笔者最近对oclHashcat工具破解密码进行了研究，偶有所得，因此撰文跟大家一起分享，本次破解对象选择破解Windows7用户密码，正好忘记了电脑的密码。
oclHashcat号称世界上最快的密码破解，世界上第一个和唯一的基于GPGPU规则引擎，免费多GPU（高达128个GPU），多哈希，多操作系统（Linux和Windows本地二进制文件），多平台（OpenCL和CUDA支持），多算法，资源利用率低，基于字典攻击，支持分布式破解等等。oclHashCat系列软件在硬件上支持使用CPU、NVIDIAGPU、ATIGPU来进行密码破解。在操作系统上支持Windows、Linux平台，并且需要安装官方指定版本的显卡驱动程序，如果驱动程序版本不对，可能导致程序无法运行。NVusersGPU破解驱动需要ForceWare331.67以及更高版本，AMD用户则需要Catalyst14.9以及更高版本，可以通过Catalyst自动侦测和下载检测工具来检测系统应该下载那个版本。
准备工作
（1）kalilinux操作系统或者虚拟机
（2）windows7操作系统或者虚拟机
（3）准备字典，可以自己生成字典工具，也可以从互联网获取字典。
（4）在Windows7中新增一个用户antian365，密码为pasword。在单击“开始”-“运行”中输入“cmd”并按“Shift+Ctrl+Enter”组合键，输入命令“netuserantian365pssord/add”。或者以管理员权限启动“cmd.exe”程序也可，执行成功后如图1所示。测试完毕后可以通过命令删除该帐号“netuserantian365/del”。
（5）下载saminside。官方网站目前已经停止saminside软件的开发了，可以到华军软件园下载。获取并整理密码hashes值
（1）获取操作系统hash值
获取Windows7操作系统的hash值有多个软件，比如wce、mimikatz、cain以及saminside等，在Windowsvista以及以上版本都会有UAC权限控制机制。UAC（UserAccountControl，用户帐户控制）是微软为提高系统安全而在WindowsVista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员密码。通过在这些操作启动前对其进行验证，UAC可以帮助防止恶意软件和间谍软件在未经许可的情况下在计算机上进行安装或对计算机进行更改。因此获取密码的工具都需要以管理员身份运行，选择saminside.exe程序，右键单击在弹出的菜单中选择“以管理员身份运行”，然后在saminside程序主界面中从左往右选择第三个图标，下来菜单第二个选项（ImportlocaluserusingScheduler）来获取密码，如图2所示，即可获取本机所有帐号的密码hash值等信息。
（2）整理hash值
在saminside中可以导出所有帐号的hash值，也可以复制单个帐号的hash值。单击“File”菜单中的“导出用户到pwdump文件”即可导出获取的hash值，也可以选择hash，右键单击“复制”-“NThash”获取NThash值。对于WindowsVista以上操作系统即使是普通的密码也以“AAD3B”开头的一串字符，这个值目前在“ophcrack”等工具中无法进行破解，在saminside中会显示为一串“0”字符，将NThash值整理到一个文件中，并命名为win2.hash，如图3所示。
破解hash值
将准备好的字典ptemp.txt、需要破解的hash值文件win2.hash复制到oclHashcat32程序所在文件夹下，执行以下命令进行破解：oclHashcat32-m1000-a0-owinpass1.txt--removewin2.hashptemp.txt
参数说明：
“-m1000”表示破解密码类型为“NTLM”；
“-a0”表示采用字典破解；
“-o”将破解后的结果输出到winpass1.txt；
“--removewin2.hash”表示将移除破解成功的hash；
“ptemp.txt”为密码字典文件。
如果密码字典较大，可能会显示“[s]tatus[p]ause[r]esume[b]ypass[q]uit=>”，键盘输入“s”显示破解状态，输入“p”暂停破解，输入“r”继续破解，输入“b”表示忽略破解，输入“q”表示退出，所有成功破解的结果都会自动保存在“oclHashcat.pot”文件中。破解结束会显示如图4所示的信息。
图4显示破解信息
查看破解结果
使用“typewinpass1.txt”命令查看破解结果，如图5所示，显示该帐号的密码为“password”。
结束语
oclHashcat功能强大，基本上能够破解目前市面上常见的密码加密算法，比如Discuz！论坛密码算法md5(md5($pass).$salt)，linuxsha512加密、Linux下MD5加密均可以破解。
（完）
本文内容所提及均为本地测试或经过目标授权同意，旨在提供教育和研究信息，内容已去除关键敏感信息和代码，以防止被恶意利用。文章内提及的漏洞均已修复，作者不鼓励或支持任何形式的非法破解行为。