---
# System prepended metadata

title: hashcat

---

# hashcat
## session與restore
### 1. 破解開始，宣告session
![](https://i.imgur.com/hN0mqbf.png)
```
hashcat -m 1000 -a 3 win_user_NTLM --session win_user_ntlm_seesion
```
- 指定session名稱為Hashcat_session_name
### 2. 回復破解進度
- ![](https://i.imgur.com/PB1RYOg.png)
```
hashcat -session  win_user_ntlm_seesion --restore
```
- 恢復session


## 破解 NTLM
```
hashcat -m 1000 -a 3 win_user_NTLM --session win_user_ntlm_seesion
```
### hashcat參數介紹
	-m 指定模式 1000为ntlm v1 5600位ntlm v2
	-a 指定破解模式 0位字典破解
	然后后面为ntlm hash和字典
```
?l              代表小写字母
?u              代表大写字母
?d              代表数字
?s              代表特殊字符
?a              代表大小写字母、数字以及特殊字符  
?b              0x00-0xff 
```
```
0    straight                                字典破解
1    combination                             将字典中密码进行组合（1 2 ——> 11 22 12 21）
3    brute-force                             使用指定掩码破解
6    Hybrid Wordlist + Mask                  字典+掩码破解
7    Hybrid Mask  + Wordlist                 掩码+字典破解
```