf Hashes pro Sekunde (H/s). Diese Zahlen deuten bereits auf die hohe Geschwindigkeit hin, mit denen es Hashcat möglich ist Passwort-Hashes zu berechnen. Am Beispiel einer NTLM-Berechnung ergibt sich damit folgende Performance:<br />
<br />
Angenommen man sucht ein 8-stelliges Passwort, dass nur aus Großbuchstaben besteht. Daraus ergibt sich ein Zeichenraum von 36**8 Zeichenkombinationen. Stellt man dieser großen Zahl an Kombinationen (2820 Milliarden) die Geschwindigkeit bei der Berechnung von NTLM-Hashes von ca. 334 Milliarden Hashes pro Sekunde gegenüber, so ergibt das eine Laufzeit von 8 Sekunden, um den kompletten Kombinationsraum zu durchsuchen. Der Hash und damit das eigentliche 8-stellige Passwort (nur Großbuchstaben) wird also von oben beschriebenen Server in 8 Sekunden durch simples probieren (Brute-Force) gefunden.<br />
<br />
==Anwendungsbereiche==<br />
Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passworter in absehbarer Zeit live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können natürlich keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Tables finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.<br />
<br />
==Angriffsarten auf PW-Hashes==<br />
Hashcat unterstützt eine Vielzahl von Angriffsarten um einen gegebenen Schlüsselraum für Hashes zu untersuchen:<br />
* Brute-force attack [https://en.wikipedia.org/wiki/Brute-force_attack Wikipedia-Link]<br />
* Combinator attack<br />
* Dictionary attack [https://en.wikipedia.org/wiki/Dictionary_attack Wikipedia-Link]<br />
* Fingerprint attack<br />
* Hybrid attack<br />
* Mask attack<br />
* Permutation attack<br />
* Rule-based attack<br />
* Table-Lookup attack (CPU only)<br />
* Toggle-Case attack<br />
* PRINCE attack (in CPU version 0.48 and higher only)<br />
<br />
==Beispiel Ausgabe==<br />
$ hashcat -d 2 -a 0 -m 400 -O -w 4 example400.hash example.dict<br />
<br />
hashcat (v5.1.0) starting...<br />
OpenCL Platform #1: Intel(R) Corporation<br />
========================================<br />
* Device #1: Intel(R) Core(TM) i5-2500K CPU @ 3.30GHz, skipped.<br />
OpenCL Platform #2: NVIDIA Corporation<br />
======================================<br />
* Device #2: GeForce GTX 970, 1010/4041 MB allocatable, 13MCU<br />
* Device #3: GeForce GTX 750 Ti, skipped.<br />
Hashes: 1 digests; 1 unique digests, 1 unique salts<br />
Bitmaps: 16 bits, 65536 entries, 0x0000ffff mask, 262144 bytes, 5/13 rotates<br />
Rules: 1 <br />
Applicable optimizers:<br />
* Optimized-Kernel<br />
* Zero-Byte<br />
* Single-Hash<br />
* Single-Salt<br />
Minimum password length supported by kernel: 0<br />
Maximum password length supported by kernel: 55<br />
Watchdog: Temperature abort trigger set to 90c<br />
Dictionary cache hit:<br />
* Filename..: example.dict<br />
* Passwords.: 128416<br />
* Bytes.....: 1069601<br />
* Keyspace..: 128416<br />
The wordlist or mask that you are using is too small.<br />
This means that hashcat cannot use the full parallel power of your device(s).<br />
Unless you supply more work, your cracking speed will drop.<br />
For tips on supplying more work, see: https://hashcat.net/faq/morework<br />
Approaching final keyspace - workload adjusted.<br />
$H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1:hash234 <br />
Session..........: hashcat<br />
Status...........: Cracked<br />
Hash.Type........: phpass, WordPress (MD5), phpBB3 (MD5), Joomla (MD5)<br />
Hash.Target......: $H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1<br />
Time.Started.....: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Time.Estimated...: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Guess.Base.......: File (example.dict)<br />
Guess.Queue......: 1/1 (100.00%)<br />
Speed.#2.........: 2654.9 kH/s (22.24ms) @ Accel:128 Loops:1024 Thr:1024 Vec:1<br />
Recovered........: 1/1 (100.00%) Digests, 1/1 (100.00%) Salts<br />
Progress.........: 128416/128416 (100.00%)<br />
Rejected.........: 0/128416 (0.00%)<br />
Restore.Point....: 0/128416 (0.00%)<br />
Restore.Sub.#2...: Salt:0 Amplifier:0-1 Iteration:1024-2048<br />
Candidates.#2....: 0 -> zzzzzzzzzzz<br />
Hardware.Mon.#2..: Temp: 44c Fan: 40% Util: 50% Core:1265MHz Mem:3004MHz Bus:8<br />
Started: Thu Apr 25 05:10:32 2019<br />
Stopped: Thu Apr 25 05:10:37 2019<br />
<br />
==Hashtypen==<br />
- [ Hash modes ] -<br />
# | Name | Category<br />
======+==================================================+======================================<br />
900 | MD4 | Raw Hash<br />
0 | MD5 | Raw Hash<br />
5100 | Half MD5 | Raw Hash<br />
100 | SHA1 | Raw Hash<br />
1300 | SHA2-224 | Raw Hash<br />
1400 | SHA2-256 | Raw Hash<br />
10800 | SHA2-384 | Raw Hash<br />
1700 | SHA2-512 | Raw Hash<br />
17300 | SHA3-224 | Raw Hash<br />
17400 | SHA3-256 | Raw Hash<br />
17500 | SHA3-384 | Raw Hash<br />
17600 | SHA3-512 | Raw Hash<br />
17700 | Keccak-224 | Raw Hash<br />
17800 | Keccak-256 | Raw Hash<br />
17900 | Keccak-384 | Raw Hash<br />
18000 | Keccak-512 | Raw Hash<br />
600 | BLAKE2b-512 | Raw Hash<br />
10100 | SipHash | Raw Hash<br />
6000 | RIPEMD-160 | Raw Hash<br />
6100 | Whirlpool | Raw Hash<br />
6900 | GOST R 34.11-94 | Raw Hash<br />
11700 | GOST R 34.11-2012 (Streebog) 256-bit, big-endian | Raw Hash<br />
11800 | GOST R 34.11-2012 (Streebog) 512-bit, big-endian | Raw Hash<br />
10 | md5($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
20 | md5($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
30 | md5(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
40 | md5($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
3800 | md5($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
3710 | md5($salt.md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4010 | md5($salt.md5($salt.$pass)) | Raw Hash, Salted and/or Iterated<br />
4110 | md5($salt.md5($pass.$salt)) | Raw Hash, Salted and/or Iterated<br />
2600 | md5(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
3910 | md5(md5($pass).md5($salt)) | Raw Hash, Salted and/or Iterated<br />
4300 | md5(strtoupper(md5($pass))) | Raw Hash, Salted and/or Iterated<br />
4400 | md5(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
110 | sha1($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
120 | sha1($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
130 | sha1(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
140 | sha1($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
4500 | sha1(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4520 | sha1($salt.sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4700 | sha1(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4900 | sha1($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
14400 | sha1(CX) | Raw Hash, Salted and/or Iterated<br />
1410 | sha256($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1420 | sha256($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1430 | sha256(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1440 | sha256($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
1710 | sha512($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1720 | sha512($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1730 | sha512(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1740 | sha512($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
50 | HMAC-MD5 (key = $pass) | Raw Hash, Authenticated<br />
60 | HMAC-MD5 (key = $salt) | Raw Hash, Authenticated<br />
150 | HMAC-SHA1 (key = $pass) | Raw Hash, Authenticated<br />
160 | HMAC-SHA1 (key = $salt) | Raw Hash, Authenticated<br />
1450 | HMAC-SHA256 (key = $pass) | Raw Hash, Authenticated<br />
1460 | HMAC-SHA256 (key = $salt) | Raw Hash, Authenticated<br />
1750 | HMAC-SHA512 (key = $pass) | Raw Hash, Authenticated<br />
1760 | HMAC-SHA512 (key = $salt) | Raw Hash, Authenticated<br />
11750 | HMAC-Streebog-256 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11760 | HMAC-Streebog-256 (key = $salt), big-endian | Raw Hash, Authenticated<br />
11850 | HMAC-Streebog-512 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11860 | HMAC-Streebog-512 (key = $salt), big-endian | Raw Hash, Authenticated<br />
14000 | DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14100 | 3DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14900 | Skip32 (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
15400 | ChaCha20 | Raw Cipher, Known-Plaintext attack<br />
400 | phpass | Generic KDF<br />
8900 | scrypt | Generic KDF<br />
11900 | PBKDF2-HMAC-MD5 | Generic KDF<br />
12000 | PBKDF2-HMAC-SHA1 | Generic KDF<br />
10900 | PBKDF2-HMAC-SHA256 | Generic KDF<br />
12100 | PBKDF2-HMAC-SHA512 | Generic KDF<br />
23 | Skype | Network Protocols<br />
2500 | WPA-EAPOL-PBKDF2 | Network Protocols<br />
2501 | WPA-EAPOL-PMK | Network Protocols<br />
16800 | WPA-PMKID-PBKDF2 | Network Protocols<br />
16801 | WPA-PMKID-PMK | Network Protocols<br />
4800 | iSCSI CHAP authentication, MD5(CHAP) | Network Protocols<br />
5300 | IKE-PSK MD5 | Network Protocols<br />
5400 | IKE-PSK SHA1 | Network Protocols<br />
5500 | NetNTLMv1 | Network Protocols<br />
5500 | NetNTLMv1+ESS | Network Protocols<br />
5600 | NetNTLMv2 | Network Protocols<br />
7300 | IPMI2 RAKP HMAC-SHA1 | Network Protocols<br />
7500 | Kerberos 5 AS-REQ Pre-Auth etype 23 | Network Protocols<br />
8300 | DNSSEC (NSEC3) | Network Protocols<br />
10200 | CRAM-MD5 | Network Protocols<br />
11100 | PostgreSQL CRAM (MD5) | Network Protocols<br />
11200 | MySQL CRAM (SHA1) | Network Protocols<br />
11400 | SIP digest authentication (MD5) | Network Protocols<br />
13100 | Kerberos 5 TGS-REP etype 23 | Network Protocols<br />
16100 | TACACS+ | Network Protocols<br />
16500 | JWT (JSON Web Token) | Network Protocols<br />
18200 | Kerberos 5 AS-REP etype 23 | Network Protocols<br />
121 | SMF (Simple Machines Forum) > v1.1 | Forums, CMS, E-Commerce, Frameworks<br />
400 | phpBB3 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2611 | vBulletin < v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2711 | vBulletin >= v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2811 | MyBB 1.2+ | Forums, CMS, E-Commerce, Frameworks<br />
2811 | IPB2+ (Invision Power Board) | Forums, CMS, E-Commerce, Frameworks<br />
8400 | WBB3 (Woltlab Burning Board) | Forums, CMS, E-Commerce, Frameworks<br />
11 | Joomla < 2.5.18 | Forums, CMS, E-Commerce, Frameworks<br />
400 | Joomla >= 2.5.18 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
400 | WordPress (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2612 | PHPS | Forums, CMS, E-Commerce, Frameworks<br />
7900 | Drupal7 | Forums, CMS, E-Commerce, Frameworks<br />
21 | osCommerce | Forums, CMS, E-Commerce, Frameworks<br />
21 | xt:Commerce | Forums, CMS, E-Commerce, Frameworks<br />
11000 | PrestaShop | Forums, CMS, E-Commerce, Frameworks<br />
124 | Django (SHA-1) | Forums, CMS, E-Commerce, Frameworks<br />
10000 | Django (PBKDF2-SHA256) | Forums, CMS, E-Commerce, Frameworks<br />
16000 | Tripcode | Forums, CMS, E-Commerce, Frameworks<br />
3711 | MediaWiki B type | Forums, CMS, E-Commerce, Frameworks<br />
13900 | OpenCart | Forums, CMS, E-Commerce, Frameworks<br />
4521 | Redmine | Forums, CMS, E-Commerce, Frameworks<br />
4522 | PunBB | Forums, CMS, E-Commerce, Frameworks<br />
12001 | Atlassian (PBKDF2-HMAC-SHA1) | Forums, CMS, E-Commerce, Frameworks<br />
12 | PostgreSQL | Database Server<br />
131 | MSSQL (2000) | Database Server<br />
132 | MSSQL (2005) | Database Server<br />
1731 | MSSQL (2012, 2014) | Database Server<br />
200 | MySQL323 | Database Server<br />
300 | MySQL4.1/MySQL5 | Database Server<br />
3100 | Oracle H: Type (Oracle 7+) | Database Server<br />
112 | Oracle S: Type (Oracle 11+) | Database Server<br />
12300 | Oracle T: Type (Oracle 12+) | Database Server<br />
8000 | Sybase ASE | Database Server<br />
141 | Episerver 6.x < .NET 4 | HTTP, SMTP, LDAP Server<br />
1441 | Episerver 6.x >= .NET 4 | HTTP, SMTP, LDAP Server<br />
1600 | Apache $apr1$ MD5, md5apr1, MD5 (APR) | HTTP, SMTP, LDAP Server<br />
12600 | ColdFusion 10+ | HTTP, SMTP, LDAP Server<br />
1421 | hMailServer | HTTP, SMTP, LDAP Server<br />
101 | nsldap, SHA-1(Base64), Netscape LDAP SHA | HTTP, SMTP, LDAP Server<br />
111 | nsldaps, SSHA-1(Base64), Netscape LDAP SSHA | HTTP, SMTP, LDAP Server<br />
1411 | SSHA-256(Base64), LDAP {SSHA256} | HTTP, SMTP, LDAP Server<br />
1711 | SSHA-512(Base64), LDAP {SSHA512} | HTTP, SMTP, LDAP Server<br />
16400 | CRAM-MD5 Dovecot | HTTP, SMTP, LDAP Server<br />
15000 | FileZilla Server >= 0.9.55 | FTP Server<br />
11500 | CRC32 | Checksums<br />
3000 | LM | Operating Systems<br />
1000 | NTLM | Operating Systems<br />
1100 | Domain Cached Credentials (DCC), MS Cache | Operating Systems<br />
2100 | Domain Cached Credentials 2 (DCC2), MS Cache 2 | Operating Systems<br />
15300 | DPAPI masterkey file v1 | Operating Systems<br />
15900 | DPAPI masterkey file v2 | Operating Systems<br />
12800 | MS-AzureSync PBKDF2-HMAC-SHA256 | Operating Systems<br />
1500 | descrypt, DES (Unix), Traditional DES | Operating Systems<br />
12400 | BSDi Crypt, Extended DES | Operating Systems<br />
500 | md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5) | Operating Systems<br />
3200 | bcrypt $2*$, Blowfish (Unix) | Operating Systems<br />
7400 | sha256crypt $5$, SHA256 (Unix) | Operating Systems<br />
1800 | sha512crypt $6$, SHA512 (Unix) | Operating Systems<br />
122 | macOS v10.4, MacOS v10.5, MacOS v10.6 | Operating Systems<br />
1722 | macOS v10.7 | Operating Systems<br />
7100 | macOS v10.8+ (PBKDF2-SHA512) | Operating Systems<br />
6300 | AIX {smd5} | Operating Systems<br />
6700 | AIX {ssha1} | Operating Systems<br />
6400 | AIX {ssha256} | Operating Systems<br />
6500 | AIX {ssha512} | Operating Systems<br />
2400 | Cisco-PIX MD5 | Operating Systems<br />
2410 | Cisco-ASA MD5 | Operating Systems<br />
500 | Cisco-IOS $1$ (MD5) | Operating Systems<br />
5700 | Cisco-IOS type 4 (SHA256) | Operating Systems<br />
9200 | Cisco-IOS $8$ (PBKDF2-SHA256) | Operating Systems<br />
9300 | Cisco-IOS $9$ (scrypt) | Operating Systems<br />
22 | Juniper NetScreen/SSG (ScreenOS) | Operating Systems<br />
501 | Juniper IVE | Operating Systems<br />
15100 | Juniper/NetBSD sha1crypt | Operating Systems<br />
7000 | FortiGate (FortiOS) | Operating Systems<br />
5800 | Samsung Android Password/PIN | Operating Systems<br />
13800 | Windows Phone 8+ PIN/password | Operating Systems<br />
8100 | Citrix NetScaler | Operating Systems<br />
8500 | RACF | Operating Systems<br />
7200 | GRUB 2 | Operating Systems<br />
9900 | Radmin2 | Operating Systems<br />
125 | ArubaOS | Operating Systems<br />
7700 | SAP CODVN B (BCODE) | Enterprise Application Software (EAS)<br />
7701 | SAP CODVN B (BCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
7800 | SAP CODVN F/G (PASSCODE) | Enterprise Application Software (EAS)<br />
7801 | SAP CODVN F/G (PASSCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
10300 | SAP CODVN H (PWDSALTEDHASH) iSSHA-1 | Enterprise Application Software (EAS)<br />
8600 | Lotus Notes/Domino 5 | Enterprise Application Software (EAS)<br />
8700 | Lotus Notes/Domino 6 | Enterprise Application Software (EAS)<br />
9100 | Lotus Notes/Domino 8 | Enterprise Application Software (EAS)<br />
133 | PeopleSoft | Enterprise Application Software (EAS)<br />
13500 | PeopleSoft PS_TOKEN | Enterprise Application Software (EAS)<br />
11600 | 7-Zip | Archives<br />
12500 | RAR3-hp | Archives<br />
13000 | RAR5 | Archives<br />
13200 | AxCrypt | Archives<br />
13300 | AxCrypt in-memory SHA1 | Archives<br />
13600 | WinZip | Archives<br />
14700 | iTunes backup < 10.0 | Backup<br />
14800 | iTunes backup >= 10.0 | Backup<br />
62XY | TrueCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
8800 | Android FDE <= 4.3 | Full-Disk Encryption (FDE)<br />
12900 | Android FDE (Samsung DEK) | Full-Disk Encryption (FDE)<br />
12200 | eCryptfs | Full-Disk Encryption (FDE)<br />
137XY | VeraCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 5 = PBKDF2-HMAC-SHA256 | Full-Disk Encryption (FDE)<br />
X | 6 = PBKDF2-HMAC-SHA256 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 7 = PBKDF2-HMAC-Streebog-512 | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
14600 | LUKS | Full-Disk Encryption (FDE)<br />
16700 | FileVault 2 | Full-Disk Encryption (FDE)<br />
18300 | Apple File System (APFS) | Full-Disk Encryption (FDE)<br />
9700 | MS Office <= 2003 $0/$1, MD5 + RC4 | Documents<br />
9710 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #1 | Documents<br />
9720 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #2 | Documents<br />
9800 | MS Office <= 2003 $3/$4, SHA1 + RC4 | Documents<br />
9810 | MS Office <= 2003 $3, SHA1 + RC4, collider #1 | Documents<br />
9820 | MS Office <= 2003 $3, SHA1 + RC4, collider #2 | Documents<br />
9400 | MS Office 2007 | Documents<br />
9500 | MS Office 2010 | Documents<br />
9600 | MS Office 2013 | Documents<br />
10400 | PDF 1.1 - 1.3 (Acrobat 2 - 4) | Documents<br />
10410 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #1 | Documents<br />
10420 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #2 | Documents<br />
10500 | PDF 1.4 - 1.6 (Acrobat 5 - 8) | Documents<br />
10600 | PDF 1.7 Level 3 (Acrobat 9) | Documents<br />
10700 | PDF 1.7 Level 8 (Acrobat 10 - 11) | Documents<br />
16200 | Apple Secure Notes | Documents<br />
9000 | Password Safe v2 | Password Managers<br />
5200 | Password Safe v3 | Password Managers<br />
6800 | LastPass + LastPass sniffed | Password Managers<br />
6600 | 1Password, agilekeychain | Password Managers<br />
8200 | 1Password, cloudkeychain | Password Managers<br />
11300 | Bitcoin/Litecoin wallet.dat | Password Managers<br />
12700 | Blockchain, My Wallet | Password Managers<br />
15200 | Blockchain, My Wallet, V2 | Password Managers<br />
16600 | Electrum Wallet (Salt-Type 1-3) | Password Managers<br />
13400 | KeePass 1 (AES/Twofish) and KeePass 2 (AES) | Password Managers<br />
15500 | JKS Java Key Store Private Keys (SHA1) | Password Managers<br />
15600 | Ethereum Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
15700 | Ethereum Wallet, SCRYPT | Password Managers<br />
16300 | Ethereum Pre-Sale Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
16900 | Ansible Vault | Password Managers<br />
18100 | TOTP (HMAC-SHA1) | One-Time Passwords<br />
<br />
<br />
==Quellen==<br />
Wikipedia: https://en.wikipedia.org/wiki/Hashcat<br />
<br />
Homepage: https://hashcat.net/hashcat/<br />
<br />
Support Forum: https://hashcat.net/forum/<br />
<br />
Source code: https://github.com/hashcat/hashcat/</div>
St181091
http://it-forensik.fiw.hs-wismar.de/index.php?title=Hashcat&diff=407
Hashcat
2019-07-10T12:31:10Z
<p>St181091: /* Varianten */ Aufzählung korrigiert</p>
<hr />
<div>'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (siehe Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (siehe Brute-force Attacke). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).<br />
<br />
==Varianten==<br />
Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Bruto-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden der Zeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings eingesetzt werden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter über 32 Shadereinheiten, mit denen dann 32 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten). <br />
Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:<br />
* hashcat - A CPU-based password recovery tool<br />
* oclHashcat/cudaHashcat - A GPU-accelerated tool (OpenCL or CUDA)<br />
<br />
Ab der Version 3 ist die Codebasis für CPU- und GPU-Support in einem Tool zusammen geführt worden. Ab dieser Version wird nur noch Open-CL unterstützt. Open-CL ist auch CPU-basiert und mittlerweile auch für Nvidia GPUs verfügbar.<br />
<br />
==Performance==<br />
Ein Beispiel einer professionellen Anwendung des Programms Hashcat zeigt sich durch folgendes Produkt:<br />
Hersteller: Sagitta (aktuell Terahash) - Link: https://terahash.com/#appliances<br />
Product: Sagitta Brutalis 1080 (PN S3480-GTX-1080-2697-128)<br />
Software: Hashcat v3.00-beta-145-g069634a, Nvidia driver 367.18<br />
Accelerator: 8x Nvidia GTX 1080 Founders Edition<br />
Benchmarks: (Auszug) [https://gist.github.com/epixoip/a83d38f412b4737e99bbef804a270c40 Quelle]<br />
MD5: 200.3 GH/s<br />
SHA1: 68 GH/s<br />
SHA256: 23 GH/s<br />
SHA512: 8,6 GH/s<br />
WPA2: 3 MH/s<br />
NTLM: 334 GH/s<br />
Die Einheit bezieht sich hier auf Hashes pro Sekunde (H/s). Diese Zahlen deuten bereits auf die hohe Geschwindigkeit hin, mit denen es Hashcat möglich ist Passwort-Hashes zu berechnen. Am Beispiel einer NTLM-Berechnung ergibt sich damit folgende Performance:<br />
<br />
Angenommen man sucht ein 8-stelliges Passwort, dass nur aus Großbuchstaben besteht. Daraus ergibt sich eine Menge von 36**8 Zeichenkombinationen. Stellt man dieser großen Zahl an Kombinationen (2820 Milliarden) die Geschwindigkeit bei der Berechnung von NTLM-Hashes von ca. 334 Milliarden Hashes pro Sekunde gegenüber, so ergibt das eine Laufzeit von 8 Sekunden, um den kompletten Kombinationsraum zu durchsuchen. Der Hash und damit das eigentliche 8-stellige Passwort (nur Großbuchstaben) wird also von oben beschriebenen Server in 8 Sekunden durch simples probieren (Brute-Force) gefunden. <br />
<br />
==Anwendungsbereiche==<br />
Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passworter in absehbarer Zeit live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können natürlich keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Tables finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.<br />
<br />
==Angriffsarten auf PW-Hashes==<br />
Hashcat unterstützt eine Vielzahl von Angriffsarten um einen gegebenen Schlüsselraum für Hashes zu untersuchen:<br />
* Brute-force attack [https://en.wikipedia.org/wiki/Brute-force_attack Wikipedia-Link]<br />
* Combinator attack<br />
* Dictionary attack [https://en.wikipedia.org/wiki/Dictionary_attack Wikipedia-Link]<br />
* Fingerprint attack<br />
* Hybrid attack<br />
* Mask attack<br />
* Permutation attack<br />
* Rule-based attack<br />
* Table-Lookup attack (CPU only)<br />
* Toggle-Case attack<br />
* PRINCE attack (in CPU version 0.48 and higher only)<br />
<br />
==Beispiel Ausgabe==<br />
$ hashcat -d 2 -a 0 -m 400 -O -w 4 example400.hash example.dict<br />
<br />
hashcat (v5.1.0) starting...<br />
OpenCL Platform #1: Intel(R) Corporation<br />
========================================<br />
* Device #1: Intel(R) Core(TM) i5-2500K CPU @ 3.30GHz, skipped.<br />
OpenCL Platform #2: NVIDIA Corporation<br />
======================================<br />
* Device #2: GeForce GTX 970, 1010/4041 MB allocatable, 13MCU<br />
* Device #3: GeForce GTX 750 Ti, skipped.<br />
Hashes: 1 digests; 1 unique digests, 1 unique salts<br />
Bitmaps: 16 bits, 65536 entries, 0x0000ffff mask, 262144 bytes, 5/13 rotates<br />
Rules: 1 <br />
Applicable optimizers:<br />
* Optimized-Kernel<br />
* Zero-Byte<br />
* Single-Hash<br />
* Single-Salt<br />
Minimum password length supported by kernel: 0<br />
Maximum password length supported by kernel: 55<br />
Watchdog: Temperature abort trigger set to 90c<br />
Dictionary cache hit:<br />
* Filename..: example.dict<br />
* Passwords.: 128416<br />
* Bytes.....: 1069601<br />
* Keyspace..: 128416<br />
The wordlist or mask that you are using is too small.<br />
This means that hashcat cannot use the full parallel power of your device(s).<br />
Unless you supply more work, your cracking speed will drop.<br />
For tips on supplying more work, see: https://hashcat.net/faq/morework<br />
Approaching final keyspace - workload adjusted.<br />
$H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1:hash234 <br />
Session..........: hashcat<br />
Status...........: Cracked<br />
Hash.Type........: phpass, WordPress (MD5), phpBB3 (MD5), Joomla (MD5)<br />
Hash.Target......: $H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1<br />
Time.Started.....: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Time.Estimated...: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Guess.Base.......: File (example.dict)<br />
Guess.Queue......: 1/1 (100.00%)<br />
Speed.#2.........: 2654.9 kH/s (22.24ms) @ Accel:128 Loops:1024 Thr:1024 Vec:1<br />
Recovered........: 1/1 (100.00%) Digests, 1/1 (100.00%) Salts<br />
Progress.........: 128416/128416 (100.00%)<br />
Rejected.........: 0/128416 (0.00%)<br />
Restore.Point....: 0/128416 (0.00%)<br />
Restore.Sub.#2...: Salt:0 Amplifier:0-1 Iteration:1024-2048<br />
Candidates.#2....: 0 -> zzzzzzzzzzz<br />
Hardware.Mon.#2..: Temp: 44c Fan: 40% Util: 50% Core:1265MHz Mem:3004MHz Bus:8<br />
Started: Thu Apr 25 05:10:32 2019<br />
Stopped: Thu Apr 25 05:10:37 2019<br />
<br />
==Hashtypen==<br />
- [ Hash modes ] -<br />
# | Name | Category<br />
======+==================================================+======================================<br />
900 | MD4 | Raw Hash<br />
0 | MD5 | Raw Hash<br />
5100 | Half MD5 | Raw Hash<br />
100 | SHA1 | Raw Hash<br />
1300 | SHA2-224 | Raw Hash<br />
1400 | SHA2-256 | Raw Hash<br />
10800 | SHA2-384 | Raw Hash<br />
1700 | SHA2-512 | Raw Hash<br />
17300 | SHA3-224 | Raw Hash<br />
17400 | SHA3-256 | Raw Hash<br />
17500 | SHA3-384 | Raw Hash<br />
17600 | SHA3-512 | Raw Hash<br />
17700 | Keccak-224 | Raw Hash<br />
17800 | Keccak-256 | Raw Hash<br />
17900 | Keccak-384 | Raw Hash<br />
18000 | Keccak-512 | Raw Hash<br />
600 | BLAKE2b-512 | Raw Hash<br />
10100 | SipHash | Raw Hash<br />
6000 | RIPEMD-160 | Raw Hash<br />
6100 | Whirlpool | Raw Hash<br />
6900 | GOST R 34.11-94 | Raw Hash<br />
11700 | GOST R 34.11-2012 (Streebog) 256-bit, big-endian | Raw Hash<br />
11800 | GOST R 34.11-2012 (Streebog) 512-bit, big-endian | Raw Hash<br />
10 | md5($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
20 | md5($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
30 | md5(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
40 | md5($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
3800 | md5($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
3710 | md5($salt.md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4010 | md5($salt.md5($salt.$pass)) | Raw Hash, Salted and/or Iterated<br />
4110 | md5($salt.md5($pass.$salt)) | Raw Hash, Salted and/or Iterated<br />
2600 | md5(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
3910 | md5(md5($pass).md5($salt)) | Raw Hash, Salted and/or Iterated<br />
4300 | md5(strtoupper(md5($pass))) | Raw Hash, Salted and/or Iterated<br />
4400 | md5(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
110 | sha1($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
120 | sha1($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
130 | sha1(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
140 | sha1($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
4500 | sha1(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4520 | sha1($salt.sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4700 | sha1(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4900 | sha1($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
14400 | sha1(CX) | Raw Hash, Salted and/or Iterated<br />
1410 | sha256($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1420 | sha256($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1430 | sha256(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1440 | sha256($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
1710 | sha512($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1720 | sha512($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1730 | sha512(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1740 | sha512($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
50 | HMAC-MD5 (key = $pass) | Raw Hash, Authenticated<br />
60 | HMAC-MD5 (key = $salt) | Raw Hash, Authenticated<br />
150 | HMAC-SHA1 (key = $pass) | Raw Hash, Authenticated<br />
160 | HMAC-SHA1 (key = $salt) | Raw Hash, Authenticated<br />
1450 | HMAC-SHA256 (key = $pass) | Raw Hash, Authenticated<br />
1460 | HMAC-SHA256 (key = $salt) | Raw Hash, Authenticated<br />
1750 | HMAC-SHA512 (key = $pass) | Raw Hash, Authenticated<br />
1760 | HMAC-SHA512 (key = $salt) | Raw Hash, Authenticated<br />
11750 | HMAC-Streebog-256 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11760 | HMAC-Streebog-256 (key = $salt), big-endian | Raw Hash, Authenticated<br />
11850 | HMAC-Streebog-512 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11860 | HMAC-Streebog-512 (key = $salt), big-endian | Raw Hash, Authenticated<br />
14000 | DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14100 | 3DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14900 | Skip32 (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
15400 | ChaCha20 | Raw Cipher, Known-Plaintext attack<br />
400 | phpass | Generic KDF<br />
8900 | scrypt | Generic KDF<br />
11900 | PBKDF2-HMAC-MD5 | Generic KDF<br />
12000 | PBKDF2-HMAC-SHA1 | Generic KDF<br />
10900 | PBKDF2-HMAC-SHA256 | Generic KDF<br />
12100 | PBKDF2-HMAC-SHA512 | Generic KDF<br />
23 | Skype | Network Protocols<br />
2500 | WPA-EAPOL-PBKDF2 | Network Protocols<br />
2501 | WPA-EAPOL-PMK | Network Protocols<br />
16800 | WPA-PMKID-PBKDF2 | Network Protocols<br />
16801 | WPA-PMKID-PMK | Network Protocols<br />
4800 | iSCSI CHAP authentication, MD5(CHAP) | Network Protocols<br />
5300 | IKE-PSK MD5 | Network Protocols<br />
5400 | IKE-PSK SHA1 | Network Protocols<br />
5500 | NetNTLMv1 | Network Protocols<br />
5500 | NetNTLMv1+ESS | Network Protocols<br />
5600 | NetNTLMv2 | Network Protocols<br />
7300 | IPMI2 RAKP HMAC-SHA1 | Network Protocols<br />
7500 | Kerberos 5 AS-REQ Pre-Auth etype 23 | Network Protocols<br />
8300 | DNSSEC (NSEC3) | Network Protocols<br />
10200 | CRAM-MD5 | Network Protocols<br />
11100 | PostgreSQL CRAM (MD5) | Network Protocols<br />
11200 | MySQL CRAM (SHA1) | Network Protocols<br />
11400 | SIP digest authentication (MD5) | Network Protocols<br />
13100 | Kerberos 5 TGS-REP etype 23 | Network Protocols<br />
16100 | TACACS+ | Network Protocols<br />
16500 | JWT (JSON Web Token) | Network Protocols<br />
18200 | Kerberos 5 AS-REP etype 23 | Network Protocols<br />
121 | SMF (Simple Machines Forum) > v1.1 | Forums, CMS, E-Commerce, Frameworks<br />
400 | phpBB3 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2611 | vBulletin < v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2711 | vBulletin >= v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2811 | MyBB 1.2+ | Forums, CMS, E-Commerce, Frameworks<br />
2811 | IPB2+ (Invision Power Board) | Forums, CMS, E-Commerce, Frameworks<br />
8400 | WBB3 (Woltlab Burning Board) | Forums, CMS, E-Commerce, Frameworks<br />
11 | Joomla < 2.5.18 | Forums, CMS, E-Commerce, Frameworks<br />
400 | Joomla >= 2.5.18 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
400 | WordPress (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2612 | PHPS | Forums, CMS, E-Commerce, Frameworks<br />
7900 | Drupal7 | Forums, CMS, E-Commerce, Frameworks<br />
21 | osCommerce | Forums, CMS, E-Commerce, Frameworks<br />
21 | xt:Commerce | Forums, CMS, E-Commerce, Frameworks<br />
11000 | PrestaShop | Forums, CMS, E-Commerce, Frameworks<br />
124 | Django (SHA-1) | Forums, CMS, E-Commerce, Frameworks<br />
10000 | Django (PBKDF2-SHA256) | Forums, CMS, E-Commerce, Frameworks<br />
16000 | Tripcode | Forums, CMS, E-Commerce, Frameworks<br />
3711 | MediaWiki B type | Forums, CMS, E-Commerce, Frameworks<br />
13900 | OpenCart | Forums, CMS, E-Commerce, Frameworks<br />
4521 | Redmine | Forums, CMS, E-Commerce, Frameworks<br />
4522 | PunBB | Forums, CMS, E-Commerce, Frameworks<br />
12001 | Atlassian (PBKDF2-HMAC-SHA1) | Forums, CMS, E-Commerce, Frameworks<br />
12 | PostgreSQL | Database Server<br />
131 | MSSQL (2000) | Database Server<br />
132 | MSSQL (2005) | Database Server<br />
1731 | MSSQL (2012, 2014) | Database Server<br />
200 | MySQL323 | Database Server<br />
300 | MySQL4.1/MySQL5 | Database Server<br />
3100 | Oracle H: Type (Oracle 7+) | Database Server<br />
112 | Oracle S: Type (Oracle 11+) | Database Server<br />
12300 | Oracle T: Type (Oracle 12+) | Database Server<br />
8000 | Sybase ASE | Database Server<br />
141 | Episerver 6.x < .NET 4 | HTTP, SMTP, LDAP Server<br />
1441 | Episerver 6.x >= .NET 4 | HTTP, SMTP, LDAP Server<br />
1600 | Apache $apr1$ MD5, md5apr1, MD5 (APR) | HTTP, SMTP, LDAP Server<br />
12600 | ColdFusion 10+ | HTTP, SMTP, LDAP Server<br />
1421 | hMailServer | HTTP, SMTP, LDAP Server<br />
101 | nsldap, SHA-1(Base64), Netscape LDAP SHA | HTTP, SMTP, LDAP Server<br />
111 | nsldaps, SSHA-1(Base64), Netscape LDAP SSHA | HTTP, SMTP, LDAP Server<br />
1411 | SSHA-256(Base64), LDAP {SSHA256} | HTTP, SMTP, LDAP Server<br />
1711 | SSHA-512(Base64), LDAP {SSHA512} | HTTP, SMTP, LDAP Server<br />
16400 | CRAM-MD5 Dovecot | HTTP, SMTP, LDAP Server<br />
15000 | FileZilla Server >= 0.9.55 | FTP Server<br />
11500 | CRC32 | Checksums<br />
3000 | LM | Operating Systems<br />
1000 | NTLM | Operating Systems<br />
1100 | Domain Cached Credentials (DCC), MS Cache | Operating Systems<br />
2100 | Domain Cached Credentials 2 (DCC2), MS Cache 2 | Operating Systems<br />
15300 | DPAPI masterkey file v1 | Operating Systems<br />
15900 | DPAPI masterkey file v2 | Operating Systems<br />
12800 | MS-AzureSync PBKDF2-HMAC-SHA256 | Operating Systems<br />
1500 | descrypt, DES (Unix), Traditional DES | Operating Systems<br />
12400 | BSDi Crypt, Extended DES | Operating Systems<br />
500 | md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5) | Operating Systems<br />
3200 | bcrypt $2*$, Blowfish (Unix) | Operating Systems<br />
7400 | sha256crypt $5$, SHA256 (Unix) | Operating Systems<br />
1800 | sha512crypt $6$, SHA512 (Unix) | Operating Systems<br />
122 | macOS v10.4, MacOS v10.5, MacOS v10.6 | Operating Systems<br />
1722 | macOS v10.7 | Operating Systems<br />
7100 | macOS v10.8+ (PBKDF2-SHA512) | Operating Systems<br />
6300 | AIX {smd5} | Operating Systems<br />
6700 | AIX {ssha1} | Operating Systems<br />
6400 | AIX {ssha256} | Operating Systems<br />
6500 | AIX {ssha512} | Operating Systems<br />
2400 | Cisco-PIX MD5 | Operating Systems<br />
2410 | Cisco-ASA MD5 | Operating Systems<br />
500 | Cisco-IOS $1$ (MD5) | Operating Systems<br />
5700 | Cisco-IOS type 4 (SHA256) | Operating Systems<br />
9200 | Cisco-IOS $8$ (PBKDF2-SHA256) | Operating Systems<br />
9300 | Cisco-IOS $9$ (scrypt) | Operating Systems<br />
22 | Juniper NetScreen/SSG (ScreenOS) | Operating Systems<br />
501 | Juniper IVE | Operating Systems<br />
15100 | Juniper/NetBSD sha1crypt | Operating Systems<br />
7000 | FortiGate (FortiOS) | Operating Systems<br />
5800 | Samsung Android Password/PIN | Operating Systems<br />
13800 | Windows Phone 8+ PIN/password | Operating Systems<br />
8100 | Citrix NetScaler | Operating Systems<br />
8500 | RACF | Operating Systems<br />
7200 | GRUB 2 | Operating Systems<br />
9900 | Radmin2 | Operating Systems<br />
125 | ArubaOS | Operating Systems<br />
7700 | SAP CODVN B (BCODE) | Enterprise Application Software (EAS)<br />
7701 | SAP CODVN B (BCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
7800 | SAP CODVN F/G (PASSCODE) | Enterprise Application Software (EAS)<br />
7801 | SAP CODVN F/G (PASSCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
10300 | SAP CODVN H (PWDSALTEDHASH) iSSHA-1 | Enterprise Application Software (EAS)<br />
8600 | Lotus Notes/Domino 5 | Enterprise Application Software (EAS)<br />
8700 | Lotus Notes/Domino 6 | Enterprise Application Software (EAS)<br />
9100 | Lotus Notes/Domino 8 | Enterprise Application Software (EAS)<br />
133 | PeopleSoft | Enterprise Application Software (EAS)<br />
13500 | PeopleSoft PS_TOKEN | Enterprise Application Software (EAS)<br />
11600 | 7-Zip | Archives<br />
12500 | RAR3-hp | Archives<br />
13000 | RAR5 | Archives<br />
13200 | AxCrypt | Archives<br />
13300 | AxCrypt in-memory SHA1 | Archives<br />
13600 | WinZip | Archives<br />
14700 | iTunes backup < 10.0 | Backup<br />
14800 | iTunes backup >= 10.0 | Backup<br />
62XY | TrueCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
8800 | Android FDE <= 4.3 | Full-Disk Encryption (FDE)<br />
12900 | Android FDE (Samsung DEK) | Full-Disk Encryption (FDE)<br />
12200 | eCryptfs | Full-Disk Encryption (FDE)<br />
137XY | VeraCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 5 = PBKDF2-HMAC-SHA256 | Full-Disk Encryption (FDE)<br />
X | 6 = PBKDF2-HMAC-SHA256 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 7 = PBKDF2-HMAC-Streebog-512 | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
14600 | LUKS | Full-Disk Encryption (FDE)<br />
16700 | FileVault 2 | Full-Disk Encryption (FDE)<br />
18300 | Apple File System (APFS) | Full-Disk Encryption (FDE)<br />
9700 | MS Office <= 2003 $0/$1, MD5 + RC4 | Documents<br />
9710 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #1 | Documents<br />
9720 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #2 | Documents<br />
9800 | MS Office <= 2003 $3/$4, SHA1 + RC4 | Documents<br />
9810 | MS Office <= 2003 $3, SHA1 + RC4, collider #1 | Documents<br />
9820 | MS Office <= 2003 $3, SHA1 + RC4, collider #2 | Documents<br />
9400 | MS Office 2007 | Documents<br />
9500 | MS Office 2010 | Documents<br />
9600 | MS Office 2013 | Documents<br />
10400 | PDF 1.1 - 1.3 (Acrobat 2 - 4) | Documents<br />
10410 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #1 | Documents<br />
10420 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #2 | Documents<br />
10500 | PDF 1.4 - 1.6 (Acrobat 5 - 8) | Documents<br />
10600 | PDF 1.7 Level 3 (Acrobat 9) | Documents<br />
10700 | PDF 1.7 Level 8 (Acrobat 10 - 11) | Documents<br />
16200 | Apple Secure Notes | Documents<br />
9000 | Password Safe v2 | Password Managers<br />
5200 | Password Safe v3 | Password Managers<br />
6800 | LastPass + LastPass sniffed | Password Managers<br />
6600 | 1Password, agilekeychain | Password Managers<br />
8200 | 1Password, cloudkeychain | Password Managers<br />
11300 | Bitcoin/Litecoin wallet.dat | Password Managers<br />
12700 | Blockchain, My Wallet | Password Managers<br />
15200 | Blockchain, My Wallet, V2 | Password Managers<br />
16600 | Electrum Wallet (Salt-Type 1-3) | Password Managers<br />
13400 | KeePass 1 (AES/Twofish) and KeePass 2 (AES) | Password Managers<br />
15500 | JKS Java Key Store Private Keys (SHA1) | Password Managers<br />
15600 | Ethereum Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
15700 | Ethereum Wallet, SCRYPT | Password Managers<br />
16300 | Ethereum Pre-Sale Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
16900 | Ansible Vault | Password Managers<br />
18100 | TOTP (HMAC-SHA1) | One-Time Passwords<br />
<br />
<br />
==Quellen==<br />
Wikipedia: https://en.wikipedia.org/wiki/Hashcat<br />
<br />
Homepage: https://hashcat.net/hashcat/<br />
<br />
Support Forum: https://hashcat.net/forum/<br />
<br />
Source code: https://github.com/hashcat/hashcat/</div>
St181091
http://it-forensik.fiw.hs-wismar.de/index.php?title=Hashcat&diff=406
Hashcat
2019-07-10T12:30:32Z
<p>St181091: Hashcat Programmbeschreibung (erste Version)</p>
<hr />
<div>'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (siehe Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (siehe Brute-force Attacke). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).<br />
<br />
==Varianten==<br />
Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Bruto-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden der Zeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings eingesetzt werden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter über 32 Shadereinheiten, mit denen dann 32 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten). <br />
Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:<br />
-hashcat - A CPU-based password recovery tool<br />
-oclHashcat/cudaHashcat - A GPU-accelerated tool (OpenCL or CUDA)<br />
<br />
Ab der Version 3 ist die Codebasis für CPU- und GPU-Support in einem Tool zusammen geführt worden. Ab dieser Version wird nur noch Open-CL unterstützt. Open-CL ist auch CPU-basiert und mittlerweile auch für Nvidia GPUs verfügbar.<br />
<br />
==Performance==<br />
Ein Beispiel einer professionellen Anwendung des Programms Hashcat zeigt sich durch folgendes Produkt:<br />
Hersteller: Sagitta (aktuell Terahash) - Link: https://terahash.com/#appliances<br />
Product: Sagitta Brutalis 1080 (PN S3480-GTX-1080-2697-128)<br />
Software: Hashcat v3.00-beta-145-g069634a, Nvidia driver 367.18<br />
Accelerator: 8x Nvidia GTX 1080 Founders Edition<br />
Benchmarks: (Auszug) [https://gist.github.com/epixoip/a83d38f412b4737e99bbef804a270c40 Quelle]<br />
MD5: 200.3 GH/s<br />
SHA1: 68 GH/s<br />
SHA256: 23 GH/s<br />
SHA512: 8,6 GH/s<br />
WPA2: 3 MH/s<br />
NTLM: 334 GH/s<br />
Die Einheit bezieht sich hier auf Hashes pro Sekunde (H/s). Diese Zahlen deuten bereits auf die hohe Geschwindigkeit hin, mit denen es Hashcat möglich ist Passwort-Hashes zu berechnen. Am Beispiel einer NTLM-Berechnung ergibt sich damit folgende Performance:<br />
<br />
Angenommen man sucht ein 8-stelliges Passwort, dass nur aus Großbuchstaben besteht. Daraus ergibt sich eine Menge von 36**8 Zeichenkombinationen. Stellt man dieser großen Zahl an Kombinationen (2820 Milliarden) die Geschwindigkeit bei der Berechnung von NTLM-Hashes von ca. 334 Milliarden Hashes pro Sekunde gegenüber, so ergibt das eine Laufzeit von 8 Sekunden, um den kompletten Kombinationsraum zu durchsuchen. Der Hash und damit das eigentliche 8-stellige Passwort (nur Großbuchstaben) wird also von oben beschriebenen Server in 8 Sekunden durch simples probieren (Brute-Force) gefunden. <br />
<br />
==Anwendungsbereiche==<br />
Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passworter in absehbarer Zeit live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können natürlich keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Tables finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.<br />
<br />
==Angriffsarten auf PW-Hashes==<br />
Hashcat unterstützt eine Vielzahl von Angriffsarten um einen gegebenen Schlüsselraum für Hashes zu untersuchen:<br />
* Brute-force attack [https://en.wikipedia.org/wiki/Brute-force_attack Wikipedia-Link]<br />
* Combinator attack<br />
* Dictionary attack [https://en.wikipedia.org/wiki/Dictionary_attack Wikipedia-Link]<br />
* Fingerprint attack<br />
* Hybrid attack<br />
* Mask attack<br />
* Permutation attack<br />
* Rule-based attack<br />
* Table-Lookup attack (CPU only)<br />
* Toggle-Case attack<br />
* PRINCE attack (in CPU version 0.48 and higher only)<br />
<br />
==Beispiel Ausgabe==<br />
$ hashcat -d 2 -a 0 -m 400 -O -w 4 example400.hash example.dict<br />
<br />
hashcat (v5.1.0) starting...<br />
OpenCL Platform #1: Intel(R) Corporation<br />
========================================<br />
* Device #1: Intel(R) Core(TM) i5-2500K CPU @ 3.30GHz, skipped.<br />
OpenCL Platform #2: NVIDIA Corporation<br />
======================================<br />
* Device #2: GeForce GTX 970, 1010/4041 MB allocatable, 13MCU<br />
* Device #3: GeForce GTX 750 Ti, skipped.<br />
Hashes: 1 digests; 1 unique digests, 1 unique salts<br />
Bitmaps: 16 bits, 65536 entries, 0x0000ffff mask, 262144 bytes, 5/13 rotates<br />
Rules: 1 <br />
Applicable optimizers:<br />
* Optimized-Kernel<br />
* Zero-Byte<br />
* Single-Hash<br />
* Single-Salt<br />
Minimum password length supported by kernel: 0<br />
Maximum password length supported by kernel: 55<br />
Watchdog: Temperature abort trigger set to 90c<br />
Dictionary cache hit:<br />
* Filename..: example.dict<br />
* Passwords.: 128416<br />
* Bytes.....: 1069601<br />
* Keyspace..: 128416<br />
The wordlist or mask that you are using is too small.<br />
This means that hashcat cannot use the full parallel power of your device(s).<br />
Unless you supply more work, your cracking speed will drop.<br />
For tips on supplying more work, see: https://hashcat.net/faq/morework<br />
Approaching final keyspace - workload adjusted.<br />
$H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1:hash234 <br />
Session..........: hashcat<br />
Status...........: Cracked<br />
Hash.Type........: phpass, WordPress (MD5), phpBB3 (MD5), Joomla (MD5)<br />
Hash.Target......: $H$9y5boZ2wsUlgl2tI6b5PrRoADzYfXD1<br />
Time.Started.....: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Time.Estimated...: Thu Apr 25 05:10:35 2019 (0 secs)<br />
Guess.Base.......: File (example.dict)<br />
Guess.Queue......: 1/1 (100.00%)<br />
Speed.#2.........: 2654.9 kH/s (22.24ms) @ Accel:128 Loops:1024 Thr:1024 Vec:1<br />
Recovered........: 1/1 (100.00%) Digests, 1/1 (100.00%) Salts<br />
Progress.........: 128416/128416 (100.00%)<br />
Rejected.........: 0/128416 (0.00%)<br />
Restore.Point....: 0/128416 (0.00%)<br />
Restore.Sub.#2...: Salt:0 Amplifier:0-1 Iteration:1024-2048<br />
Candidates.#2....: 0 -> zzzzzzzzzzz<br />
Hardware.Mon.#2..: Temp: 44c Fan: 40% Util: 50% Core:1265MHz Mem:3004MHz Bus:8<br />
Started: Thu Apr 25 05:10:32 2019<br />
Stopped: Thu Apr 25 05:10:37 2019<br />
<br />
==Hashtypen==<br />
- [ Hash modes ] -<br />
# | Name | Category<br />
======+==================================================+======================================<br />
900 | MD4 | Raw Hash<br />
0 | MD5 | Raw Hash<br />
5100 | Half MD5 | Raw Hash<br />
100 | SHA1 | Raw Hash<br />
1300 | SHA2-224 | Raw Hash<br />
1400 | SHA2-256 | Raw Hash<br />
10800 | SHA2-384 | Raw Hash<br />
1700 | SHA2-512 | Raw Hash<br />
17300 | SHA3-224 | Raw Hash<br />
17400 | SHA3-256 | Raw Hash<br />
17500 | SHA3-384 | Raw Hash<br />
17600 | SHA3-512 | Raw Hash<br />
17700 | Keccak-224 | Raw Hash<br />
17800 | Keccak-256 | Raw Hash<br />
17900 | Keccak-384 | Raw Hash<br />
18000 | Keccak-512 | Raw Hash<br />
600 | BLAKE2b-512 | Raw Hash<br />
10100 | SipHash | Raw Hash<br />
6000 | RIPEMD-160 | Raw Hash<br />
6100 | Whirlpool | Raw Hash<br />
6900 | GOST R 34.11-94 | Raw Hash<br />
11700 | GOST R 34.11-2012 (Streebog) 256-bit, big-endian | Raw Hash<br />
11800 | GOST R 34.11-2012 (Streebog) 512-bit, big-endian | Raw Hash<br />
10 | md5($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
20 | md5($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
30 | md5(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
40 | md5($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
3800 | md5($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
3710 | md5($salt.md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4010 | md5($salt.md5($salt.$pass)) | Raw Hash, Salted and/or Iterated<br />
4110 | md5($salt.md5($pass.$salt)) | Raw Hash, Salted and/or Iterated<br />
2600 | md5(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
3910 | md5(md5($pass).md5($salt)) | Raw Hash, Salted and/or Iterated<br />
4300 | md5(strtoupper(md5($pass))) | Raw Hash, Salted and/or Iterated<br />
4400 | md5(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
110 | sha1($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
120 | sha1($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
130 | sha1(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
140 | sha1($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
4500 | sha1(sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4520 | sha1($salt.sha1($pass)) | Raw Hash, Salted and/or Iterated<br />
4700 | sha1(md5($pass)) | Raw Hash, Salted and/or Iterated<br />
4900 | sha1($salt.$pass.$salt) | Raw Hash, Salted and/or Iterated<br />
14400 | sha1(CX) | Raw Hash, Salted and/or Iterated<br />
1410 | sha256($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1420 | sha256($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1430 | sha256(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1440 | sha256($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
1710 | sha512($pass.$salt) | Raw Hash, Salted and/or Iterated<br />
1720 | sha512($salt.$pass) | Raw Hash, Salted and/or Iterated<br />
1730 | sha512(utf16le($pass).$salt) | Raw Hash, Salted and/or Iterated<br />
1740 | sha512($salt.utf16le($pass)) | Raw Hash, Salted and/or Iterated<br />
50 | HMAC-MD5 (key = $pass) | Raw Hash, Authenticated<br />
60 | HMAC-MD5 (key = $salt) | Raw Hash, Authenticated<br />
150 | HMAC-SHA1 (key = $pass) | Raw Hash, Authenticated<br />
160 | HMAC-SHA1 (key = $salt) | Raw Hash, Authenticated<br />
1450 | HMAC-SHA256 (key = $pass) | Raw Hash, Authenticated<br />
1460 | HMAC-SHA256 (key = $salt) | Raw Hash, Authenticated<br />
1750 | HMAC-SHA512 (key = $pass) | Raw Hash, Authenticated<br />
1760 | HMAC-SHA512 (key = $salt) | Raw Hash, Authenticated<br />
11750 | HMAC-Streebog-256 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11760 | HMAC-Streebog-256 (key = $salt), big-endian | Raw Hash, Authenticated<br />
11850 | HMAC-Streebog-512 (key = $pass), big-endian | Raw Hash, Authenticated<br />
11860 | HMAC-Streebog-512 (key = $salt), big-endian | Raw Hash, Authenticated<br />
14000 | DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14100 | 3DES (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
14900 | Skip32 (PT = $salt, key = $pass) | Raw Cipher, Known-Plaintext attack<br />
15400 | ChaCha20 | Raw Cipher, Known-Plaintext attack<br />
400 | phpass | Generic KDF<br />
8900 | scrypt | Generic KDF<br />
11900 | PBKDF2-HMAC-MD5 | Generic KDF<br />
12000 | PBKDF2-HMAC-SHA1 | Generic KDF<br />
10900 | PBKDF2-HMAC-SHA256 | Generic KDF<br />
12100 | PBKDF2-HMAC-SHA512 | Generic KDF<br />
23 | Skype | Network Protocols<br />
2500 | WPA-EAPOL-PBKDF2 | Network Protocols<br />
2501 | WPA-EAPOL-PMK | Network Protocols<br />
16800 | WPA-PMKID-PBKDF2 | Network Protocols<br />
16801 | WPA-PMKID-PMK | Network Protocols<br />
4800 | iSCSI CHAP authentication, MD5(CHAP) | Network Protocols<br />
5300 | IKE-PSK MD5 | Network Protocols<br />
5400 | IKE-PSK SHA1 | Network Protocols<br />
5500 | NetNTLMv1 | Network Protocols<br />
5500 | NetNTLMv1+ESS | Network Protocols<br />
5600 | NetNTLMv2 | Network Protocols<br />
7300 | IPMI2 RAKP HMAC-SHA1 | Network Protocols<br />
7500 | Kerberos 5 AS-REQ Pre-Auth etype 23 | Network Protocols<br />
8300 | DNSSEC (NSEC3) | Network Protocols<br />
10200 | CRAM-MD5 | Network Protocols<br />
11100 | PostgreSQL CRAM (MD5) | Network Protocols<br />
11200 | MySQL CRAM (SHA1) | Network Protocols<br />
11400 | SIP digest authentication (MD5) | Network Protocols<br />
13100 | Kerberos 5 TGS-REP etype 23 | Network Protocols<br />
16100 | TACACS+ | Network Protocols<br />
16500 | JWT (JSON Web Token) | Network Protocols<br />
18200 | Kerberos 5 AS-REP etype 23 | Network Protocols<br />
121 | SMF (Simple Machines Forum) > v1.1 | Forums, CMS, E-Commerce, Frameworks<br />
400 | phpBB3 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2611 | vBulletin < v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2711 | vBulletin >= v3.8.5 | Forums, CMS, E-Commerce, Frameworks<br />
2811 | MyBB 1.2+ | Forums, CMS, E-Commerce, Frameworks<br />
2811 | IPB2+ (Invision Power Board) | Forums, CMS, E-Commerce, Frameworks<br />
8400 | WBB3 (Woltlab Burning Board) | Forums, CMS, E-Commerce, Frameworks<br />
11 | Joomla < 2.5.18 | Forums, CMS, E-Commerce, Frameworks<br />
400 | Joomla >= 2.5.18 (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
400 | WordPress (MD5) | Forums, CMS, E-Commerce, Frameworks<br />
2612 | PHPS | Forums, CMS, E-Commerce, Frameworks<br />
7900 | Drupal7 | Forums, CMS, E-Commerce, Frameworks<br />
21 | osCommerce | Forums, CMS, E-Commerce, Frameworks<br />
21 | xt:Commerce | Forums, CMS, E-Commerce, Frameworks<br />
11000 | PrestaShop | Forums, CMS, E-Commerce, Frameworks<br />
124 | Django (SHA-1) | Forums, CMS, E-Commerce, Frameworks<br />
10000 | Django (PBKDF2-SHA256) | Forums, CMS, E-Commerce, Frameworks<br />
16000 | Tripcode | Forums, CMS, E-Commerce, Frameworks<br />
3711 | MediaWiki B type | Forums, CMS, E-Commerce, Frameworks<br />
13900 | OpenCart | Forums, CMS, E-Commerce, Frameworks<br />
4521 | Redmine | Forums, CMS, E-Commerce, Frameworks<br />
4522 | PunBB | Forums, CMS, E-Commerce, Frameworks<br />
12001 | Atlassian (PBKDF2-HMAC-SHA1) | Forums, CMS, E-Commerce, Frameworks<br />
12 | PostgreSQL | Database Server<br />
131 | MSSQL (2000) | Database Server<br />
132 | MSSQL (2005) | Database Server<br />
1731 | MSSQL (2012, 2014) | Database Server<br />
200 | MySQL323 | Database Server<br />
300 | MySQL4.1/MySQL5 | Database Server<br />
3100 | Oracle H: Type (Oracle 7+) | Database Server<br />
112 | Oracle S: Type (Oracle 11+) | Database Server<br />
12300 | Oracle T: Type (Oracle 12+) | Database Server<br />
8000 | Sybase ASE | Database Server<br />
141 | Episerver 6.x < .NET 4 | HTTP, SMTP, LDAP Server<br />
1441 | Episerver 6.x >= .NET 4 | HTTP, SMTP, LDAP Server<br />
1600 | Apache $apr1$ MD5, md5apr1, MD5 (APR) | HTTP, SMTP, LDAP Server<br />
12600 | ColdFusion 10+ | HTTP, SMTP, LDAP Server<br />
1421 | hMailServer | HTTP, SMTP, LDAP Server<br />
101 | nsldap, SHA-1(Base64), Netscape LDAP SHA | HTTP, SMTP, LDAP Server<br />
111 | nsldaps, SSHA-1(Base64), Netscape LDAP SSHA | HTTP, SMTP, LDAP Server<br />
1411 | SSHA-256(Base64), LDAP {SSHA256} | HTTP, SMTP, LDAP Server<br />
1711 | SSHA-512(Base64), LDAP {SSHA512} | HTTP, SMTP, LDAP Server<br />
16400 | CRAM-MD5 Dovecot | HTTP, SMTP, LDAP Server<br />
15000 | FileZilla Server >= 0.9.55 | FTP Server<br />
11500 | CRC32 | Checksums<br />
3000 | LM | Operating Systems<br />
1000 | NTLM | Operating Systems<br />
1100 | Domain Cached Credentials (DCC), MS Cache | Operating Systems<br />
2100 | Domain Cached Credentials 2 (DCC2), MS Cache 2 | Operating Systems<br />
15300 | DPAPI masterkey file v1 | Operating Systems<br />
15900 | DPAPI masterkey file v2 | Operating Systems<br />
12800 | MS-AzureSync PBKDF2-HMAC-SHA256 | Operating Systems<br />
1500 | descrypt, DES (Unix), Traditional DES | Operating Systems<br />
12400 | BSDi Crypt, Extended DES | Operating Systems<br />
500 | md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5) | Operating Systems<br />
3200 | bcrypt $2*$, Blowfish (Unix) | Operating Systems<br />
7400 | sha256crypt $5$, SHA256 (Unix) | Operating Systems<br />
1800 | sha512crypt $6$, SHA512 (Unix) | Operating Systems<br />
122 | macOS v10.4, MacOS v10.5, MacOS v10.6 | Operating Systems<br />
1722 | macOS v10.7 | Operating Systems<br />
7100 | macOS v10.8+ (PBKDF2-SHA512) | Operating Systems<br />
6300 | AIX {smd5} | Operating Systems<br />
6700 | AIX {ssha1} | Operating Systems<br />
6400 | AIX {ssha256} | Operating Systems<br />
6500 | AIX {ssha512} | Operating Systems<br />
2400 | Cisco-PIX MD5 | Operating Systems<br />
2410 | Cisco-ASA MD5 | Operating Systems<br />
500 | Cisco-IOS $1$ (MD5) | Operating Systems<br />
5700 | Cisco-IOS type 4 (SHA256) | Operating Systems<br />
9200 | Cisco-IOS $8$ (PBKDF2-SHA256) | Operating Systems<br />
9300 | Cisco-IOS $9$ (scrypt) | Operating Systems<br />
22 | Juniper NetScreen/SSG (ScreenOS) | Operating Systems<br />
501 | Juniper IVE | Operating Systems<br />
15100 | Juniper/NetBSD sha1crypt | Operating Systems<br />
7000 | FortiGate (FortiOS) | Operating Systems<br />
5800 | Samsung Android Password/PIN | Operating Systems<br />
13800 | Windows Phone 8+ PIN/password | Operating Systems<br />
8100 | Citrix NetScaler | Operating Systems<br />
8500 | RACF | Operating Systems<br />
7200 | GRUB 2 | Operating Systems<br />
9900 | Radmin2 | Operating Systems<br />
125 | ArubaOS | Operating Systems<br />
7700 | SAP CODVN B (BCODE) | Enterprise Application Software (EAS)<br />
7701 | SAP CODVN B (BCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
7800 | SAP CODVN F/G (PASSCODE) | Enterprise Application Software (EAS)<br />
7801 | SAP CODVN F/G (PASSCODE) via RFC_READ_TABLE | Enterprise Application Software (EAS)<br />
10300 | SAP CODVN H (PWDSALTEDHASH) iSSHA-1 | Enterprise Application Software (EAS)<br />
8600 | Lotus Notes/Domino 5 | Enterprise Application Software (EAS)<br />
8700 | Lotus Notes/Domino 6 | Enterprise Application Software (EAS)<br />
9100 | Lotus Notes/Domino 8 | Enterprise Application Software (EAS)<br />
133 | PeopleSoft | Enterprise Application Software (EAS)<br />
13500 | PeopleSoft PS_TOKEN | Enterprise Application Software (EAS)<br />
11600 | 7-Zip | Archives<br />
12500 | RAR3-hp | Archives<br />
13000 | RAR5 | Archives<br />
13200 | AxCrypt | Archives<br />
13300 | AxCrypt in-memory SHA1 | Archives<br />
13600 | WinZip | Archives<br />
14700 | iTunes backup < 10.0 | Backup<br />
14800 | iTunes backup >= 10.0 | Backup<br />
62XY | TrueCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
8800 | Android FDE <= 4.3 | Full-Disk Encryption (FDE)<br />
12900 | Android FDE (Samsung DEK) | Full-Disk Encryption (FDE)<br />
12200 | eCryptfs | Full-Disk Encryption (FDE)<br />
137XY | VeraCrypt | Full-Disk Encryption (FDE)<br />
X | 1 = PBKDF2-HMAC-RIPEMD160 | Full-Disk Encryption (FDE)<br />
X | 2 = PBKDF2-HMAC-SHA512 | Full-Disk Encryption (FDE)<br />
X | 3 = PBKDF2-HMAC-Whirlpool | Full-Disk Encryption (FDE)<br />
X | 4 = PBKDF2-HMAC-RIPEMD160 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 5 = PBKDF2-HMAC-SHA256 | Full-Disk Encryption (FDE)<br />
X | 6 = PBKDF2-HMAC-SHA256 + boot-mode | Full-Disk Encryption (FDE)<br />
X | 7 = PBKDF2-HMAC-Streebog-512 | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 1 = XTS 512 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Camellia | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit pure Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded AES-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Kuznyechik | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Camellia-Serpent | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Kuznyechik-Twofish | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Serpent-AES | Full-Disk Encryption (FDE)<br />
Y | 2 = XTS 1024 bit cascaded Twofish-Serpent | Full-Disk Encryption (FDE)<br />
Y | 3 = XTS 1536 bit all | Full-Disk Encryption (FDE)<br />
14600 | LUKS | Full-Disk Encryption (FDE)<br />
16700 | FileVault 2 | Full-Disk Encryption (FDE)<br />
18300 | Apple File System (APFS) | Full-Disk Encryption (FDE)<br />
9700 | MS Office <= 2003 $0/$1, MD5 + RC4 | Documents<br />
9710 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #1 | Documents<br />
9720 | MS Office <= 2003 $0/$1, MD5 + RC4, collider #2 | Documents<br />
9800 | MS Office <= 2003 $3/$4, SHA1 + RC4 | Documents<br />
9810 | MS Office <= 2003 $3, SHA1 + RC4, collider #1 | Documents<br />
9820 | MS Office <= 2003 $3, SHA1 + RC4, collider #2 | Documents<br />
9400 | MS Office 2007 | Documents<br />
9500 | MS Office 2010 | Documents<br />
9600 | MS Office 2013 | Documents<br />
10400 | PDF 1.1 - 1.3 (Acrobat 2 - 4) | Documents<br />
10410 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #1 | Documents<br />
10420 | PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #2 | Documents<br />
10500 | PDF 1.4 - 1.6 (Acrobat 5 - 8) | Documents<br />
10600 | PDF 1.7 Level 3 (Acrobat 9) | Documents<br />
10700 | PDF 1.7 Level 8 (Acrobat 10 - 11) | Documents<br />
16200 | Apple Secure Notes | Documents<br />
9000 | Password Safe v2 | Password Managers<br />
5200 | Password Safe v3 | Password Managers<br />
6800 | LastPass + LastPass sniffed | Password Managers<br />
6600 | 1Password, agilekeychain | Password Managers<br />
8200 | 1Password, cloudkeychain | Password Managers<br />
11300 | Bitcoin/Litecoin wallet.dat | Password Managers<br />
12700 | Blockchain, My Wallet | Password Managers<br />
15200 | Blockchain, My Wallet, V2 | Password Managers<br />
16600 | Electrum Wallet (Salt-Type 1-3) | Password Managers<br />
13400 | KeePass 1 (AES/Twofish) and KeePass 2 (AES) | Password Managers<br />
15500 | JKS Java Key Store Private Keys (SHA1) | Password Managers<br />
15600 | Ethereum Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
15700 | Ethereum Wallet, SCRYPT | Password Managers<br />
16300 | Ethereum Pre-Sale Wallet, PBKDF2-HMAC-SHA256 | Password Managers<br />
16900 | Ansible Vault | Password Managers<br />
18100 | TOTP (HMAC-SHA1) | One-Time Passwords<br />
<br />
<br />
==Quellen==<br />
Wikipedia: https://en.wikipedia.org/wiki/Hashcat<br />
<br />
Homepage: https://hashcat.net/hashcat/<br />
<br />
Support Forum: https://hashcat.net/forum/<br />
<br />
Source code: https://github.com/hashcat/hashcat/</div>
St181091
http://it-forensik.fiw.hs-wismar.de/index.php?title=Hauptseite&diff=405
Hauptseite
2019-07-10T12:10:30Z
<p>St181091: /* H */</p>
<hr />
<div>Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.<br />
<br />
== Literatur == <br />
<br />
<br />
[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]<br />
<br />
[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]<br />
<br />
[[Projektarbeiten]]<br />
<br />
[[Forensik in DB]]<br />
<br />
== Stichworte IT-Forensik ==<br />
<br />
=== B ===<br />
[[BSI-Vorgehensmodell]]<br />
<br />
[[Betriebssystem]]<br />
<br />
=== C ===<br />
[[Cache]]<br />
<br />
[[CERT-Taxonomie]]<br />
<br />
[[Chip-Off]]<br />
<br />
[[Cross Site Scripting (XSS)]]<br />
<br />
=== D ===<br />
[[Darknet]]<br />
<br />
[[Datenanalyse]]<br />
<br />
[[Datenvernichtung]]<br />
<br />
[[Datensammlung]]<br />
<br />
[[Digitale Forensik]]<br />
<br />
[[DDL & DML]]<br />
<br />
[[Dokumentation]]<br />
<br />
=== E ===<br />
[[Ermittlungsprozess]]<br><br />
<br />
[[Exploit]]<br />
<br />
=== F ===<br />
[[File Carving]]<br />
<br />
=== G ===<br />
[[Geotag]]<br />
<br />
[[Gerichtsfestigkeit]]<br />
<br />
=== H ===<br />
[[Hilfstatort]]<br />
<br />
[[Hashcat]]<br />
<br />
=== I ===<br />
[[Incident-Response-Team]]<br />
<br />
[[IT-Forensik]]<br />
<br />
=== J === <br />
[[Jailbreak]]<br />
<br />
=== L === <br />
[[Live-Forensik]]<br />
<br />
[[Log-File]]<br />
<br />
=== M === <br />
[[Metadata]]<br />
<br />
[[Mobiltelefon-Forensik]]<br />
<br />
=== O ===<br />
[[Online-Forensik]]<br />
<br />
[[Offline-Forensik]]<br />
<br />
[[OS Fingerprinting]]<br />
<br />
=== P ===<br />
[[Post-Mortem-Analyse]]<br />
<br />
[[Prozess der Mobiltelefon Forensik]]<br />
<br />
[[Prüfsumme]]<br />
<br />
[[PCMCIA]]<br />
<br />
=== R ===<br />
[[Rainbow Table]]<br />
<br />
[[Reverse Engineering]]<br />
<br />
=== S ===<br />
[[SAP-Modell]]<br />
<br />
[[Sandbox]]<br />
<br />
[[Security Information and Event Management (SIEM)]]<br />
<br />
[[Skimming]]<br />
<br />
[[Sniffing]]<br />
<br />
[[SQL Injection]]<br />
<br />
[[Sealbag]]<br />
<br />
[[SpiderFoot]]<br />
<br />
=== T ===<br />
[[Tatort]]<br />
<br />
[[Timeline]]<br />
<br />
=== V ===<br />
[[Video-Forensik]]<br />
<br />
=== W ===<br />
[[W-Fragen]]<br />
<br />
[[Wiping]]<br />
<br />
[[Write Blocker]]<br />
<br />
=== Z ===<br />
[[Zeit]]<br />
<br />
== Interessante Links ==<br />
<br />
Tsurugi Forensik-Linux https://tsurugi-linux.org<br />
<br />
== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==<br />
<br />
[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor] <br />
<br />
[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]<br />
<br />
== Starthilfen ==<br />
<br />
* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]<br />
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]<br />
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]<br />
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]<br />
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]<br />
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]</div>
St181091