Identificando e quebrando HASHs com Hashcat

O Hashcat é uma poderosa ferramenta de força bruta de passwords e hashs e é muito utilizada devido a sua performance e eficiência. Em várias partes de um Pentest você vai se deparar com uma listinha de hashs recém capturadas ou extraídas de algum lugar, aqui você vai saber certinho o que fazer com elas.
Vamos supor que você tenha capturado as HASHs abaixo e precisa identificá-las antes de começar um bruteforce para descriptografá-las. Existe uma grande variedade de tipos de criptografia existentes, e nem sempre é possível identificá-las de olho, portanto vamos usar uma ferramenta muito bacana chamada HASH IDENTIFIER.
Link do projeto: https://code.google.com/p/hash-identifier/downloads/list
    Baixe a versão mais recente e execute:
    # chmod +x  Hash_ID_v1.1.py
    # ./Hash_ID_v1.1.py

    658aa428e30a30339bbb1eb835929189
    658aa54dac629be6774125f23b00476f
    658ab4403b0102350be5d19783c5f552
    658ab533052b9d38b37dd06b71205f84
    658ab69ecd825fa8f91cfb94c7bb60c6
    658aba384cf3e4b89b1cd069c7cd1682
    658aba62fcea15852187997f573bda8b
    658ac17246c53f041937f33014935b0a
    658ac48e33c6b1667d837820e9bd4b3d
    658ac402940cd8ccbec26010f132bf07
    658ac50656e3590a737803b8e059e992
    658ac614fa5c8e06e0ec6f5cb37d60be
    658ac70824ee13ebb6fee6146a5f0511
    658aca84d6dd9e323e6fe75070b51af9
    658acac442f42fc7793134f24119f438
    658acc28ba619cd60a2d24557b052e3a
    658ad1d416a7d56a334fd2d2d03795ed
    658ad55ce3718ccd46dbdbbae274713a
    658ad81ae615c3cf1fda7f9f0145b550
    658adcba161e9b726774daf4f98ae4ef
    658add7597b9856e171dc002d3b372be
    658ade4300ce49339e22bd346bafaa3f
    658ae5639b8bc29eb7b5f68a814ca678
    658ae5e24c7c51b50452f9dab18cbb55
    658ae72ffc494819068f5e114563f229
    658aea67e24aa5c0e4fb4fb714dad104
    658aedacb9d1fb58fdde3c772d1a054f
    658af07314884fed0cf2ad584d66b669
    658af348e00f189f28ca5ad0ba1d2c3e
    658af39525f9645b8ff2025de6bd5b50
    658af4c5c0f094f38741a95f963e4e60

Colando qualquer uma das hashs no script ele irá identificar pra você. No exemplo ele identificou a hash como uma possível MD5. Salve todas as hashs num txt chamado hash.txt.
Agora vamos por a mão na massa e descriptografar as senhas utilizando Hashcat. O Hashcat é uma ferramenta muito performática. Ela utiliza uma wordlist e faz bruteforce em todas as senhas, uma a uma, gerando resultados positivos e negativos em todos os itens. Vou utilizar uma wordlist própria. Espero que você tenha a sua.
Vamos abrir o menu de ajuda do Hashcat
    # hashcat -h

Como você pode ver, o Hashcat tem uma ótima documentação.
Agora vamos executar o comando pra ele fazer o brute force na lista
    # hashcat -m0 hash.txt passlist.txt
Lembrando que:
- m Indica que indicará o bruteforce
- 0 Indica o tipo de hash, que no caso é MD5
- /hash.txt indica o local com a lista de hashs
- passlist.txt é a minha wordlist
Vamos aos resultados:
Note que conseguimos quebrar 3 senhas da lista com minha wordlist.