CÓMO usar HASHCAT en Kali Linux 😼

Guía Práctica para la Recuperación/Cracking de Contraseñas

En el mundo de la seguridad informática, la recuperación, análisis y cracking de contraseñas juegan un papel crucial en el nivel de seguridad y en la protección de sistemas. Hashcat es una herramienta esencial en este campo, ofreciendo capacidades para recuperar o crackear contraseñas a través de métodos como ataques de diccionario y fuerza bruta. Hoy veremos cómo utilizar Hashcat desde Kali Linux , y repasaremos técnicas como el ataque de diccionario y de fuerza bruta.

¿Qué es Hashcat?

Hashcat es conocido por ser el recuperador o crackeador de contraseñas más rápido y avanzado. Soporta una amplia gama de algoritmos de hash, incluido NTLM, utilizado en sistemas Windows. Esta herramienta es capaz de realizar ataques de diccionario, donde se prueban combinaciones de palabras contenidas en un archivo de texto (diccionario) contra los hashes de contraseñas, así como ataques de fuerza bruta, que generan combinaciones de contraseñas basándose en caracteres y rangos especificados por el usuario.

Instalación de Hashcat

En Kali Linux:

1. Actualizar el Sistema: Asegúrate de que tu sistema esté actualizado ejecutando sudo apt-get update && sudo apt-get upgrade.
2. Instalar Hashcat: Ejecuta sudo apt-get install hashcat para instalar Hashcat en tu sistema.

En Windows:

1. Descarga Hashcat: Visita la página oficial de Hashcat y descarga la versión para Windows.
2. Extracción y Preparación: Extrae el contenido del archivo descargado y abre la carpeta.

Como Funciona Hashcat

1. Entendiendo los Modos de Hashcat: Hashcat ofrece varios modos, incluidos el modo de ataque de diccionario (-a 0) y el modo de ataque de fuerza bruta (-a 3).
2. Preparando el Diccionario: Para ataques de diccionario, necesitarás un archivo de texto con posibles contraseñas. Puedes utilizar el rockyou.txt que viene por defecto en Kali Linux.
3. Indicando el tipo de hash: Existen muchos tipos de hahes, dependiendo del sistemas que estemos auditando podríamos encontrarnos desde un MD5 a un NTLMv2. Como habrás imaginado, esto hay que indicarselo a Hashcat. Para ello usaremos el parámetro -m seguido del ID del Hash. Puedes todos los tipos de hashes que soporta Hashcat y su correspondiente ID aquí.
4. Ejecutando Hashcat: Utiliza comandos como hashcat -m 1000 -a 0 hash.txt diccionario.txt para un ataque de diccionario, donde -m 1000 se refiere al tipo de hash (en este caso, NTLM).

Tutorial Práctico de Cómo usar Hashcat

Consejos para el Uso Efectivo de Hashcat

• Optimización del Diccionario: Asegúrate de que tu diccionario esté bien currado y sea relevante para el contexto del hash que intentas descifrar.
• Monitoreo de Rendimiento: Haz un seguimiento del rendimiento de tu hardware durante los ataques para evitar sobrecalentamientos o daños.
• Prácticas Éticas: Usa Hashcat y otras herramientas de recuperación de contraseñas de manera responsable y ética, siempre con permiso y en contextos legales.

Conclusión

Hashcat es una herramienta poderosa para la recuperación y cracking de contraseñas, ofreciendo flexibilidad a través de sus múltiples modos de ataque y soporte para diversos algoritmos de hash. Tanto en Kali Linux como en Windows, Hashcat se posiciona como un aliado indispensable para profesionales de la seguridad informática, investigadores y entusiastas. A través de su correcta utilización, Hashcat no solo desvela posibles fallos en la política de contraseñas sino que también fortalece nuestra comprensión y capacidad para proteger sistemas informáticos de manera efectiva.