Hashcat

Définition

Hashcat est l'outil de cracking de mots de passe par GPU le plus avancé et le plus rapide disponible, capable d'attaquer des dizaines de formats de hachage (MD5, SHA1, SHA256, bcrypt, NTLM, WPA2, Kerberos, MS-Cache2, etc.) avec des vitesses allant de millions à des milliards de tentatives par seconde selon le format et le matériel. Hashcat supporte de nombreux modes d'attaque : le mode dictionnaire (0) teste les mots d'un fichier wordlist directement ou avec des règles de mutation, le mode combinaison (1) combine des paires de mots depuis deux wordlists, le mode force brute (3) génère toutes les combinaisons selon un masque (?u?l?l?l?d = majuscule + 3 minuscules + chiffre), le mode hybride (6/7) combine wordlist et masque, et les modes personnalisés pour des structures spécifiques. L'utilisation de règles est particulièrement puissante : les fichiers de règles définissent des transformations à appliquer à chaque mot de la wordlist (ajouter un chiffre à la fin, capitaliser la première lettre, remplacer 'a' par '@', etc.). La règle best64.rule de hashcat et les règles d2f (dive.rule) couvrent les mutations les plus courantes des mots de passe réels. Ces règles transforment un dictionnaire de 10 millions de mots en des milliards de candidats à tester. Les performances de Hashcat sur du matériel moderne sont impressionnantes : sur un NVIDIA RTX 4090, Hashcat atteint ~300 GH/s pour MD5, ~200 GH/s pour NTLM, mais seulement ~200 kH/s pour bcrypt (le coût computationnel élevé de bcrypt le rend résistant au cracking GPU). Ces différences soulignent l'importance de choisir des algorithmes de hachage de mots de passe conçus pour être coûteux. Les wordlists de référence incluent rockyou.txt (14 millions de mots de passe réels issus d'une fuite de 2009), les wordlists SecLists, la wordlist de CrackStation (1.5 milliards d'entrées), et des wordlists spécialisées par langue, secteur ou type de service.