推荐开源项目：HAT——Hashcat自动化工具

1、项目介绍

HAT（Hashcat Automation Tool）是一个专为加速哈希分析过程而设计的自动化工具，尤其适用于常见的词表和规则。它由sp00ks开发，作为Hashcat的强大辅助，但不对其卓越性能负责。HAT旨在简化在安全评估期间进行哈希值分析的工作流程。

查看功能演示：https://sp00ks-git.github.io/posts/HAT-Features/

请注意，目前该版本仅支持Linux系统，Windows系统的用户请参考相应的仓库。

2、项目技术分析

HAT是Hashcat的封装器，提供了一些额外的功能。它支持以下类型的哈希：

• NTLMv2 (NTHASH)
• NetNTLMv1
• NetNTLMv2
• MD5
• SHA-512
• RC4-HMAC-MD5 (Kerberoasting)

主要特性包括：

• 使用公开数据泄露事件中的常用词表进行直接测试。
• 利用牛津字典增量组合进行直接词表测试。
• 应用于企业环境的常见规则集。
• 智能排序已分析的哈希，以字母顺序显示（Username::Domain:Hash:Password）格式。
• 显示可视化的哈希分析状态，让您可以了解剩余待分析的哈希数量。
• 集成Cewl，针对业务中未发现于词典或泄露列表的特定词汇进行搜索。
• 集成Rsmangler，用于找出公司可能使用的特定单词的各种排列。

HAT期望的目录结构如下：

-> /opt/wordlists/rockyou.txt  
-> /opt/wordlists/1GB-4GB/  
-> /opt/wordlists/4GB+/  
-> /opt/wordlists/english-words/  
-> /opt/wordlists/merged_list/

3、项目及技术应用场景

HAT非常适合网络安全专家、渗透测试人员以及任何需要快速高效地分析密码哈希的人。通过自动化处理和集成多种工具，HAT可以提高工作效率，减少手动操作，尤其是在处理大量哈希时。

4、项目特点

• 自动化：HAT自动执行多阶段的分析过程，从公共泄露的数据到自定义规则，大大减少了工作量。
• 智能排序：以易于理解的方式组织哈希，便于跟踪分析进度。
• 广泛兼容：支持多种常见的密码哈希类型，满足各种场景需求。
• 集成工具：集成了Cewl和Rsmangler等实用工具，增加了灵活性和定制性。
• 资源丰富：提供了多个大型词表的下载链接，方便您立即开始使用。

感谢以下工具的贡献者：

• Cewl - @digininja
• Passphrases - @initstring
• Rsmangler - @digininja

总的来说，HAT是一个强大的工具，能够有效地提升您的哈希分析效率，如果您正在寻找一个易用且高效的解决方案，那么HAT绝对值得尝试。现在就加入社区，开始利用HAT提升您的工作效能吧！