用 Hashcat 提取哈希值并找回遗忘的密码：一次实用的尝试
在日常生活中，我们常常会遇到这样的尴尬场景：
某个压缩包、文档或者账号密码，时间久了竟然怎么都想不起来了。很多人第一反应是放弃，但其实只要我们有一定的安全意识和正确的方法，就可以通过一些工具来帮助自己完成密码的找回。
今天想和大家分享的是一款知名的开源密码恢复工具 —— Hashcat，以及我利用它来提取哈希值、尝试找回遗忘密码的实践过程。
为什么需要提取哈希值？
大多数系统或软件并不会直接保存明文密码，而是将密码经过某种算法加密（常见的有 MD5、SHA-1、SHA-256、bcrypt 等），存储的是“哈希值”。
这样做的好处是安全，即便数据库泄露，攻击者也无法直接看到用户密码。
因此，如果我们想用 Hashcat 来尝试恢复密码，第一步就是 提取目标文件或系统中的哈希值。
Hashcat 简单介绍
Hashcat 被称为“世界上最快的密码恢复工具”，支持多种加密算法，常见应用包括：
-
系统用户登录密码的找回
-
压缩文件（ZIP、RAR）密码恢复
-
办公文档（Word、Excel）密码恢复
-
Wi-Fi WPA/WPA2 密码尝试
当然，这里强调一点：Hashcat 的使用场景应仅限于 自己合法拥有的文件或系统，用于学习研究或找回遗忘的密码，切勿用于非法目的。
提取哈希值的常见方法
不同的文件或系统，提取哈希值的方法不一样。例如：
-
Windows 系统用户密码
-
可以通过
samdump2、pwdump等工具从 SAM 数据库中导出哈希。 -
也可以
-