安装地址

安装hashcat：（linux）

git clone https://github.com/hashcat/hashcat.git
cd hashcat
make

office2john.py下载：

John: run/office2john.py | Fossies

使用步骤

hashcat与office2john.py配套使用

Step1：

先使用office2john.py对目标文档进行hash值提取

并且有文档版本（之后会用到）

python2 office2john.py <文件路径>

得到形式如：

1.docx:$office$​201010000012816*265c4784621f00ddb85cc3a7227dade7*f0cc4179b2fcc2a2c5fa417566806249*b5ad5b66c0b84ba6e5d01f27ad8cffbdb409a4eddc4a87cd4dfbc46ad60160c9

这样的字符串；将其保存为txt文件（只要":"之后的字符串）

Step2：

使用hashcat进行破解

对照网站[hashcat wiki]寻找到文档对应的版本号（如MS Office 2010的记号是9500）

hashcat分为多个破解模式使用 -a x调整

• Wordlist ：hashcat -a 0
• Wordlist + Rules ：hashcat -a 0
• Brute-Force ：hashcat -a 3
• Combinator ：hashcat -a 1

这里介绍暴力破解的命令：

hashcat -a 0 -m xxxx hash.txt ?d?d?d?d

补充：

?a 表示大小写字母数字符号 包含?l?u?d?s，重复几次表示密码有几位

?d 表示数字

?l 小写字母

?u 大写字母

?s 特殊字符 «space»!"#$%&’()*+,-./:;<=>?@[]^_`{|}~

?b 0x00 - 0xff

?h 十六进制字符 0123456789abcdef

?H 大写的十六进制字符 0123456789ABCDEF

报错及其他相关文章

一些关于hashcat使用的文章：

hashcat（一）找回office文件密码-zodream梦想开源/个人编程日记

hashcat破解office(97-03,2007,2010,2013)密码 | 二哈博客 (zmyth.me)

有关hashcat使用的ctf题目：BUUCTF在线评测 (buuoj.cn)

还有一些关于hashcat常见报错：

Token length exception No hashes loaded. 实际上是hash文件（也就是刚才我们保存的txt文件的格式有问题，是形如$…$…*…的字符串）

Signature unmatched 文档的记号找错了（是-m之后的数字）在网站里面仔细找找多试试