Hashcat - Versionsgeschichte

St181091: Formulierungs- und Rechtschreibkorrekturen

2019-08-02T07:34:16Z

Formulierungs- und Rechtschreibkorrekturen

← Nächstältere Version		Version vom 2. August 2019, 07:34 Uhr
Zeile 1:		Zeile 1:
	'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (Brute-force Attack). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).		'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel, zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar, jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (Brute-force Attack). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).

	==Varianten==		==Varianten==
	Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Brute-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden ~~der Zeit~~ gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings ~~eingesetzt werden~~ (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter 5000 Shadereinheiten, mit denen dann 5000 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten).		Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Brute-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden derzeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings derzeit Verwendung finden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind, auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter 5000 Shadereinheiten, mit denen dann 5000 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten).
	Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:		Die älteren Versionen unterschieden noch den Support zwischen CPU- und GPU-Processing:
	* hashcat - A CPU-based password recovery tool		* hashcat - A CPU-based password recovery tool
	* oclHashcat/cudaHashcat - A GPU-accelerated tool (OpenCL or CUDA)		* oclHashcat/cudaHashcat - A GPU-accelerated tool (OpenCL or CUDA)

	Ab der Version 3 ist die Codebasis für CPU- und GPU-Support in einem Tool zusammen geführt worden. Ab dieser Version wird nur noch Open-CL unterstützt. Open-CL ist auch CPU-basiert und mittlerweile ~~auch~~ für Nvidia GPUs verfügbar.		Ab der Version 3 ist die Codebasis für CPU- und GPU-Support in einem Tool zusammen geführt worden. Ab dieser Version wird nur noch Open-CL unterstützt. Open-CL ist auch CPU-basiert und mittlerweile ebenfalls für Nvidia GPUs verfügbar.

	==Performance==		==Performance==
Zeile 22:		Zeile 22:
	WPA2: 3 MH/s		WPA2: 3 MH/s
	NTLM: 334 GH/s		NTLM: 334 GH/s
	Die Einheit bezieht sich hier auf Hashes pro Sekunde (H/s). Diese Zahlen deuten bereits auf die hohe Geschwindigkeit hin, mit ~~denen~~ es Hashcat möglich ist Passwort-Hashes zu berechnen. Am Beispiel einer NTLM-Berechnung ergibt sich damit folgende Performance:		Die Einheit bezieht sich hier auf Hashes pro Sekunde (H/s). Diese Zahlen deuten bereits auf die hohe Geschwindigkeit hin, mit der es Hashcat möglich ist, Passwort-Hashes zu berechnen. Am Beispiel einer NTLM-Berechnung ergibt sich damit folgende Performance:

	Angenommen man sucht ein 8-stelliges Passwort, ~~dass~~ nur aus Großbuchstaben besteht. Daraus ergibt sich ein ~~Zeichenraum~~ von 36**8 Zeichenkombinationen. Stellt man dieser großen Zahl an Kombinationen (2820 Milliarden) die Geschwindigkeit bei der Berechnung von NTLM-Hashes von ca. 334 Milliarden Hashes pro Sekunde gegenüber, so ergibt das eine Laufzeit von 8 Sekunden, um den kompletten ~~Kombinationsraum~~ zu durchsuchen. Der Hash und damit das eigentliche 8-stellige Passwort (nur Großbuchstaben) wird also von oben ~~beschriebenen~~ Server in 8 Sekunden durch simples ~~probieren~~ (Brute-Force) gefunden.		Angenommen man sucht ein 8-stelliges Passwort, das nur aus Großbuchstaben besteht. Daraus ergibt sich ein Schlüsselraum von 36 hoch 8 Zeichenkombinationen. Stellt man dieser großen Zahl an Kombinationen (2820 Milliarden) die Geschwindigkeit bei der Berechnung von NTLM-Hashes von ca. 334 Milliarden Hashes pro Sekunde gegenüber, so ergibt das eine Laufzeit von 8 Sekunden, um den kompletten Schlüsselraum zu durchsuchen. Der Hash und damit das eigentliche 8-stellige Passwort (nur Großbuchstaben) wird also von oben beschriebenem Server in 8 Sekunden durch simples Probieren (Brute-Force) gefunden.

	==Anwendungsbereiche==		==Anwendungsbereiche==
	Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum ~~live~~ zu berechnen ~~(genau genommen~~ werden die Hashes der ~~Passwörter~~ berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von ~~vorberechneteten~~ Rainbow-Tables bietet. ~~Diese~~ Tabellen ~~können~~ keinen ~~quasi~~ zufälligen Zusatz (Salt) zum Passwort ~~in den Vorausberechnungen~~ beinhalten~~. Daher~~ wird man PW-Hashes mit Salt in ~~keiner~~ Rainbow-~~Table~~ finden. ~~Mittels~~ Hashcat ~~ist es nun möglich~~ Passwort-Kombination mit Salt ~~in Echtzeit~~ zu berechnen. Bei vielen ~~Anwendungen~~ ist das Salt in der gespeicherten Salt-Hash-Kombination ~~ersichtlich~~ und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.		Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit '''Hashcat''' möglich, Passwörter in einem absehbarer Zeitraum in Echtzeit zu berechnen. Es werden dabei die Hashes der möglichen Passwortkombinationen berechnet und mit einem Zielwert (Hash) verglichen, ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneten Rainbow-Tables bietet. Da diese vorausberechneten Tabellen keinen individuellen bzw. zufälligen Zusatz (Salt) zum Passwort beinhalten können, wird man PW-Hashes mit Salt in keinen Rainbow-Tables finden. Dagegen ermöglicht es '''Hashcat''' Passwort-Kombination mit Salt effizient zu berechnen. Die Effizienz des Hashcat-Algorithmus hängt dabei vom gewählten Schlüsselraum ab, wie das obige Beispiel zeigt. Bei vielen Passwort-Systemen ist das Salt in der gespeicherten Salt-Hash-Kombination identifizierbar und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von '''Hashcat''' in der Kommandozeile unterstützt.

	==Angriffsarten auf PW-Hashes==		==Angriffsarten auf PW-Hashes==
	Hashcat unterstützt eine Vielzahl von Angriffsarten um einen gegebenen Schlüsselraum für Hashes zu untersuchen:		'''Hashcat''' unterstützt eine Vielzahl von Angriffsarten um einen gegebenen Schlüsselraum für Hashes zu untersuchen:
	* Brute-force attack [https://en.wikipedia.org/wiki/Brute-force_attack Wikipedia-Link]		* Brute-force attack [https://en.wikipedia.org/wiki/Brute-force_attack Wikipedia-Link]
	* Combinator attack		* Combinator attack

St181091: /* Anwendungsbereiche */ Rechtschreibung

2019-07-11T06:50:02Z

Anwendungsbereiche: Rechtschreibung

← Nächstältere Version		Version vom 11. Juli 2019, 06:50 Uhr
Zeile 27:		Zeile 27:

	==Anwendungsbereiche==		==Anwendungsbereiche==
	Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tabellen können keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Table finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt ~~live~~ zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.		Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tabellen können keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Table finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt in Echtzeit zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.

	==Angriffsarten auf PW-Hashes==		==Angriffsarten auf PW-Hashes==

St181091: /* Anwendungsbereiche */ Rechtschreibung

2019-07-11T06:49:33Z

Anwendungsbereiche: Rechtschreibung

← Nächstältere Version		Version vom 11. Juli 2019, 06:49 Uhr
Zeile 27:		Zeile 27:

	==Anwendungsbereiche==		==Anwendungsbereiche==
	Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese ~~Tables~~ können keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Table finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.		Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tabellen können keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Table finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.

	==Angriffsarten auf PW-Hashes==		==Angriffsarten auf PW-Hashes==

St181091: /* Anwendungsbereiche */ Rechtschreibung

2019-07-11T06:43:39Z

Anwendungsbereiche: Rechtschreibung

← Nächstältere Version		Version vom 11. Juli 2019, 06:43 Uhr
Zeile 27:		Zeile 27:

	==Anwendungsbereiche==		==Anwendungsbereiche==
	Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-~~Tables~~ finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.		Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Table finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.

	==Angriffsarten auf PW-Hashes==		==Angriffsarten auf PW-Hashes==

St181091: /* Varianten */ Zahlenkorrektur

2019-07-11T06:38:51Z

Varianten: Zahlenkorrektur

← Nächstältere Version		Version vom 11. Juli 2019, 06:38 Uhr
Zeile 2:		Zeile 2:

	==Varianten==		==Varianten==
	Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Brute-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden der Zeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings eingesetzt werden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter ~~über 32~~ Shadereinheiten, mit denen dann 32 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten).		Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Brute-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden der Zeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings eingesetzt werden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter 5000 Shadereinheiten, mit denen dann 5000 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten).
	Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:		Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:
	* hashcat - A CPU-based password recovery tool		* hashcat - A CPU-based password recovery tool

St181091: /* Varianten */ Rechtschreibung

2019-07-11T06:36:39Z

Varianten: Rechtschreibung

← Nächstältere Version		Version vom 11. Juli 2019, 06:36 Uhr
Zeile 2:		Zeile 2:

	==Varianten==		==Varianten==
	Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten ~~Bruto~~-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden der Zeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings eingesetzt werden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter über 32 Shadereinheiten, mit denen dann 32 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten).		Die Stärke von '''Hashcat''' liegt in seiner Geschwindigkeit. Dieser Umstand macht einen ansonsten zeitlich sehr ineffizienten Brute-Force-Angriff (das simple "ausprobieren" von Passwort-Kombinationen) möglich. Um diese Geschwindigkeit zu erreichen, gibt es speziell compilierte Versionen von '''Hashcat''', die die beiden der Zeit gängigen GPU-Frameworks Open-CL (AMD und andere GPU-Hersteller) und Cuda (Nvidia) direkt unterstützen. Dadurch sind ähnliche Hardware-Umgebungen einsetzbar, die auch im Bereich des Kryptominings eingesetzt werden (multi-GPU Architekturen mit Intel-basiertem Hauptprozessor). Hiermit ist es möglich die Rechenprozesse, die für die Hash-Berechnung notwendig sind auf sehr viele Grafikprozessoreinheiten zu verteilen. Eine Grafikkarte (GPU) besitzt in aktueller Ausprägung mitunter über 32 Shadereinheiten, mit denen dann 32 Prozesse gleichzeitig berechnet werden können. Skaliert man ein System dann mit mehreren GPUs kann man die Gesamtleistung noch weiter steigern (siehe Performance-Beispiel weiter unten).
	Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:		Die älteren Versionen unterschieden noch den Support zwischen CPU und GPU-Processing:
	* hashcat - A CPU-based password recovery tool		* hashcat - A CPU-based password recovery tool

St181091: /* Anwendungsbereiche */ Wort gestrichen

2019-07-10T15:43:56Z

Anwendungsbereiche: Wort gestrichen

← Nächstältere Version		Version vom 10. Juli 2019, 15:43 Uhr
Zeile 27:		Zeile 27:

	==Anwendungsbereiche==		==Anwendungsbereiche==
	Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können ~~natürlich~~ keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Tables finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.		Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Tables finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.

	==Angriffsarten auf PW-Hashes==		==Angriffsarten auf PW-Hashes==

St181091: /* Anwendungsbereiche */ Rechtschreibung

2019-07-10T15:42:43Z

Anwendungsbereiche: Rechtschreibung

← Nächstältere Version		Version vom 10. Juli 2019, 15:42 Uhr
Zeile 27:		Zeile 27:

	==Anwendungsbereiche==		==Anwendungsbereiche==
	Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, ~~Passworter~~ in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können natürlich keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Tables finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.		Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passwörter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können natürlich keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Tables finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.

	==Angriffsarten auf PW-Hashes==		==Angriffsarten auf PW-Hashes==

St181091 am 10. Juli 2019 um 12:39 Uhr

2019-07-10T12:39:02Z

← Nächstältere Version		Version vom 10. Juli 2019, 12:39 Uhr
Zeile 1:		Zeile 1:
	'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (~~siehe~~ Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (~~siehe~~ Brute-force ~~Attacke~~). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).		'''Hashcat''' ist ein Programm das als Password-Recovery-Tool bezeichnet werden kann. Es ermöglicht sehr schnell und effizient die Berechnung einer Vielzahl von Hashes, mit dem Ziel zu einem gegebenem Hash den Ursprungswert zu finden. Bis 2015 handelte es sich um eine proprietäre Codebasis. Seit 2015 handelt es sich um freie Software. Das Programm ist in Versionen für Linux, Windows und OS x verfügbar jeweils in Varianten optimiert für CPU oder GPU. Als Eingaberaum für die Hash-Berechnung kann ein Textfile mit Wörtern (Dictionary Attack) ebenso verwendet werden, wie die simple Definition von Kombinationsregeln für einen beliebigen Zeichenraum (Brute-force Attack). Das Programm unterstützt hierbei eine Vielzahl von Hashtypen (siehe weiter unten).

	==Varianten==		==Varianten==

St181091: /* Anwendungsbereiche */ Zeitraum statt Zeit

2019-07-10T12:36:28Z

Anwendungsbereiche: Zeitraum statt Zeit

← Nächstältere Version		Version vom 10. Juli 2019, 12:36 Uhr
Zeile 27:		Zeile 27:

	==Anwendungsbereiche==		==Anwendungsbereiche==
	Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passworter in absehbarer ~~Zeit~~ live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können natürlich keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Tables finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.		Durch die hohe Geschwindigkeit der Hash-Berechnung ist es mit Hashcat möglich, Passworter in einem absehbarer Zeitraum live zu berechnen (genau genommen werden die Hashes der Passwörter berechnet und mit einem Zielwert verglichen), ohne im Voraus berechnete Rainbow-Tables benutzen zu müssen. Dies hebelt zudem den Schutz aus, den ein Salt gegenüber der Anwendung von vorberechneteten Rainbow-Tables bietet. Diese Tables können natürlich keinen quasi zufälligen Zusatz (Salt) zum Passwort in den Vorausberechnungen beinhalten. Daher wird man PW-Hashes mit Salt in keiner Rainbow-Tables finden. Mittels Hashcat ist es nun möglich Passwort-Kombination mit Salt live zu berechnen. Bei vielen Anwendungen ist das Salt in der gespeicherten Salt-Hash-Kombination ersichtlich und daher beim Live-Hacking ein bekannter Faktor (im Gegensatz zu Pepper). Für einige Hash-Typen wird die Berechnung mit Salt-Zusatz direkt von Hashcat in der Kommandozeile unterstützt.

	==Angriffsarten auf PW-Hashes==		==Angriffsarten auf PW-Hashes==