Hashcat用户手册——组合模式 – 作者:DigApis-安全小百科

一、组合模式（-a 1）

在上一节中，我们介绍了hashcat的第一种使用模式，即字典模式（参数表示为-a 0），相信大家对字典各种灵活的使用模式，一定还记忆犹新。

在实际中，有时候，我们会碰到这样的问题，比如说口令是abcdabcd这种模式，而我们的字典中又没有abcdabcd，如果去生成，则会占用巨大的空间，能不能有办法通过abcd来产生abcdabcd呢？在hashcat中，当然是可以实现的，在本节中，我们将先讲述这种模式，即字典组合攻击模式（参数表示为-a 1）。

1、相同字典的组合模式

首先，我们通过简单一个实例，来描述一下-a 1的含义，然后带你一步一步到该模式的复杂应用。

hashcat –a 1 –m 0 mima.txt –o outfile dic.txt dic.txt

本命令的含义是使用dic.txt这个字典，进行组合后对mima.txt进行破译，如果dic.txt是由如下图所示的字典

则该命令组合后的形成的新的对mima.txt进行破译的字典为：

即将dic.txt中的每一行与自身进行了组合，形成了新的字典。

2、不同字典的组合模式

前面介绍的是相同的字典进行的组合，如果是不同的字典的话，hashcat同样也支持，使用命令如下所示

表示dic1.txt中所有的行与dic2.txt中所有的行进行组合，形成的字典对mima.txt进行的解算。

组合模式在什么情况下使用呢？组合模式一般在用户口令明显分为两段式的情况，如：abcd1234、asdfasdf、aaa19770101、……等情况，口令明显表现为前一段和后一段。

3、需要注意的地方

（1）组合模式下，目前hashcat只能支持两个字典（或者相同字典2次）进行组合，不能支持多个字典（3个以上字典）或者同一字典3次以上的组合攻击。

也就是说下面的命令是错误的：

hashcat –a 1 –m 0 mima.txt –ooutfile dic.txt dic.txt

hashcat –a 1 –m 0 mima.txt –ooutfile dic1.txt dic2.txt dic3.txt

（2）组合模式下，对目录也是不支持的（在前文中，-a 0这个模式下，是支持整个目录的），也就数说以下两种情况也是不行的。

hashcat –a 1 –m 0 mima.txt –ooutfile /dic/

hashcat –a 1 –m 0 mima.txt –ooutfile /dic/*.txt

（3）时效性问题

在使用组合模式时，如果字典很大，比如说两个字典为10,000,000，则组合的空间为100,000,000,000,000，相当于10,000,000个字典（每个字典有10,000,000条）的攻击，则空间就太大了，而且可能还会出现大量的重复，虽然覆盖率增加了，但时效性就不高了。

二、暴力破解模式(-a 3)

暴力破解，顾名思义，就是对指定的明文空间，进行暴力穷尽，是一种没有办法的办法（因为你没有办法缩小穷尽空间）。

在正式讲述暴力破解之前，我们先来说一下穷尽空间。以常见的小写字母+数字为例，如果口令长度为4，则其空间为36**4=1679616，好像不大，一会就出来了；如果口令长度为8，则其空间为36**8=2821109907456，如果解算时效为1000,000,000（10亿次/s），则解算时间大约为2820秒，大约47分钟，好像还可以承受；如果口令长度为10，则其空间为36**10=3656158440062976，如果解算时效为1000,000,000（10亿次/s），则解算时间超过了1000小时，那就没有办法接受了。

hashcat中暴力破解模式（参数表示为-a 3）有很多不同的种类，下面，我们就一一进行讲述。

1、简单模式

hashcat中，内置了8种默认字符集，分别是l（小写字母 26个）、u（大写字母 26个）、d（数字 10个）、h（小写16进制字符）、H（大写16进制字符）、s（特殊字符 31）、a（l,u,d,s的合集 95全字符）以及b（二进制的0x00-0xFF）。如下图所示

举例

（1）如果穷尽小写字母6位空间使用命令如下：

（2）如果穷尽全字符8位空间使用命令如下：

（3）如果穷尽范围为4-6位的全数字空间，则命令如下：

在这里，增加了一个参数–inrcement –increment-min 4 –inrcement –increment-max 6表示穷尽长度的最小值和最大值。

2、组合模式

这里的组合模式是穷尽模式下的组织模式，不是（-a 1）的模式。

直接举例进行说明：

（1）一个口令穷尽范围，推测口令长度为6，第一位是全字符集、第二位是小写字母、第三位是大写字母、第四、五、六位为全字符集，则命令可以使用如下模式：

（2）下面再给出几种组合模式，

之一：如果一个口令的范围为大小写+数字，长度为6，则命令如下：

这里使用-1 ?l?u?d表示大小写字母+数字。

之二：如果穷尽范围为6位，第一、四位为大小写+数字，第二位为大小写，第三、五位为大写+数字，第六位为数字，则命令如下：

当然，也可以指定最小长度和最大长度，如下图所示

3、自定义模式

前面，我们介绍了hashcat内置了8种字符集，但是如果用户所需要字符集不在这8种之内呢？怎么办？没有关系，hashcat还为大家准备了丰富的自定义的暴力攻击模式。

使用hashcat –h命令，可以看到定义了如下的使用模式

下面，我们通过一个个的实例来进行讲解：

（1）如果口令长度为8位，每一位由“0123456789aqwcfhj,.<>=-_+”组成，则可以使用如下的命令。

也可以把这些字符写成文件，如char.txt，使用下面的命令。

（2）如果口令长度为8位，第一、三、六位在“43545yt”中，第二、四位在“345dfv-=_+”中，第五、七位在“9vjnbbf-brg”中，第八位在“345fkfggh”中，则可以使用如下的命令。

当然也可以将这些字符写成不同的文件，如char1.txt、………，使用如下的命令。

注：有些符号在命令行中会有特殊含义，所以当字符集中有特殊符号时，最好把这些符号写成文件形式。

（3）在（2）的基础上，增加最小长度和最大长度，如4-8位。则可以使用如下的命令。

三、一些参数的使用

在前面的文章中，我们介绍了部分参数的使用，今天，我们接着往下介绍一些常用的参数。今天重点介绍屏幕显示参数

前一篇文章中介绍过文件输出相关的命令（-o/–outfile-format），通过这些命令可以把hashcat密码破译的结果以某种格式输出到文件。但是在hashcat运行过程中，我们看不到hashcat破译了哪些密码。如果在hashcat工作中，我们可以直接把hashcat破译出的密码，打印到屏幕，就会更加直观方便。hashcat中正好有几个参数，可以把hashcat运行结果输出到屏幕。