crack mysql hash using hashcat

போன பதிவில் எப்படி sqlmap use பன்னி username and password கண்டு பிடிக்கிறதுன்னு பார்த்தோம் 

ஆனால்  நாமக்கு கிடைத்த அந்த password ஆனது encrypt செய்யப்பட்ட நிலையில் இருந்தது so நாம அத யூஸ் பன்ன முடியாது 

அத எப்படி இப்ப டிக்ரிப்ட் செய்வது என்பதை பற்றிய போஸ்ட் இது 

இவ்வாறு என்கிரிப்ட் செய்யப்பட்ட பாஸ்வேர்டை ஹாஸ்(hash)என்றும் அழைப்பர்

சரி அத எப்படி hashcat என்ற டூலை பயன்படுத்தி டிக்ரிப்ட் செய்வது என்பதை பற்றி பார்ப்போம்  

அந்த டேட்டா பேசில் இருந்து பெறப்பட்ட ஹாஸ் ஐ எடுத்துக் கொள்வோம் ஹாஸானது பின் வருமாறு

6691484EA6B50DDDE1926A220DA01FA9E575C18A

இந்த ஹாஸ் பாஸ்வேர்ட் ஆனது mysql டேட்டா பேசில் இருந்து எடுக்கப்பட்டது என்பதை நினைவில் கொள்க

காலி லினுக்ஸில் டெர்மினெலை ஓப்பன் செய்து பின் வருமாரு என்டெர் செய்யவும்

cat  >mysql-1.txt  பிறகு காப்பி செய்த ஹாஸ் ஐ இங்கு பேஸ்ட் செய்யவும்

பிறகு ctrl+d  அழுத்தி சேவ் செய்யவும்

 

இப்பொழுது நாம் நமது ஹாஸ் ஐ mysql-1.txt என்ற ஃபைல் இல் சேவ் செய்துவிட்டோம்

பிறகு பின் வருமாறு என்டெர் செய்யவும்

Hashcat –help | grep  My

 

பின் வருமாறு உங்களுக்கு அவுட்புட் கிடக்கும் இதில் உள்ள நம்பெர்களை நினைவில் கொள்க

பிறகு டெர்மினெல்லில் பின்வரும் கமான்ட்ஸ்களை டைப் செய்யவும்

hashcat –m 300  -a 0 /root/ mysql-1.txt  /root/rockyou.txt

இதில்  –m என்பதை தொடர்ந்து  நாம் மேற்கண்ட படத்தில் பெறப்பட்ட எண்ணை

கொடுத்துள்ளேன்

இங்கு 300 என்பது  நாம் இங்கு mysql hash ஐ இன்புட் ஆக கொடுக்கிறோம் என்பதை குறிப்பிடுகிறது

(hashcat – -help என்று கொடுப்பதன் மூலம் பல்வேறு வகையான ஹாசையும் அதன் நம்பெர்களையும் அறிந்து கொள்ளலாம்)

 அதை  தொடர்ந்து நாம் சேவ் செய்த mysql-1.txt என்ற ஃபைலை கொடுத்துள்ளேன் அதனை

தொடர்ந்து ஹாஸை கிராக் செய்வதற்காக ஒரு டிக்சனரி ஃபைலை கொடுத்துள்ளேன், இங்கு

rockyou.txt என்பதை நான் கொடுத்துள்ளேன்

(இந்த டிக்சனரி ஃபைல் ஆனது நமது காலி லினக்ஸ்ல் இன்பில்ட் ஆக இருக்கும் அதை நாம்

எடுத்து  extract செய்து கொள்ளவேண்டும்

Rockyou.txt என்ற ஃபைலானது  /usr/share/wordlist என்ற ஃபோல்டரினுல் இருக்கும் )

ஓக்கே இப்பொழுது என்டர் செய்யவும்

சில நொடிகளில்   பின் வருமாரு அவுட்புட் கிடக்கும்

இப்படத்தில் நாம் கொடுத்த ஹாசை தொடர்ந்து வரும் abc123 என்பது டிக்ரிப்ட் செய்யப்பட்ட

 பாஸ்வேர்ட் ஆகும்

இப்பொழுது பாஸ்வேர்ட்  கிடைத்து விட்டது இனி எவ்வாறு அட்மின் பேஜை கண்டுபிடித்து

லாகின் செய்வது என்பது பற்றி அடுத்த போஸ்டில் பதிவிடுகிறேன்

நன்றி மக்களே……………