Redazione RHC : 17 agosto 2025 17:02
El equipo de Hashcat ha lanzado una importante actualización de su herramienta de adivinación de contraseñas, la versión 7.0.0. Esta es la primera versión importante en más de dos años e incluye cientos de correcciones, docenas de nuevas funciones y una refactorización completa de componentes clave. En términos de escalabilidad, supera con creces todas las actualizaciones intermedias de la versión 6.2.x.
Durante el lanzamiento, se modificaron más de 900 000 líneas de código y 105 desarrolladores se unieron al proyecto, incluyendo 74 nuevos colaboradores. Se han combinado y descrito todas las características no documentadas previamente de la rama 6.2.x.
Entre las principales innovaciones se encuentra el sistema Assimilation Bridge, que permite conectar recursos externos al proceso de hash, incluyendo CPU, FPGA e intérpretes integrados. Se ha añadido el complemento Python Bridge, que permite escribir rápidamente su propia lógica de coincidencia de hash sin tener que recompilar, con compatibilidad con multihilo y un motor de reglas integrado. Se ha añadido la capacidad de virtualizar procesadores gráficos cuando una GPU física se divide en varios dispositivos lógicos, lo que simplifica las cargas asíncronas. Además, Hashcat ahora puede determinar automáticamente el tipo de hash sin especificar explícitamente el parámetro -m.
La compatibilidad de algoritmos se ha ampliado significativamente con 58 nuevos formatos específicos de la aplicación, incluyendo Argon2, Meta Mask, Microsoft Online Account, SNMPv3, GPG, OpenSSH y LUKS2. Se utilizan 17 nuevas construcciones en servicios y protocolos web, 11 nuevas primitivas criptográficas y 20 utilidades para extraer hashes de diversas fuentes, desde BitLocker y APFS hasta máquinas virtuales de VirtualBox y monederos de criptomonedas.
Se ha prestado mucha atención al rendimiento. El mecanismo de autoajuste se ha rediseñado por completo, lo que mejora la carga del dispositivo. Se ha reescrito la gestión de memoria: se ha eliminado el límite de 4 GB y se ha proporcionado compatibilidad total con los recursos de GPU modernos. Se han realizado optimizaciones adicionales para modos populares como NTLM, NetNTLMv2 y RAR3. En algunos casos, la aceleración ha sido significativa: por ejemplo, para scrypt, hasta un 320 % más, y para NetNTLMv2 en procesadores Intel, más del triple.
Hashcat 7.0.0 también es compatible con nuevos backends. Para las tarjetas gráficas AMD, ahora se utiliza HIP, que tiene prioridad sobre OpenCL. En macOS, el procesamiento nativo de Metal se implementa con compatibilidad con chips Apple Silicon y un aumento significativo de la velocidad.
Para los desarrolladores, se han añadido herramientas mejoradas de diagnóstico y depuración, se ha ampliado la cobertura de las pruebas, se ha optimizado el motor de reglas, se ha añadido compatibilidad con conjuntos de caracteres adicionales y nuevos formatos de salida (incluido JSON), se ha mejorado la gestión de diccionarios y se han corregido numerosos errores.
Esta versión es el resultado del trabajo conjunto de la comunidad, decenas de colaboradores y evaluadores. Los autores enfatizan que la preparación llevó más tiempo del esperado, pero el resultado final vale la pena. Hashcat 7.0.0 ya está disponible para descargar en el sitio web oficial y GitHub, y las notas de la versión completas tienen casi 10 000 palabras.
La Dark Web es una parte de internet a la que no se puede acceder con navegadores estándar (Chrome, Firefox, Edge). Para acceder a ella, se necesitan herramientas específicas como el navegador Tor, ...
El equipo de Darklab, la comunidad de expertos en inteligencia de amenazas de Red Hot Cyber, ha identificado un anuncio en el mercado de la dark web «Tor Amazon», la contraparte criminal del popular...
La Conferencia Red Hot Cyber se ha convertido en un evento habitual para la comunidad Red Hot Cyber y para cualquier persona que trabaje o esté interesada en el mundo de las tecnologías digitales y ...
El lanzamiento de Hexstrike-AI marca un punto de inflexión en el panorama de la ciberseguridad. El framework, considerado una herramienta de última generación para equipos rojos e investigadores, e...
LockBit representa una de las bandas de ransomware más longevas y mejor estructuradas de los últimos años, con un modelo de ransomware como servicio (RaaS) que ha impactado profundamente el ecosist...