你在上百部电影里见过的电影式黑客终端:绿色文字滚动,字典以疯狂的速度尝试,然后出现"PASSWORD FOUND"。而现实中的真实破解要用hashcat处理窃取来的哈希文件,在GPU上要花费数小时甚至数天。但这里是好莱坞——只需要30秒。
按 Esc 停止。
真实的密码破解是离线进行的:攻击者已经窃取了哈希文件(例如 /etc/shadow),然后在本地生成候选密码,用相同的算法进行哈希并比对。现代GPU每秒可计算数十亿次哈希。攻击方式包括:字典攻击、暴力破解、混合攻击、彩虹表、掩码攻击。
实际上没有任何哈希被破解。真正的破解需要几天时间,而不是30秒。