标签：hash Intel MySQL user mysql Device HASH 破解

• 得到用户名和密码 hash
  • 带*和不带*的区别
• 破解hash
  • 在线工具
  • Hashcat

实验环境

select version();

得到用户名和密码 hash

mysql安装好就会默认生成图中红线内的库，

今天先认识mysql库，mysql库里面保存有账户信息、权限信息、存储过程、event、时区等信息。

把登录账号，密码读取出来，

select User,authentication_string from user;

*81F5E21E35407D884A6CD4A731AEBFB6AF209E1B
*THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE
*THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE

带*和不带*的区别

可以利用https://www.cmd5.com/在线工具查看hash类型；

HASH值开头带”*”号的是MYSQL5的HASH ；
不带*号的是旧版MYSQL的HASH(也就是MYSQL323)；

参考：
https://www.cnblogs.com/mujj/articles/2048477.html

破解hash

在线工具

Hashcat

我使用虚拟机装kali,遇到报错：

* Device #1: This device's constant buffer size is too small.

* Device #1: This device's local mem size is too small.

* Device #1: Not a native Intel OpenCL runtime. Expect massive speed loss.
             You can use --force to override, but do not report related errors.
No devices found/left.

从hashcat 3.30开始，在虚拟机中运行hashcat经常会报错，提示GPU错误。这是由于从该版本开始，hashcat对于Intel CPU会自动检测Intel OpenCL运行时，即是否支持GPU破解。如果不支持，就会停止运行。还有需要缓存足够，用户可添加隐藏选项--force来强制运行，也不一定好使。

我感觉不是太好解决这个问题，先用在线工具，等需要用到自定义破解时在本地安装一下。

标签：hash,Intel,MySQL,user,mysql,Device,HASH,破解
来源： https://www.cnblogs.com/mysticbinary/p/14402675.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。