1. 准备工作

在开始破解MD5哈希之前，确保你已经安装了 Hashcat 和必要的硬件驱动。Hashcat 支持 CPU 和 GPU 破解，但 GPU 通常速度更快，CPU几乎就是打酱油的。

  • 安装Hashcat：访问Hashcat官网下载并安装适合你操作系统的版本。
  • 安装显卡驱动：确保你的显卡驱动是最新的，以便 Hashcat 能够充分利用硬件性能。

2. 获取MD5哈希

你需要一个 MD5 哈希值来进行破解。如果你没有现成的哈希值，可以使用以下命令生成一个：

echo -n "password" | md5sum

这将生成字符串“password”的MD5哈希值。

3. 选择破解模式

Hashcat 支持多种破解模式，常见的包括：

  • 字典攻击（Dictionary Attack）：使用预定义的字典文件进行破解。
  • 暴力破解（Brute-Force Attack）：尝试所有可能的组合。
  • 掩码攻击（Mask Attack）：基于特定模式的组合进行破解。

4. 使用字典攻击破解MD5哈希

假设你有一个 MD5 哈希值5f4dcc3b5aa765d61d8327deb882cf99，并且你有一个字典文件wordlist.txt，可以使用以下命令进行破解：

hashcat -m 0 -a 0 5f4dcc3b5aa765d61d8327deb882cf99 wordlist.txt
  • -m 0：指定哈希类型为MD5。
  • -a 0：指定攻击模式为字典攻击。
  • 5f4dcc3b5aa765d61d8327deb882cf99：目标MD5哈希值。
  • wordlist.txt：字典文件。

5. 使用暴力破解破解MD5哈希

如果你想尝试所有可能的组合，可以使用暴力破解模式：

hashcat -m 0 -a 3 5f4dcc3b5aa765d61d8327deb882cf99 ?a?a?a?a?a?a
  • -a 3：指定攻击模式为暴力破解。
  • ?a?a?a?a?a?a：表示尝试所有长度为6的字符组合，?a表示所有字母、数字和特殊字符。

6. 查看破解结果

破解完成后，Hashcat 会将结果保存在hashcat.potfile中。你可以使用以下命令查看破解结果：

hashcat --show -m 0 5f4dcc3b5aa765d61d8327deb882cf99

！！！注意！！！
密码字典非常重要！一旦密码超过了 10 位且包含数字和字母，纯暴力破解对于非氪金用户就不可能了！因此需要利用社会工程学知识编写一个优秀的密码字典。