档详细介绍了 Hashcat 密码恢复工具的使用指南。内容涵盖工具简介、哈希基础、安装配置（Linux/Windows）、命令语法、五种攻击模式（字典、组合、暴力、混合、关联）详解以及实际案例分析（ZIP、WPA2、NTLM）。同时提供了性能优化技巧、会话恢复方法、常见错误排查及最佳实践建议。旨在帮助安全专业人员合法合规地评估密码强度及进行渗透测试。
在网络安全领域，密码是系统防护的第一道屏障，但也常常成为弱点。Hashcat 作为全球最快、最先进的密码恢复工具，能帮助安全专业人士评估密码强度、恢复遗忘凭证或进行渗透测试。它支持超过 300 种哈希算法，利用 GPU 等硬件加速，实现高效离线破解。
注意：Hashcat 仅用于合法目的，如授权渗透测试或个人密码恢复。非法使用可能违反法律。请确保遵守道德规范和当地法规。
本手册结构清晰，从基础安装到高级技巧，适合初学者和专家。
Hashcat 是一个开源的命令行密码破解工具，使用 C 语言编写，支持 CPU、GPU（NVIDIA/AMD/Intel）和 DSP 等硬件。它专注于离线哈希破解，无法用于在线攻击（如网站登录）。核心优势包括：
与 John the Ripper 相比，Hashcat 在 GPU 优化上更强。它不是黑客工具，而是安全审计利器。
哈希是将明文（如密码）转换为固定长度字符串的单向函数（如 MD5：password → 5f4dcc3b5aa765d61d8327deb882cf99）。破解即逆向恢复明文。常见类型：
使用 hash-identifier 工具预识别哈希类型。
Kali 默认预装；否则：
sudo apt update
sudo apt install hashcat
hashcat --version # 检查版本
若需最新版，从 GitHub 编译（见 BUILD.md）。
wget https://hashcat.net/files/hashcat-7.1.2.7z
sudo yum install epel-release p7zip 7za x
unzip hashcat-7.1.2.7z
cd hashcat-7.1.2/
./hashcat --version
下载预编译版（.7z），解压后运行 hashcat.exe。安装 NVIDIA/AMD 驱动。
使用 hashcat --backend-info 检查后端。未安装驱动时，仅 CPU 可用。
sudo apt install nvidia-cuda-toolkit；Windows：GeForce Experience。常见错误：驱动不兼容导致 'No devices found'。解决方案：重启或 --force 强制运行。
安装后运行基准评估硬件：
hashcat -b
输出显示每算法速度（如 MD5：10 GH/s）。
hashcat [选项]... <哈希文件> [字典/掩码/目录]...
-m <num>：哈希类型（0=MD5，1000=NTLM）。-a <num>：攻击模式（0=字典）。-o <file>：输出破解结果。--show：显示已破解哈希。-V：版本；-h：帮助。完整帮助：hashcat -h | grep <关键词>。
常见模式表：
| 模式 | 名称 | 示例 |
|---|---|---|
| 0 | MD5 | 8743b52063cd84097a65d1633f5c74f5 |
| 100 | SHA1 | da39a3ee5e6b4b0d3255bfef95601890afd80709 |
| 1000 | NTLM | b4b9b02e6f09a9bd760f388b67351e2b |
| 3200 | bcrypt | $2y$12$12$12KixfckDjul0d7/9F1Q2e4u… |
| 17220 | ZIP | $pkzip2$3110… |
| 22000 | WPA2 | WPA02… |
查询：hashcat -h | grep ZIP。
/usr/share/hashcat/rules/。Hashcat 支持 5 种主要模式，覆盖不同场景。
使用词典逐词尝试。适合弱密码。
hashcat -m 0 -a 0 hashes.txt rockyou.txthashcat -m 0 -a 0 hashes.txt rockyou.txt -r rules/best64.rulee99a18c428cb38d5f260853678922e03（密码：password）。合并两个词典生成多词密码（如 'admin' + '123' = 'admin123'）。
hashcat -m 0 -a 1 hashes.txt dict1.txt dict2.txt尝试所有组合。使用占位符：
| 占位符 | 字符集 |
|---|---|
| ?l | a-z |
| ?u | A-Z |
| ?d | 0-9 |
| ?s | 符号 |
| ?a | 全 ASCII |
| ?h | 十六进制小写 |
hashcat -m 0 -a 3 hashes.txt ?d?d?d?d?d?d?1?1?1?1。-i --increment-min=4 --increment-max=8（长度 4-8）。hashcat -m 0 -a 6 hashes.txt rockyou.txt ?d?d针对特定哈希，使用用户名/提示生成候选。适用于个性化密码。
-O：启用优化内核（限 32 字符）。--force：忽略警告。--self-test-disable：跳过自检。-d 1,2 指定 GPU。--session=session1；恢复：hashcat --session=session1 --restore。~/.local/share/hashcat/hashcat.potfile）。禁用：--potfile-disable。subprocess 运行命令。哈希：$pkzip2$... (模式 17220)。
hashcat -m 17220 zip.hash rockyou.txt -r rules/best64.rule -o cracked.txt
结果：显示明文。
捕获握手（aircrack-ng），转换为 hccapx。
hashcat -m 22000 wpa.hccapx rockyou.txt
常见密码如 'password123'。
哈希：user:b4b9b02e6f09a9bd760f388b67351e2b (模式 1000)。
hashcat -m 1000 ntlm.hash ?a?a?a?a?a?a?a?a -i
暴力 8 字符。
--hwmon-temp-abort=80。-a 3 hashes.txt masks.txt。--keyboard-layout-mapping 处理区域密码。| 错误 | 原因 | 解决方案 |
|---|---|---|
| No devices found | 驱动缺失 | 安装 CUDA/OpenCL，重启。 |
| Invalid attack mode | -a 值错 | 检查 -h 输出。 |
| Mask too short | 增量无效 | 确保掩码长度 >= --increment-max。 |
| Slow speed | 未优化 | 加 -O，检查 GPU 负载。 |
| Hash not recognized | 格式错 | 用 hash-identifier 验证。 |
Hashcat 是网络安全从业者的必备工具，通过本手册，可以从安装到高级应用全面掌握。记住：强大工具的双刃剑——用它强化防御，而非破坏。
参考资源：
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
使用加密算法（如AES、TripleDES、Rabbit或RC4）加密和解密文本明文。 在线工具，加密/解密文本在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online
通过删除不必要的空白来缩小和压缩JSON。 在线工具，JSON 压缩在线工具，online