Indlæg på X2Q med emnet hashcat. Opdateres i takt med, at nye indlæg publiceres.
airodump-ng + cap2hccapx-workflowet er dødt; hcxdumptool + hashcat mode 22000 er den nuværende standard. Denne gennemgang capturer en PMKID og fuldt 4-vejs håndtryk, konverterer til det samlede hc22000-format, og kører dictionary-, regel- og maskeangreb mod det — med rigtig hashcat 7.1.2-syntaks og 2026-tidens GPU-hastigheder. Slutter med hvorfor intet af dette rører et korrekt konfigureret WPA3-SAE-netværk.
rockyou.txt opstod fra et brud i 2009, hvor 32 millioner kodeord lå i klartekst. Den blev standard-ordlisten til pentest i et årti — men weakpass.com's 2026-rangering viser, at den ikke længere er topklasse. Mindre, kuraterede udsnit (rockyou-65.txt) og løbende opdaterede 'fundet i naturen'-lister fra hashmob.net rangerer nu højere end originalen og dens milliard-linjers efterfølgere rockyou2021.txt og rockyou2024.txt.
pdfcrack er et lille, single-threaded CPU-værktøj til at gendanne glemte user- og owner-kodeord på PDF'er. Fin til 40-bit RC4 og små dictionary-angreb; til 128/256-bit AES-PDF'er skal du bruge pdf2john + hashcat på en GPU.
fcrackzip er et lille, gammelt kommandolinjeværktøj, der gendanner kodeord på klassisk-ZipCrypto-krypterede .zip-filer. Brute-force eller dictionary, kører overalt, stadig nyttigt i 2026 — med hashcat/john som moderne opfølger, når det ikke er hurtigt nok.
25 år Wi-Fi-sikkerhed i ét indlæg: WEP faldt i 2001, WPA2 dominerede i et årti, KRACK brød den i 2017, WPA3 overtog langsomt, og i 2027 er angrebsoverfladen 6 GHz, huller i management-frame-beskyttelse og social engineering. Defensiv vejledning inkluderet.