| 对象 | 授权获取的离线哈希样本 |
|---|---|
| 目的 | 策略强度与字典命中率 |
| 输出 | 仅统计结论（如弱口令比例） |
| 禁止 | 第三方哈希、在线撞库、明文展示 |
离线审计示例
离线审计示例
hashcat -m 1000 -a 0 hashes.txt words.txt --potfile-path audit.pot --username
hashcat -m 1000 --show hashes.txt | wc -l
# 结论示例：x% 账号命中常见弱口令字典（不输出明文）在线尝试口令（撞库）属于攻击行为：评估中禁止，仅做离线样本审计。