Hashcat密码破解
内容提要
文章介绍了使用Hashcat破解加密Excel文件密码的过程。作者先尝试AROP工具，因CPU暴力破解速度慢而放弃，改用Hashcat配合GPU。通过office2john.py获取文件哈希值，选择Office 2013模式（-m 9600），设置暴力破解参数，最终在约半天内成功破解出7位小写字母密码“semicjj”。
延伸解读
破解速度的关键：GPU并行计算
文章对比了CPU和GPU在暴力破解密码时的性能差异。使用AROP工具在CPU上破解速度极慢，而改用Hashcat配合GPU后，速度显著提升，最终在约半天内完成破解。这体现了GPU并行计算在密码破解中的优势，也解释了为何专业破解工具多依赖GPU加速。
密码复杂度与破解时间
文章提到，纯小写字母的6位密码有约3亿种组合，7位则超过80亿种。在GPU加速下，7位小写密码仍需约半天时间。若密码包含大小写字母、数字和特殊字符，组合数将指数级增长，破解时间可能从数天延长至数年，凸显了复杂密码的重要性。
Office加密机制与破解难度
文章指出，加密的Excel文件使用了AES算法、SHA512哈希和100000次迭代（spinCount），并加入了盐值，这些措施显著增加了逆向破解的难度。因此，直接破解加密算法几乎不可能，只能通过暴力猜测密码的方式，这也解释了为何破解过程耗时较长。
Q&A
如何破解加密的Excel文件密码？
可以使用Hashcat配合GPU进行暴力破解。首先用office2john.py获取文件的哈希值，然后根据Office版本选择对应的破解模式（如Office 2013使用-m 9600），设置暴力破解参数，最后运行Hashcat即可。
AROP工具破解Office文件密码有什么缺点？
AROP工具主要依赖CPU进行暴力破解，速度非常慢，对于较长或复杂的密码，破解时间会指数增长，实际使用中效率很低。
如何获取加密Excel文件的哈希值？
使用office2john.py脚本，在命令行中运行`python office2john.py 文件名.xlsx`，输出中会包含形如`$office$*2013*...`的哈希字符串，将其保存到文件中即可。
Hashcat中Office 2013的破解模式代码是什么？
在Hashcat中，Office 2013的破解模式代码是9600，使用`-m 9600`参数指定。
Hashcat暴力破解时如何设置密码长度范围？
使用`--increment`参数启用增量模式，并通过`--increment-min`和`--increment-max`设置最小和最大长度，例如`--increment-min 1 --increment-max 8`表示尝试1到8位密码。
Hashcat破解过程中如何暂停和恢复？
可以使用`--session`参数为破解会话命名，暂停时按Ctrl+C，恢复时使用`./hashcat64.bin --restore`命令，并指定会话名（如果之前有命名）。
Hashcat破解Office 2013文件时，速度大约是多少？
在文章示例中，使用三块RTX 2080显卡，总速度约为58475 H/s（哈希每秒），单个GPU速度约为19000-20000 H/s。
破解7位小写字母密码需要多长时间？
在文章示例中，使用三块RTX 2080显卡，破解7位小写字母密码（复杂度约80亿）大约需要半天时间（约9小时37分钟）。
