hashcat 為了能夠讓使用者自行產生馬可夫鏈 (Markov chain) 的統計檔案 (stat 檔)，專案亦一併釋出了 hcstatgen、hcstat2bin、sp64 工具程式。
這篇文章會先來講解 hcstagen 的原理。接下來，請你一起來探尋 hcstatgen 工具程式的原理奧秘吧！
這篇我們來談 hashcat 進階主題：「 per-position Markov chain attack」。
Markov chain (馬可夫鏈) 是一種隨機過程的統計機率模型。hashcat 進行 Mask attack mode (-a 3) 時，會根據馬可夫鏈機率模型，進行候選密碼字元的排列組合，能更有效率地暴力破解密碼。
接下來，請你一起跟我來探詢 hashcat 的馬可夫鏈的奧秘吧。
我們在前篇文章有提到 Combinator Attack，能組合 2 個的字典檔進行破解。而這次談到的 Hybrid Attack (綜合攻擊模式 -a 6、-a 7)，則是能混合字典檔與 Mask Mode 進行破解。並套用至 hashcat 進行比對，確認密碼是否為字典檔中的單字。
人取密碼的時候，有時喜歡用英文名字加上生日組合。針對這種情形，用 Hashcat 破解密碼時，就可以使用 Combinartor Attack (參數 -a 1) 攻擊模式(Attack Mode) ，讓 hashcat 將 2 個字典檔合併在一起後，進行破解。或是加入 –stdout參數產出字典檔。
Straight Attack Mode 就是字典攻擊模式 (Ditionary Attack)，搭配字典檔進行密碼破解。在 hashcat 的參數是 -a 0。
觀察人類取密碼的習慣，用傳統的暴力破解方式太沒效率，故 Hashcat 發明了 Mask mode。比方說，如果要破解的密碼是 Bobby2003，由於人類幾乎不會把大寫字母放在第二個或第三個字元，所以可以利用 Mask mode 的規則，大幅降低破解時間。
網站滲透測試 (Web App Penetration Testing) 是模擬真實世界的駭客，攻擊網站主機。其目的是要及早發現網站的潛在資安弱點。 提早發現網站的資安弱點，能有效降低營運風險。若能在網站上線前，發現弱點，更是能大幅降低弱點…
前言 ＊請留意文章中提到的掃描工具軟體，請在授權環境下執行。 若提到掃描通訊埠軟體，第一個想到的軟體一定是 老牌的 nmap。nmap 發展歷史悠久，擁有龐大的使用者社群，掃描的準確度佳，也有為數不少的擴充的 NSE 套件。但是， nmap…
前言 Python 軟體基金會(Python Software Foundation) 已於 2020 年 1 月 1 日停止發展與支援 Python 2 版本，目前主流的 Linux Distribution 的 預設 Python 程式…
前言 Linux 是我很重要的護城河技能。學習 Linux 真是我人生中，最好的學習投資。不論是求學或求職都幫助很大，它幫助我畢業後，順利在短時間內找到人生第一份工作，甚至後續轉職， Linux 的技能都幫我加了不少分。 從開始接觸 Lin…
