📌 سلسلة "دليل أدوات الأمن السيبراني":
📂 العودة إلى الدليل الشامل
📄 أنت الآن في: مراجعة Hashcat
🔍 المقدمة
هل تريد أداة تعتبر "السيارة الفائقة" في عالم اختراق كلمات المرور؟ أداة تحول بطاقة الرسوميات (GPU) في جهازك إلى سلاح خارق لاختبار أمن كلمات المرور؟ Hashcat هي تلك الأداة. تُعرف بأنها أسرع أداة في العالم لاسترداد كلمات المرور بفضل تسريعها عبر وحدات معالجة الرسوميات (GPU).
تُستخدم Hashcat على نطاق واسع من قبل فرق الاختبار الأخلاقي (Red Teams) ومختبرو الاختراق لاختبار سياسات كلمات المرور، والبحث عن كلمات المرور الضعيفة، وإجراء عمليات التدقيق الأمني والتحقيق الجنائي الرقمي. ببساطة، هي الأداة التي تحول التجزئات (Hashes) غير القابلة للقراءة إلى كلمات مرور واضحة، مما يكشف نقاط الضعف في أنظمة المصادقة.
تتميز Hashcat بأنها مجانية ومفتوحة المصدر (تحت رخصة MIT)، وتدعم أكثر من 590 نوعاً مختلفاً من التجزئات، وتعمل على جميع أنظمة التشغيل الرئيسية. الأهم من ذلك، أنها الأداة المفضلة للمحترفين، وتعلمها يمنحك فهماً عميقاً لقوة خوارزميات التجزئة وأهمية سياسات كلمات المرور القوية.
⚙️ الوظيفة الرئيسية
الغرض الأساسي لـ Hashcat هو استرداد كلمات المرور من تجزئاتها باستخدام هجمات مختلفة. تعتمد الأداة على عدة محركات أساسية:
- التسريع باستخدام GPU: تستفيد من قوة معالجة بطاقات الرسوميات لاختبار ملايين بل مليارات الكلمات المرورية في الثانية، مما يجعلها أسرع بكثير من الأدوات التي تعتمد على المعالج (CPU) فقط.
- دعم 5 أنماط هجوم رئيسية (Attack Modes):
- هجوم القاموس (Dictionary Attack -a 0): استخدام قائمة كلمات (مثل rockyou.txt) لمقارنتها مع التجزئات.
- الهجوم بالقوة العمياء (Brute-Force/Mask Attack -a 3): تجربة كل التركيبات الممكنة للأحرف باستخدام قناع (Mask) يحدد الطول والرموز.
- الهجوم المركب (Combination Attack -a 1): دمج كلمتين من قائمتين مختلفتين معاً.
- الهجوم الهجين (Hybrid Attacks -a 6 و -a 7): دمج هجوم القاموس مع القناع (مثل إضافة أرقام في نهاية كلمة).
- محرك القواعد (Rule Engine): يقوم بتعديل الكلمات في القاموس تلقائياً (مثل تغيير الحروف، إضافة أرقام، أو تبديل الرموز) لتوسيع نطاق الهجوم.
🛠️ استخداماتها في الأمن السيبراني والاختبار الأخلاقي
تُستخدم Hashcat في عدة مجالات أساسية:
- اختبار الاختراق (Penetration Testing): محاكاة هجمات المخترقين لتقييم قوة سياسات كلمات المرور وأمن التجزئات المخزنة.
- التدقيق الأمني (Security Auditing): فحص قواعد بيانات المستخدمين للبحث عن كلمات مرور ضعيفة أو شائعة تتعارض مع سياسات الأمان.
- التحقيق الجنائي الرقمي (Digital Forensics): استرداد كلمات المرور من الأدلة الرقمية أو الأنظمة المخترقة للوصول إلى البيانات المشفرة.
- التدريب الأكاديمي: أداة مثالية لتعليم الطلاب أساسيات تشفير كلمات المرور، وأهمية استخدام خوارزميات قوية مثل bcrypt، ومخاطر استخدام التجزئات السريعة مثل NTLM.
🧩 الميزات الرئيسية للمحترفين
الميزات التي تجعل Hashcat الخيار الأول للمحترفين:
- سرعة فائقة: تستغل قوة GPU ويمكنها توزيع العمل على عدة بطاقات رسوميات أو أنظمة.
- دعم واسع للتجزئات: أكثر من 590 نوعاً، بما في ذلك MD5، SHA-1، SHA-256، NTLM، bcrypt، Kerberos، وغيرها.
- أنماط هجوم متعددة: يوفر مرونة كبيرة لمهاجمة أنواع مختلفة من التجزئات وسياسات كلمات المرور.
- ميزات متقدمة: يدعم "الدماغ" (Brain) لتجنب تكرار المحاولات، وجلسات العمل للاستئناف، والتوزيع على شبكات متعددة.
🚀 كيف تبدأ باستخدام Hashcat كطالب؟
- التثبيت:
- على Kali Linux (الأسهل): الأداة مثبتة مسبقاً. فقط اكتبي
hashcatفي الطرفية. - على أنظمة أخرى (Windows/macOS): حمّلي المثبت من الموقع الرسمي
hashcat.net. تأكدي من تثبيت برامج تشغيل GPU المناسبة (مثل NVIDIA CUDA أو AMD HIP).
- على Kali Linux (الأسهل): الأداة مثبتة مسبقاً. فقط اكتبي
- أمر المساعدة: اكتبي
hashcat --helpلعرض جميع الخيارات وقائمة رموز أنواع التجزئات (Hash Modes). - أول اختبار (هجوم القاموس):
- أنشئي ملف هاش: ضعي تجزئة NTLM لكلمة "password" في ملف
ntlm.txt(التجزئة هي:5f4dcc3b5aa765d61d8327deb882cf99). - شغّلي الأمر:
hashcat -m 1000 -a 0 ntlm.txt /usr/share/wordlists/rockyou.txt. حيث-m 1000يحدد نوع NTLM و-a 0يحدد هجوم القاموس. - اعرض النتيجة:
hashcat -m 1000 ntlm.txt --show.
- أنشئي ملف هاش: ضعي تجزئة NTLM لكلمة "password" في ملف
📊 جدول ملخص الأوامر وأنماط الهجوم الأساسية
| الغرض | الأمر/المعامل | الشرح |
|---|---|---|
| عرض المساعدة | hashcat --help | يعرض جميع الخيارات وقائمة الـ Hash Modes |
| هجوم القاموس | -a 0 | يقارن التجزئات مع كلمات من قائمة |
| هجوم القوة العمياء (Mask) | -a 3 | يجرب كل التركيبات الممكنة وفق قناع |
| تحديد نوع التجزئة | -m [رقم] | مثل -m 0 لـ MD5، -m 1000 لـ NTLM |
| استخدام قواعد | -r rules-file.rule | يطبق قواعد لتعديل كلمات القاموس |
| عرض النتائج | --show | يعرض كلمات المرور التي تم اختراقها |
🔧 رموز Hash Modes الشائعة
- 0: MD5
- 100: SHA1
- 1000: NTLM (Windows)
- 1800: sha512crypt (Linux)
- 3200: bcrypt
- 5600: NetNTLMv2
- 13100: Kerberos TGS-REP (Kerberoast)
🎭 رموز حروف القناع (Mask)
- ?l: حروف صغيرة (a-z)
- ?u: حروف كبيرة (A-Z)
- ?d: أرقام (0-9)
- ?s: رموز خاصة
- ?a: جميع الأحرف القابلة للطباعة
⚠️ تنبيه أخلاقي وقانوني
استخدام Hashcat على أي نظام أو تجزئات دون إذن صريح يُعد نشاطاً غير قانوني وغير أخلاقي. التجزئات قد تحتوي على كلمات مرور حساسة. استخدامها دون إذن يعتبر جريمة إلكترونية. استخدمي الأداة حصراً في شبكاتك الخاصة، أو في مختبرات تدريب معدة لذلك، أو بعد الحصول على إذن كتابي واضح.
للتطبيق العملي الآمن، يُنصح بإنشاء مختبر افتراضي خاص بكِ (مثل استخدام VirtualBox وتثبيت Kali Linux). استخدمي ملفات تجزئة خاصة قمتِ بإنشائها لتطبيق ما تتعلمينه بأمان وفعالية.
هل جربتِ استخدام Hashcat من قبل؟ ما هي أكثر تجربة مثيرة للاهتمام أو تحدياً واجهتكِ مع الأداة؟ شاركينا في التعليقات! 😊
الكلمات المفتاحية المقترحة: Hashcat، اختراق كلمات المرور، Password Cracking، GPU، أمن سيبراني، اختبار الاختراق، أداة أمنية، تجزئة، NTLM، bcrypt.
