作為目前最好的GPU破解HASH的軟件,hashcat號(hào)稱世界最快,“支持每秒猜測(cè)最多80億個(gè)密碼”。北京時(shí)間12月5日凌晨,hashcat的作者“atom”宣布將工具開源。
百科:Hashcat
Hashcat是一個(gè)基于GPU的Hash密碼破解工具。在Hashcat誕生之前已經(jīng)有一些近乎完美的密碼破解工具,例如“PasswordsPro”、“John The Ripper”,2009年出世的Hashcat則實(shí)現(xiàn)了對(duì)于現(xiàn)代CPU多內(nèi)核的利用。
Hashcat在操作系統(tǒng)上支持Windows 7/8/10、Apple OS X 以及GNU/Linux,通過(guò)七種獨(dú)特破解模式,適用于超過(guò)100種極為優(yōu)化的哈希算法。
作者解釋開源理由
atom在博客中如是說(shuō)道:
“長(zhǎng)期以來(lái)我都在考慮這重要的一步——對(duì)于這個(gè)項(xiàng)目來(lái)說(shuō),將Hashcat和oclHashcat開源意義非常重大。
作為開源軟件的擁護(hù)者,因此何時(shí)將軟件開源曾是需要面對(duì)的一個(gè)難題。”
atom簡(jiǎn)單陳述了開源的原因有以下幾點(diǎn):
·大多數(shù)hashcat或oclHashcat的使用者是滲透測(cè)試人員或者取證分析人員。他們通常對(duì)于GPU內(nèi)核有特殊的需求,開源無(wú)疑對(duì)他們的工作產(chǎn)生積極的作用。
·通常軟件在開源之后,集成外部庫(kù)會(huì)變得更加輕松。
·目前暫時(shí)沒有原生支持OSX系統(tǒng),主要原因是Apple不支持對(duì)內(nèi)核代碼的“離線”編譯。而開源項(xiàng)目中,你可以“及時(shí)”使用Apple OpenCL Runtime進(jìn)行編譯。這也就意味著oclHashhcat將首次支持OSX系統(tǒng)。
最終確定將工具開源的理由則是bitsliced DES GPU內(nèi)核的實(shí)現(xiàn)。為了達(dá)到最大的效率與性能表現(xiàn),salt必須在編譯時(shí)與內(nèi)核一同嵌入。而salt本身取決于輸入時(shí)給定的hash。這個(gè)hash值顯然只能于運(yùn)行時(shí)出現(xiàn),而非編譯時(shí)。這就要求內(nèi)核在運(yùn)行時(shí)進(jìn)行編譯,而只有在開源代碼中才能實(shí)現(xiàn)這一點(diǎn)。
在博客結(jié)尾,atom俏皮地說(shuō):現(xiàn)在你們是不是以為我要離開這個(gè)項(xiàng)目了?
“我不會(huì)這么做的!我會(huì)留在這里,和過(guò)去一樣,繼續(xù)支持這個(gè)項(xiàng)目!”
開源地址:https://github.com/hashcat/
工具下載:https://hashcat.net/hashcat/