我們在前篇文章有提到 Combinator Attack，能組合 2 個的字典檔進行破解。而這次談到的 Hybrid Attack (綜合攻擊模式 -a 6、-a 7)，則是能混合字典檔與 Mask Mode 進行破解。並套用至 hashcat 進行比對，確認密碼是否為字典檔中的單字。
人取密碼的時候，有時喜歡用英文名字加上生日組合。針對這種情形，用 Hashcat 破解密碼時，就可以使用 Combinartor Attack (參數 -a 1) 攻擊模式(Attack Mode) ，讓 hashcat 將 2 個字典檔合併在一起後，進行破解。或是加入 –stdout參數產出字典檔。
Straight Attack Mode 就是字典攻擊模式 (Ditionary Attack)，搭配字典檔進行密碼破解。在 hashcat 的參數是 -a 0。
觀察人類取密碼的習慣，用傳統的暴力破解方式太沒效率，故 Hashcat 發明了 Mask mode。比方說，如果要破解的密碼是 Bobby2003，由於人類幾乎不會把大寫字母放在第二個或第三個字元，所以可以利用 Mask mode 的規則，大幅降低破解時間。
網站滲透測試 (Web App Penetration Testing) 是模擬真實世界的駭客，攻擊網站主機。其目的是要及早發現網站的潛在資安弱點。 提早發現網站的資安弱點，能有效降低營運風險。若能在網站上線前，發現弱點，更是能大幅降低弱點…
前言 ＊請留意文章中提到的掃描工具軟體，請在授權環境下執行。 若提到掃描通訊埠軟體，第一個想到的軟體一定是 老牌的 nmap。nmap 發展歷史悠久，擁有龐大的使用者社群，掃描的準確度佳，也有為數不少的擴充的 NSE 套件。但是， nmap…
前言 Python 軟體基金會(Python Software Foundation) 已於 2020 年 1 月 1 日停止發展與支援 Python 2 版本，目前主流的 Linux Distribution 的 預設 Python 程式…
前言 Linux 是我很重要的護城河技能。學習 Linux 真是我人生中，最好的學習投資。不論是求學或求職都幫助很大，它幫助我畢業後，順利在短時間內找到人生第一份工作，甚至後續轉職， Linux 的技能都幫我加了不少分。 從開始接觸 Lin…
這篇是讀書筆記，不是教學文。 最近跟著台科大資安社的線上社課 PWN 學習。在 x64 CPU Linux 環境下，引用 pwntools 模組撰寫 Python exploit 程式，進行經典的緩衝區溢位( Stack Based Buf…
Kali Linux 是 Offensive Security 公司推出專門的 Linux Distribution 當讀者匯入 Kali Linux 虛擬機器的 OVA 映像檔後，初次開機預設是英文圖形桌面環境。中文字型顯示不甚…
