# Performing Hash Cracking With Hashcat

> 哈希破解（Hash Cracking）是渗透测试人员和安全审计员评估密码强度的重要技能。Hashcat 是全球最快的密码恢复工具，支持 GPU 加速下的超过 300 种哈希类型。本技能涵盖在授权许可下使用 Hashcat 进行密码审计、理解攻击模式、创建有效规则集以及生成哈希分析报告。

- Skill: `killvxk/performing-hash-cracking-with-hashcat` (Agent Skill, multi-file: 8 files)
- Install (CLI): `npx skillmds@latest add killvxk/performing-hash-cracking-with-hashcat`
- Raw SKILL.md: https://api.skillmd.com/api/skills/killvxk/performing-hash-cracking-with-hashcat/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Coding & Dev Tools
- License: Apache-2.0
- Author: killvxk (https://skillmd.com/u/killvxk)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/killvxk/performing-hash-cracking-with-hashcat

---

# 使用 Hashcat 进行哈希破解

## 概述

哈希破解（Hash Cracking）是渗透测试人员和安全审计员评估密码强度的重要技能。Hashcat 是全球最快的密码恢复工具，支持 GPU 加速下的超过 300 种哈希类型。本技能涵盖在授权许可下使用 Hashcat 进行密码审计、理解攻击模式、创建有效规则集以及生成哈希分析报告。**本技能严格用于授权的渗透测试（Penetration Testing）和密码策略评估。**

## 目标

- 从捕获的哈希中识别哈希类型
- 执行字典、暴力破解和基于规则的攻击
- 为针对性破解创建自定义 Hashcat 规则
- 从破解结果分析密码强度
- 生成密码策略有效性的合规报告
- 对 GPU 哈希破解性能进行基准测试

## 核心概念

### Hashcat 攻击模式

| 模式 | 标志 | 描述 | 使用场景 |
|------|------|------|---------|
| 字典 | -a 0 | 词表攻击 | 已知密码模式 |
| 组合 | -a 1 | 组合两个词表 | 复合密码 |
| 暴力破解 | -a 3 | 基于掩码的枚举 | 短密码 |
| 基于规则 | -a 0 -r | 字典 + 变换规则 | 复杂变体 |
| 混合 | -a 6/7 | 词表 + 掩码 | 附加数字的密码 |

### 常见哈希类型

| 哈希模式 | 类型 | 使用示例 |
|---------|------|---------|
| 0 | MD5 | 遗留 Web 应用 |
| 100 | SHA-1 | 遗留系统 |
| 1000 | NTLM | Windows 凭据 |
| 1800 | sha512crypt | Linux /etc/shadow |
| 3200 | bcrypt | 现代 Web 应用 |
| 13100 | Kerberos TGS-REP | Active Directory |

## 安全注意事项

- 只能在明确书面授权下执行哈希破解
- 在传输和静止状态下保护所有捕获的哈希数据
- 立即向资产所有者报告所有已破解的密码
- 使用结果改进密码策略，而非利用用户
- 参与结束后销毁已破解的密码数据
- 遵循渗透测试范围的交战规则

## 验证标准

- [ ] 哈希类型识别正确
- [ ] 字典攻击破解弱密码
- [ ] 基于规则的攻击破解符合策略的密码
- [ ] 掩码攻击破解短密码
- [ ] 结果报告显示密码强度分布
- [ ] 所有操作在授权范围内执行