更多资讯，不迷路，点击关注☝
使用指南：
HashCat是世界上最快、最先进、免费的密码恢复工具
可破解文件：压缩包(Zip/Rar)、office文档(Excel/Word/PPT/PDF)、Wifi密码等
通常破解软件基本上是密码字典或撞库等方式，往往安装运行几个小时都未成功，时间一长基本上就放弃了，那么你可以试试下面这种破解方法基本上碾压式的快，一般常规密码都是秒级破解，跟着下面步骤小白也能轻松搞定
示例为破解ZIP文件过程
一、准备破解工具
1.1、下载工具
1、破解工具包
HashCat官网：https://hashcat.net/hashcat/
HashCat安装包：https://hashcat.net/files/hashcat-6.2.6.7z
2、辅助工具包
John the Ripper官网：https://www.openwall.com/john/
John the Ripper安装包：https://www.openwall.com/john/k/john-1.9.0-jumbo-1-win64.7z
HashCat官网
John the Ripper官网
二、破解步骤
2.1、放置加密文件
加密文件(例：testZIP.zip)放置该目录下：john-1.9.0-jumbo-1-win64\run\
PS.改成数字或英文的文件名
在地址栏输入：cmd、然后回车；弹窗命令窗口
2.2、获取加密文件Hash值
命令例：
zip2john.exe testZIP.zip不同的加密文件用不同的提取执行文件，zip用的是：zip2john.exe、空格、后面跟加密文件：testZIP.zip
输入命令提取hash值：复制$之间的一串字符值；鼠标左键选取、鼠标右键复制
2.3、执行hashcat破解加密文件
进入hashcat目录下：HashCat\hashcat-6.2.6\
在地址栏输入：cmd、然后回车；弹窗命令窗口
回车执行破解，屏幕会刷新状态
命令例：
hashcat.exe -a 0 -m 17210 $pkzip2$1*1*2*0*15*9*40eb277b*26*2f*0*15*40eb*a1b6*ceb5ab2188f4978bfb544b297bc55bc3feec7fb46e*$/pkzip2$ -o password.txt
hash常用命令解析
-a 指定要使用的破解模式，其值参考后面对参数。
“-a 0”字典攻击，“-a 1” 组合攻击；“-a 3”掩码攻击。
-m 指定要破解的hash类型，如果不指定类型，则默认是MD5
-o 指定破解成功后的hash及所对应的明文密码的存放位置,
可以用它把破解成功的hash写到指定的文件中
--force 忽略破解过程中的警告信息,跑单条hash可能需要加上此选项
--show 显示已经破解的hash及该hash所对应的明文
--increment 启用增量破解模式,你可以利用此模式让hashcat
在指定的密码长度范围内执行破解过程
--increment-min 密码最小长度,后面直接等于一个整数即可,
配置increment模式一起使用
--increment-max 密码最大长度,同上
--outfile-format 指定破解结果的输出格式id,默认是3
--username 忽略hash文件中的指定的用户名,
在破解linux系统用户密码hash可能会用到
--remove 删除已被破解成功的hash
-r 使用自定义破解规则
s键可以查看破解的状态
p键暂停
r键继续破解
q键退出破解
hash类型（-m 17210）
执行报错：“line length exception” ，通常是匹配的hash模式不对；
解决办法：用获得的前半段hash值（$pkzip2$1*1*2*0），找匹配的hash模式（17210）
https://hashcat.net/wiki/doku.php?id=example_hashes
破解成功（Status=Cracked），下面时间可以看到大概花了20秒
查看导出password.txt中破解的明文密码（778899）
三、破解其他文件命令
3.1、rar文件
获取WinRar文件Hash值：
rar2john.exe xxxx.rar
破解WinRar文件：
hashcat.exe -m 13000 -w 4 -a 3 $rar5$16$$15$8f0b287c9ff23482535c868bbff4 -o password.txt
3.2、office文件
获取Word文件Hash值(需安装python并配置环境变量)
python office2john.py xxxx.docx
破解Word文件：
hashcat.exe -m 9600 -a 3 $office$*2013*100000*256*16*72*e04*e4rgs222c81 -o password.txt
3.3、pdf文件
获取pdf文件Hash值(需安装perl并配置环境变量)
perl pdf2john.pl xxxx.pdf
破解pdf文件：
hashcat.exe -m 10500 -a 3 $pdf$4*4*128*-3904*0*16*43166*32*b75*b -o password.txt
#破解密码#