허용되는 활용
- 본인 소유 압축파일·백업 비밀번호 복구
- 서면 또는 명확한 승인을 받은 사내 보안감사
- 시스템 이전 및 백업의 복구 가능성 검증
- 개발용 테스트 해시 확인
MATRIX RECOVERY CONSOLE · AUTHORIZED USE ONLY
Hashcat을
안전하게 시작하기
Hashcat은 비밀번호 후보를 해시와 비교하는 로컬 복구 도구입니다. 본인 소유 자료의 복구나 승인된 보안 점검에만 사용하세요.
로컬 명령어 만들기01 / 사용 범위
어디에 쓸 수 있나요?
허용되지 않는 활용
- 타인 계정이나 파일의 비밀번호 해제
- 유출된 계정정보를 이용한 공격
- 승인받지 않은 회사 데이터나 Wi-Fi 공격
02 / 준비 순서
처음부터 한 단계씩
v8.0.0 내려받기
동기화된 공식 릴리스에서 운영체제용 압축 파일을 받습니다. 임의의 재배포 파일이나 실행 파일은 사용하지 마세요.
공식 릴리스 열기 ↗작업 폴더 만들기
압축을 풀고 폴더 이름을 hashcat으로 정합니다. Windows는 C:\hashcat, macOS·Linux는 ~/hashcat처럼 찾기 쉬운 위치를 권장합니다.
터미널에서 이동
Windows는 PowerShell, macOS·Linux는 터미널을 열고 Hashcat 폴더에 들어갑니다. 실행 파일을 더블클릭하지 않습니다.
장치가 보이는지 확인
-I 명령에서 GPU·CPU 이름과 백엔드가 표시돼야 합니다. 장치가 없거나 오류가 나오면 드라이버 요구사항을 먼저 확인합니다.
요구사항 문서 ↗해시 파일 준비
본인 자료에서 적법하게 추출한 해시 문자열을 my-hashes.txt에 한 줄씩 저장하고 Hashcat 폴더에 둡니다. 이 페이지로 파일을 올리지 않습니다.
해시 모드 찾기
--identify my-hashes.txt를 실행하고 후보 번호를 공식 예시 해시와 대조한 뒤 아래 생성기의 -m 값으로 입력합니다.
공식 예시 해시 ↗운영체제별 그대로 입력할 첫 명령
Windows PowerShell
cd C:\hashcat; .\hashcat.exe -ImacOS Terminal
cd ~/hashcat && chmod +x ./hashcat && ./hashcat -ILinux Terminal
cd ~/hashcat && chmod +x ./hashcat && ./hashcat -I폴더 위치나 이름을 다르게 정했다면 cd 뒤의 경로만 실제 위치로 바꾸세요. 장치 목록이 출력돼야 다음 단계로 진행합니다.
03 / 방법 선택
두 방식 중 하나 선택
기억나는 후보가 있을 때
my-words.txt에 기억나는 후보를 한 줄에 하나씩 적습니다. 다른 사람의 실제 비밀번호를 수집하지 말고 본인 자료의 후보만 사용하세요.
spring2026!my-cake-2025backup1234
문자 패턴을 기억할 때
길이와 문자 구성을 알고 있을 때 사용합니다. 영문 소문자 4자리 뒤 숫자 2자리라면 ?l?l?l?l?d?d입니다.
?l 소문자 · ?u 대문자 · ?d 숫자 · ?s 기호
04 / 내 컴퓨터에서 실행
명령어 생성기
파일 이름은 영문·숫자·마침표·밑줄·하이픈만 허용합니다. 파일은 브라우저에 올리지 않고 사용자 컴퓨터의 Hashcat 실행 폴더에 둡니다.
생성된 로컬 명령어
.\hashcat.exe --session=local-recovery --status -m 0 -a 0 my-hashes.txt my-words.txt복사한 뒤 실행하는 순서
- my-hashes.txt와 선택한 워드리스트 파일이 Hashcat 실행 폴더에 있는지 확인합니다.
- 장치 확인에 성공한 같은 PowerShell·터미널 창을 사용합니다.
- 생성 명령의 모드 번호, 파일 이름, 후보 방식이 실제 준비한 값과 같은지 다시 읽습니다.
- 권한 확인 체크박스를 선택하고 명령어 복사를 누른 뒤 터미널에 붙여넣고 Enter를 누릅니다.
- 실행 중 s는 상태 표시, p는 일시정지, 정지 상태의 r은 재개, q는 정상 종료입니다.
- 찾은 결과는 화면과 로컬 potfile에 남을 수 있으므로 화면 공유와 클라우드 동기화를 주의합니다.
05 / 실행 후
중단·재개·결과 확인
세션 저장
--session=local-recovery가 작업 이름을 정하고 진행 상태는 로컬 복원 파일에 기록됩니다.
중단 후 재개
q로 정상 종료합니다. 아래 명령이 저장된 재개 명령을 출력하면 대상 파일을 확인한 뒤 출력된 명령을 실행합니다.
.\hashcat.exe --session=local-recovery --restore
결과 확인
아래 명령으로 로컬 potfile과 해시 파일을 대조합니다. 결과에는 평문 비밀번호가 표시될 수 있습니다.
.\hashcat.exe -m 0 --show my-hashes.txt
06 / 용어
초보자용 짧은 설명
- 해시
- 비밀번호를 일정한 규칙으로 변환한 값. 원래 비밀번호 자체가 아닙니다.
- 해시 모드 (-m)
- 해시가 만들어진 방식에 맞는 Hashcat의 번호입니다.
- 워드리스트
- 확인할 비밀번호 후보를 한 줄씩 담은 로컬 텍스트 파일입니다.
- 마스크
- 기억하는 문자 패턴을 기호로 나타낸 것입니다.
- 세션·복원 파일
- 중단한 작업을 같은 컴퓨터에서 이어가기 위한 작업 이름과 상태입니다.
- potfile
- 찾은 결과를 저장하는 로컬 파일로, 평문 비밀번호가 포함될 수 있습니다.
사용법 기준: Hashcat v8.0.0 공식 릴리스 · 공식 명령어 도움말. 실제 설치 버전의 --help와 형식 예시를 최종 기준으로 확인하세요.
07 / PRO ACCESS
Hashcat Pro 이용권
현재 안내와 명령어 생성기는 무료 테스트용입니다. 이용권 결제는 PayPal의 보안 결제창에서 진행됩니다.
6개월 이용권
$33USD
디지털 이용권 · 배송비 없음 · 일회성 결제
PayPal / 카드로 결제1년 이용권
$55USD
디지털 이용권 · 배송비 없음 · 일회성 결제
PayPal / 카드로 결제결제와 등록 코드 수령
- 이용 기간을 선택하면 새 창에서 PayPal 결제 페이지가 열립니다. 상품명, USD 금액과 결제 이메일을 확인해 주세요.
- 결제 확인 후 등록 코드를 PayPal 결제 이메일로 개별 발급합니다. 실물 상품 배송과 배송비는 없습니다.
- 등록 코드 자동 발급과 결제 직후 Pro 자동 활성화는 아직 지원하지 않습니다. 코드가 바로 도착하지 않아도 중복 결제하지 마세요.
카드 결제 옵션과 승인 여부는 국가, 계정 및 카드사에 따라 달라질 수 있습니다. 카드정보는 이 페이지에 입력하지 않습니다.