使用Hashcat破解Mysql 5哈希

Question

我正在练习使用散列猫破解MYSQL5哈希，但是由于某种原因，它完成破解过程的速度太快了，-within 30秒--没有返回任何结果/错误。

我怀疑我是否使用了不正确的哈希类型，但是，我使用散列标识符和其他工具进行了双重检查。

这是输出：

root@k:~/Desktop# cat hash
63e5c2e178e611b692b526f8b6332317f2ff5513

root@k:~/Desktop# hashcat -m300 -a0 hash rockyou.txt 
Initializing hashcat v0.47 by atom with 8 threads and 32mb segment-size...

Added hashes from file hash: 1 (1 salts)
Activating quick-digest mode for single-hash

NOTE: press enter for status-screen


Input.Mode: Dict (rockyou.txt)
Index.....: 1/5 (segment), 3627099 (words), 33550343 (bytes)
Recovered.: 0/1 hashes, 0/1 salts
Speed/sec.: 796.54k plains, 796.54k words
Progress..: 3627099/3627099 (100.00%)
Running...: 00:00:00:04
Estimated.: --:--:--:--


Input.Mode: Dict (rockyou.txt)
Index.....: 2/5 (segment), 3351796 (words), 33550341 (bytes)
Recovered.: 0/1 hashes, 0/1 salts
Speed/sec.: 779.88k plains, 779.88k words
Progress..: 3351796/3351796 (100.00%)
Running...: 00:00:00:04
Estimated.: --:--:--:--


Input.Mode: Dict (rockyou.txt)
Index.....: 3/5 (segment), 3323233 (words), 33550343 (bytes)
Recovered.: 0/1 hashes, 0/1 salts
Speed/sec.: 724.21k plains, 724.21k words
Progress..: 3323233/3323233 (100.00%)
Running...: 00:00:00:05
Estimated.: --:--:--:--


Input.Mode: Dict (rockyou.txt)
Index.....: 4/5 (segment), 3488103 (words), 33550343 (bytes)
Recovered.: 0/1 hashes, 0/1 salts
Speed/sec.: 768.58k plains, 768.58k words
Progress..: 3488103/3488103 (100.00%)
Running...: 00:00:00:04
Estimated.: --:--:--:--


Input.Mode: Dict (rockyou.txt)
Index.....: 5/5 (segment), 553093 (words), 5720127 (bytes)
Recovered.: 0/1 hashes, 0/1 salts
Speed/sec.: 824.46k plains, 824.46k words
Progress..: 553093/553093 (100.00%)
Running...: --:--:--:--
Estimated.: --:--:--:--

Started: Mon May  5 04:43:41 2014
Stopped: Mon May  5 04:44:17 2014
root@k:~/Desktop# 

我真的很困惑，因为我尝试过hashcat和其他散列，它工作得很好！但为什么这件事不管用呢？

除此之外，我还看到了多个网站提供云破解赚钱。是否有人对这类服务有任何建议或经验？

Answer 1

你的哈希猫似乎工作正常。30秒大约是我的密码在rockyou.txt中运行所需的时间

看起来密码不在rockyou.txt中，它只包含几十万个密码。

我建议你使用一些规则，让它猜测一些密码的变化，在rockyou你和/或找到一个更大的字典。

d3ad0ne.rule会花很长时间.

命令可能是

hashcat -m 300 -a 0 -r rules/d3ad0ne.rule hash rockyou.txt