为什么聊聊 Hashcat

做安全的圈子里，Hashcat 几乎是绕不开的话题——CTF 里它救场，红队评估里它收尾，甚至在合法的口令审计场景里，它也是企业检查弱口令的硬标尺。和 John the Ripper 相比，Hashcat 的核心竞争力是把活儿全甩给 GPU 算，速度通常能拉开一两个数量级。今天咱们就盘一盘这工具到底怎么上手，又有哪些坑。

安装与基础

Linux 下最省心的方法是用官方提供的二进制包，省得自己编 OpenCL 头文件：

# Ubuntu / Debian
apt install hashcat
# 或拉最新版
wget https://hashcat.net/files/hashcat-6.2.6.7z
7z x hashcat-6.2.6.7z && cd hashcat-6.2.6

跑之前先验一下显卡识别：

hashcat -I
# 列出所有可用设备，确认 Device_ID 出现你的 NVIDIA/AMD 卡

核心思路：算法编号是灵魂

Hashcat 不像别的工具让你“塞个哈希进去”。它用 -m 指定算法编号，整个生态都是按这个号索引的，记熟 0、100、1400、1800 这几个常用号就够应付 80% 场景：

编号	算法	常见场景
0	MD5	老站用户表
100	SHA1	部分内网系统
1400	SHA2-256	现代应用默认
1800	sha512crypt $6$	Linux /etc/shadow
1000	NTLM	Windows 凭据

实测：破解一段 SHA-256

准备一个 hash.txt，里面只放一行哈希：

echo -n 'P@ssw0rd!' | sha256sum
# 拿到哈希值
echo '<hash_value>' > hash.txt

# 字典攻击
hashcat -m 1400 -a 0 hash.txt rockyou.txt

# 规则变换（常用：大小写、追加数字）
hashcat -m 1400 -a 0 hash.txt rockyou.txt -r best64.rule

# 掩码爆破（已知部分模式，例如公司号xxxx四位）
hashcat -m 1400 -a 3 hash.txt '?d?d?d?d' --increment

实测在 RTX 4070 上，SHA-256 的纯算速度约 900 MH/s，一张专用字典跑完只用了几秒钟——这也解释了为什么弱口令在企业里几乎等于“透明”的。

优缺点判断

优点：

GPU 调度能力在国内依然第一档，AMD/NVIDIA 全支持
攻击模式灵活，字典+规则+掩码组合可以打出非常精细的策略
社区规则库非常成熟，best64.rule 已经够应付一拨

缺点：

驱动坑深，WSL2 里 OpenCL 支持不稳，建议直接 Linux 原生跑
学习曲线偏陡，新手拿到 -a、-m、-r 三个选项基本劝退
弱口令字典日趋失效，预置 rockyou.txt 已经不代表真实生产环境

写在最后

Hashcat 是经典得不能再经典的破解工具，但现实里它的价值更多在于“认证弱口令审计”这种合规场景，而非把字典怼到目标站。各位用它的同时，也请别忘了在 README 的合法免责声明里读一下“仅授权场景使用”。

你们手上这边压测一单 GPU 的真实速度大概是多少？常用的字典规则是什么组合？欢迎在楼下交流，咱们一起摸头看看哪些企业口令策略需要补强。