Bu araç ne işe yarar?
Hashcat Command Builder, hash tipini (-m: MD5=0, NTLM=1000, bcrypt=3200, sha512crypt=1800, Kerberoast=13100, AS-REP=18200, NetNTLMv2=5600, WPA=22000), saldırı modunu (-a 0 wordlist, 3 mask/brute-force, 6 wordlist+mask, 1 combinator), hash dosyasını, wordlist'i (rockyou.txt), kuralları (best64.rule), maskeyi (?l?u?d?s?a) ve -O optimize çekirdeği seçerek çalıştırmaya hazır bir hashcat komutu üretir. Yakalanmış hash'leri kırmak, Kerberoasting ve WPA için idealdir. Her şey tarayıcıda çalışır, hiçbir veri sunucuya gönderilmez.
Nasıl kullanılır?
- Dinleyici IP ve portunuzu girin.
- İhtiyacınıza uygun komutu veya payload'u seçin.
- Komutu kopyalayıp yalnızca yetkili olduğunuz sistemlerde kullanın.
Ne işe yarar?
Bir hash yakaladığınızda doğru -m modunu ve saldırı stratejisini eşleştirmek gerekir. Bu araç, örneğin 'hashcat -m 1000 -a 0 hashes.txt rockyou.txt -r rules/best64.rule -O' gibi tam komutu tıklayarak kurar; NTLM dökümlerini, Kerberoast bilet hash'lerini (-m 13100) ya da WPA handshake'lerini (-m 22000) kırmak için doğrudan kullanılır. OSCP ve HackTheBox post-exploitation aşamasında parola kırma için pratik bir başlangıç noktasıdır.
Maskeler ve saldırı modları
Maske saldırısında (-a 3) her karakter sınıfı bir token'dır: ?l küçük harf, ?u büyük harf, ?d rakam, ?s sembol, ?a hepsi. Örneğin '?u?l?l?l?l?d?d' büyük harfle başlayıp dört küçük harf ve iki rakamla biten parolaları dener. -a 6 ile 'rockyou.txt ?d?d?d' wordlist'in sonuna üç rakam ekler; bu, 'Password123' gibi insan kalıplarını yakalamak için çok etkilidir. -O optimize çekirdeği hızı artırır ama parola uzunluğunu (genelde 27 karakter) sınırlar.
Sıkça sorulan sorular
Doğru -m modunu nasıl seçerim?
Önce hash'in biçimini tanımlayın: uzunluk, ön ek ($2y$ bcrypt, $6$ sha512crypt, krb5tgs Kerberoast) ve yapı ipucu verir. Bir hash identifier aracıyla türü belirleyip Hashcat'in örnek hash listesinden (--example-hashes) eşleşen -m numarasını alın; yanlış mod seçimi hash'in hiç kırılmamasının en yaygın nedenidir.
Saldırı modları arasındaki fark nedir?
-a 0 (straight) her wordlist kelimesini, opsiyonel -r kurallarıyla dönüştürerek dener; en yaygın ilk adımdır. -a 3 (brute-force/mask) tanımlı bir maskedeki tüm kombinasyonları üretir; kısa veya kalıplı parolalar için iyidir. -a 1 (combinator) iki wordlist'i birleştirir, -a 6 ise wordlist + maske ile kelimelere son ek ekler.
Hashcat Komut Oluşturucu ücretsiz mi?
Evet. Hashcat Komut Oluşturucu ve MagmaNex'teki 300'den fazla aracın tamamı tamamen ücretsizdir, kayıt veya üyelik gerektirmez.
Verilerim güvende mi?
Evet. Tüm işlemler tarayıcınızda yerel olarak çalışır. Girdiğiniz veriler sunucuya gönderilmez, kaydedilmez veya paylaşılmaz.
Mobil cihazda çalışır mı?
Evet. Hashcat Komut Oluşturucu telefon, tablet ve bilgisayarda sorunsuz çalışır; ayrı bir uygulama indirmenize gerek yoktur.
🔒 Gizlilik: Tüm işlemler tarayıcınızda yapılır, verileriniz sunucuya gönderilmez.