دفتر ڈیپیٹ شہنچ کے ماسک حملہ کی تصویر کیسے محفوظ
***45990405******2017 جیسے پاس ورڈز کو Hashcat کے ساتھ کیسے چلانا ہے ، * تمام عددی قسم کے ہیں
جیسے پاس ورڈز کو کریک کرنے کے لیے ***45990405******2017 ، یہ فرض کرتے ہوئے کہ * نامعلوم نمبر کی نمائندگی کرتا ہے اور پاس ورڈ تمام عددی ہیں ، آپ Hashcat کا ماسک اٹیک استعمال کر سکتے ہیں۔ مندرجہ ذیل مخصوص اقدامات ہیں:
1 ۔ پاس ورڈ کا ڈھانچہ
کا تعین کریں پاس ورڈ کا ڈھانچہ اس طرح ہے:
پہلے 3 ہندسے نامعلوم نمبر ہیں (***)
درمیانی حصہ معلوم ہے 45990405
آخری 6 ہندسے نامعلوم نمبر ہیں (******)
آخری 4 ہندسے معلوم ہیں 2017
لہذا ، پاس ورڈ کی کل لمبائی 3 + 8 + 6 + 4 = 21 ہندسے ہیں۔
2. ماسک حملے کا استعمال کرتے ہوئے ماسک حملے
Hashcat معلوم اور نامعلوم حصوں کی وضاحت کرکے پاس ورڈ کو توڑ سکتے ہیں. فرض کریں کہ معلوم حصہ طے شدہ ہے اور نامعلوم حصہ کے ساتھ استعمال ہوتا ہے ؟ d نمبر کی نمائندگی کرتا ہے۔
ماسک فارمیٹ ہے:
متن
؟ ڈی ؟ ڈی ؟ d45990405 ؟ ڈی ؟ ڈی ؟ ڈی ؟ ڈی ؟ ڈی ؟ d2017
3 ۔ hashcat
چلائیں فرض کریں کہ آپ نے ہیش فائل hashes.txt تیار کی ہے ، آپ درج ذیل کمانڈ استعمال کر سکتے ہیں:
bash
hashcat -m <hash_type> -a 3 hashes.txt ? ڈی ؟ ڈی ؟ d45990405 ؟ ڈی ؟ ڈی ؟ ڈی ؟ ڈی ؟ ڈی ؟ d2017
جہاں:
-m <hash_type>: ہیش کی قسم کی وضاحت کریں ، مثال کے طور پر ، MD5 0 ہے اور SHA1 100 ہے ، اصل صورتحال کے مطابق تبدیل کریں۔
-A 3: ماسک حملے کے موڈ کی وضاحت کریں۔
hashes.txt: ہدف ہیش پر مشتمل فائل.
? ڈی ؟ ڈی ؟ d45990405 ؟ ڈی ؟ ڈی ؟ ڈی ؟ ڈی ؟ ڈی ؟ d2017: ماسک موڈ۔
4. آپٹیمائزیشن حملہ
اگر پاس ورڈ کی لمبائی طویل ہے تو ، کریک وقت طویل ہوسکتا ہے. اسے مندرجہ ذیل طریقوں سے بہتر بنایا جا سکتا ہے:
GPU ایکسلریشن: یقینی بنائیں کہ Hashcat GPU کے ساتھ چل رہا ہے۔
لغت کا حملہ: اگر جزوی پاس ورڈ کے ساتھ لغت موجود ہے ، تو اسے لغت کے حملے کے ساتھ ملایا جا سکتا ہے۔
تقسیم شدہ کریکنگ: متوازی طور پر ایک سے زیادہ مشینوں کا استعمال کرتے ہوئے کریکنگ۔
5. مثال کمانڈ
فرض کریں کہ ہیش کی قسم MD5 ہے ، اور کمانڈ مندرجہ ذیل ہے:
bash
hashcat -m 0 -a 3 hashes.txt ? ڈی ؟ ڈی ؟ d45990405 ؟ ڈی ؟ ڈی ؟ ڈی ؟ ڈی ؟ ڈی ؟ d2017
خلاصہ
ماسک حملوں کے ذریعے ، Hashcat اس جزوی طور پر معلوم ڈیجیٹل پاس ورڈ کو مؤثر طریقے سے توڑ سکتا ہے۔ اس بات کو یقینی بنائیں کہ آپ کریکنگ کو تیز کرنے کے لیے صحیح ہیش کی قسم اور ہارڈ ویئر وسائل کا انتخاب کریں۔