Hatena Blog Tags
はてなブログ トップ
Hashcat
このタグでブログを書く

Hashcat

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
TT Security Tools•3ヶ月前

Hashcat (まとめ)

【ツール】 ◆Hashcat (HashCat) https://hashcat.net/hashcat/ 【ダウンロード】 ◆Hashcat (HashCat) https://hashcat.net/hashcat/ 【ニュース】 ◆ペネトレーションテストの代表的ツール11選 (ComputerWorld, 2020/03/17) https://project.nikkeibp.co.jp/idg/atcl/19/00078/030600001/ ⇒ https://security-tools.hatenablog.com/entry/2020/03/17/000000 ◆データ侵害が…

#Hashcat

関連ブログ

Nseclog•4ヶ月前

John the RipperとHashcatの違いや使い分け方について

代表的なパスワードハッシュ値の解析ツールとして、John the RipperとHashcatがあります。 好みや知名度、情報量の多さなど様々な理由でどちらを使用するか選択されていると思いますが、両ツールには機能や性能について違いがあります。 しかし、公式サイトの説明だけではその違いが分かりづらいと感じたため、実際に検証した内容を紹介します。 ペネトレーションテストや脆弱性診断といった実際の業務はもちろん、VulnHubやHacking The Boxといったセキュリティ学習において、オフラインパスワードクラッキングを行う際の参考になれば幸いです。 各ツールの構築方法や使用方法に関する記事はこ…

#Windows#Password Cracking#John the Ripper#Hashcat#Penetration Testing
Nseclog•4ヶ月前

HashcatをWindows+GPU環境で使う方法

John the RipperとHashcatについて、オフラインパスワードクラッキングの性能比較を行うため、Windows+GPU環境でHashcatを使えるようにしました。 ※注意 本記事の内容は犯罪行為を助長するものではありません。サイバー空間の安心・安全な環境を確保する目的にのみ利用し、絶対に悪用しないでください。 端末の環境 Hashcatのインストール Hashcatの動作に必要なソフトウェアのインストール Hashcatのダウンロード Hashcatの動作確認 各プロセッサが認識されているか確認 各プロセッサが認識されない場合のトラブルシューティング パスワードクラッキングの確認…

#Password Cracking#Hashcat#Windows#GPU
NFLabs. エンジニアブログ•1年前

Ansible Vault IDについてまとめてみた

こんにちは。事業推進部の鵜木です。 近年、クラウド環境の急速な普及に伴い、chef*1やAnsible*2など様々な構成管理ツールを目にするようになりました。 構成管理ツールとは、従来であれば手作業で実施していたサーバ構築や設定の投入などの作業をコード化し、作業を自動化できるソフトウェアです。 また、大規模なサーバを管理する場合においても、構成管理ツールを利用することで一元的に管理できるというメリットがあります。 今回は構成管理ツールの一つであるAnsibleのAnsible Vault IDという機能について、私が利用しているちょっとした設定も含めて紹介したいと思います。 Ansible A…

#ansible#基盤構築#Security#Hashcat
Flatt Security Blog•18日前

Deep in 国際化ドメイン名／Credential GuardをバイパスするPass-the-Challengeについて【Security․Tokyo #1】

株式会社Flatt SecurityとTokyo HackerOne Clubが共催した脆弱性勉強会「Security․Tokyo #1」。満員の会場ではテーマの異なる6つのLTが発表され、盛況のうちに終わりました。 今回は、LT1「Deep in 国際化ドメイン名」とLT2「Credential GuardをバイパスするPass-the-Challengeについて」の発表内容をお届けします。 ＜注意事項＞ 本記事は技術的知見の共有を目的としています。掲載された発表内容の悪用や曲解、その他社会通念に反する行為を固く禁じます。 ▼LT3 ,4はこちら▼ blog.flatt.tech Deep …

家studyをつづって•23日前

【Hack The Box】node

偵察／スキャン nmapでスキャンします。 ┌──(kali㉿kali)-[~] └─$ nmap -P0 -T4 -sC -sV -A -p- 10.10.10.58 Nmap scan report for 10.10.10.58 Host is up (0.18s latency). Not shown: 65533 filtered tcp ports (no-response) PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.2p2 Ubuntu 4ubuntu2.2 (Ubuntu Linux; protocol 2.0) …

家studyをつづって•3ヶ月前

【Hack The Box】Previse

偵察／スキャン nmapでスキャンします。 ┌──(kali㉿kali)-[~] └─$ nmap -P0 -sC -sV -A -p- 10.10.11.104 Starting Nmap 7.93 ( https://nmap.org ) Nmap scan report for 10.10.11.104 Host is up (0.18s latency). Not shown: 65533 closed tcp ports (conn-refused) PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.6p1 Ubuntu 4ub…

TT Security Tools•3ヶ月前

データ侵害が発生したパスワード管理アプリ「LastPass」をクラッキングする方法をセキュリティ研究者が実演

【ニュース】 ◆データ侵害が発生したパスワード管理アプリ「LastPass」をクラッキングする方法をセキュリティ研究者が実演 (Gigazine, 2022/12/26) https://gigazine.net/news/20221226-lastpass-vault-cracking/ 【関連まとめ記事】◆全体まとめ ◆パスワード管理ツール (まとめ) ◆LastPass (まとめ) https://security-tools.hatenablog.com/entry/LastPass ◆ハッシュ解読ツール (まとめ) ◆Hashcat (まとめ) https://security-to…

家studyをつづって•3ヶ月前

【Hack The Box】Delivery

偵察／スキャン nmapでスキャンします。 ┌──(kali㉿kali)-[~] └─$ nmap -P0 -sC -sV -A -p- 10.10.10.222 Starting Nmap 7.93 ( https://nmap.org ) Nmap scan report for delivery.htb (10.10.10.222) Host is up (0.18s latency). Not shown: 65532 closed tcp ports (conn-refused) PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7…

bogamp’s blog•4ヶ月前

zipファイルのパスワード解析ソフトを自作してみた

プログラミングの勉強として、簡単に書けそうなパスワード解析ソフトを作ってみた。辞書攻撃をするので、パスワードリストが必要。 英語で調べるとたくさん見つかるけど、自分は hashcat-rules-collection/README.md at main · n0kovo/hashcat-rules-collection · GitHub にあるWordlist tests - Google Sheetsを参考にした。日本人向けのパスワードリストは Index of /pub/wordlists/languages/Japanese くらいしか見つからなかった。約10万語のリストで、非日本語圏で…

よっちんのブログ•5ヶ月前

BlueHens CTF 2022 Writeup

この大会は2022/10/29 4:00(JST)～2022/10/31 4:00(JST)に開催されました。 今回もチームで参戦。結果は11660点で376チーム中8位でした。 自分で解けた問題をWriteupとして書いておきます。 Welcome Flag (MISC) Discordに入り、#rulesチャネルのメッセージを見ると、フラグが書いてあった。 UDCTF{w3lc0m3_to_the_UDCTF} Mountain Math (MISC) 計算結果をASCIIコードとしてデコードして、結合する。 >>> chr(42+7) '1' >>> chr(104+5) 'm' >>>…

ラック・セキュリティごった煮ブログ•6ヶ月前

簡単なwifiハッキング あなたの家は大丈夫？

はじめまして､デジタルペンテスト部2年目のれーじです｡ 1年目はIoTペネトレ､2年目の現在はスマホアプリ診断を担当しています｡先輩も後輩も化物みたいな人しかいないため､足を引っ張らないように必死です｡ 先日友人から｢フリーwifiとかって危ないって聞くけど実際どうなの？｣と聞かれました｡｢危ないよ！｣と即答したのはいいものの具体的にどう危ないかの説明に困ったため､それを機にwifiハッキングについて少し勉強し､実験した内容をブログにしました｡ はじめてのブログですので色々ご容赦ください｡ これからの内容は絶対に自身の環境以外で試さないでください｡｢不正アクセス禁止法｣に引っかかる可能性があり…

よっちんのブログ•7ヶ月前

CTFZone 2022 Writeup

この大会は2022/8/25 0:00(JST)～2022/8/27 0:00(JST)に開催されました。 今回もチームで参戦。結果は1166点で145チーム中51位でした。 自分で解けた問題をWriteupとして書いておきます。 statham (misc) [Let's go]ボタンをクリックして、開始する。 Task 1から順に解いていく必要がありそう。Task 1はkdbxのパスワードをクラックする。 $ keepass2john Database.kdbx > hash.txt hash.txtの先頭の"Database:"を削除して、hashcatでクラックする。 >hashcat…

家studyをつづって•7ヶ月前

【Hack The Box】Armageddon

偵察／スキャン nmapでスキャンします。 ┌──(kali㉿kali)-[~] └─$ nmap -T4 -P0 -sC -sV -A -p- 10.10.10.233 Starting Nmap 7.92 ( https://nmap.org ) Nmap scan report for 10.10.10.233 Host is up (0.23s latency). Not shown: 65533 closed tcp ports (conn-refused) PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.4 (protoco…