🛡️ ما هي اداة HASHCAT وكيف يتم كسر كلمات المرور المشفرة بواسطتها مع مثال على ذلك 🧑💻🔥
اداة hashcat هي أداة قوية لاستنتاج كلمات المرور، وهي قادرة على كسر كلمات المرور المشفرة بطرق مختلفة، تعتمد الأداة على تقنية التجزئة الهاش (hashing) لاستنتاج قيمة الهاشة الأصلية التي تم إنشاء كلمة المرور من خلالها، تدعم hashcat العديد من أنواع التجزئة الهاش المعروفة مثل MD5 و SHA-1 و SHA-256 وغيرها، تستخدم هذه الأداة بشكل شائع في اختبار الاختراق الأخلاقي واستعادة كلمات المرور المفقودة أو المنسية، توفر hashcat واجهة سطر الأوامر التي تسمح للمستخدمين بتنفيذ عمليات استنتاج كلمات المرور باستخدام ملفات هاش معروفة مسبقا وتعتبر hashcat واحدة من أقوى أدوات استنتاج كلمات المرور في مجال الأمان السيبراني.
🔥 مثال عملي لاستخدام Hashcat لاختبار قوة كلمة المرور المشفرة بتشفير MD5.
1️⃣ قم بتشفير كلمة المرور باستخدام الخوارزمية MD5. يمكنك استخدام أي وسيلة لتشفير كلمة المرور، ولكن لهذا المثال سنستخدم موقع "md5encryption.com".
2️⃣ فلنفترض أن كلمة المرور التي نريد اختبارها هي "password123". بمجرد التشفير، ستحصل على النص المشفر الذي سنستخدمه في الخطوة التالية.
نتيجة التشفير: "482c811da5d5b4bc6d497ffa98491e38"
3️⃣ قم بفتح Terminal في نظام Kali Linux وأدخل الأمر التالي:
`hashcat -m 0 -a 0 -o cracked.txt example_hash.txt rockyou.txt`
حيث:
📍ال `-m 0` يشير إلى أن نوع التشفير هو MD5.
📍ال `-a 0` يشير إلى أننا نستخدم وضع الهجوم القوي brute-force.
📍ال `-o cracked.txt` يحفظ أي كلمات مرور ناجحة في ملف "cracked.txt".
📍ال `example_hash.txt` هو الملف الذي يحتوي على التشفير MD5 لكلمة المرور.
📍ال `rockyou.txt` هو ملف القاموس، وهو ملف قاموس شائع يحتوي على قائمة كلمات مرور معتادة.
ستقوم Hashcat بتشغيل عملية الهجوم ومحاولة جميع كلمات المرور الموجودة في ملف rockyou.txt حتى تجد التطابق.
4️⃣ بعد الانتهاء من عملية الهجوم، ستظهر النتائج على الشاشة أو يمكن العثور على الكلمات المرور الناجحة في ملف "cracked.txt" إذا تم العثور على التطابق، يعني ذلك أنه تمكنت من كسر كلمة المرور المشفرة.