Εργαλεία ασφαλείας ανοιχτού κώδικα
John the Ripper: Ο έλεγχος κωδικού πρόσβασης έγινε σωστά
Ο John the Ripper είναι το αρχικό εργαλείο του ελέγχου κωδικών πρόσβασης: εξάγετε κατακερματισμούς, τροφοδοτήστε τους και αφήστε τους βρόχους CPU και τους κανόνες λίστας λέξεων να βρουν αδύναμα διαπιστευτήρια σε κλίμακα. Ο επαγγελματικός του ρόλος είναι το τμήμα επιπτώσεων μιας αναφοράς — αποδεικνύοντας ότι μια πολιτική κωδικού πρόσβασης υπάρχει σε χαρτί και αποτυγχάνει στην πράξη, όπου ένα rockyou.txt που εκτελείται μέσω του John μετατρέπει την ιστορία λογαριασμού σε εύρεση λογαριασμού. Είναι σταθερό, με δυνατότητα σεναρίου και πλούσιο σε μορφή, και η τιμή για αυτή τη σταθερότητα είναι η απόδοση ενός νήματος σε σύγκριση με το σπάσιμο της GPU.
Βασικά σημεία
- Βασικά στοιχεία ροής εργασίας: καταργήστε τη σκιά /etc/passwd + /etc/shadow σε ένα αρχείο και, στη συνέχεια, το john --wordlist=rockyou.txt αρχείο κατακερματισμού για το τυπικό πρώτο πέρασμα.
- Η επαυξητική λειτουργία (μάσκα) παρέχει κάλυψη χωρίς λεξικό: john --Το επαυξητικό αρχείο κατακερματισμού καίει την CPU με καθαρή ωμή βία και κερδίζει την ώρα της μόνο για τους κατακερματισμούς που σας ενδιαφέρουν.
- Οι σημαίες μορφοποίησης έχουν σημασία: --format=NT, sha512crypt ή οι νεότερες μορφές Jumbo. Η λάθος μορφή εικασίας σπαταλά ώρες σε λάθος κινητήρα.
- Οι κανόνες είναι ο επαγγελματικός μοχλός: οι λίστες λέξεων και οι κανόνες παραποίησης (κανόνες/σύνολα τύπου best64) βρίσκουν τον κωδικό πρόσβασης1! μοτίβα που χάνουν οι ακατέργαστες λίστες.
- Το Jumbo προσθέτει τις σύγχρονες πρακτικές δυνατότητες: PDF, ZIP, αρχεία bcrypt και --show στη λίστα των σπασμένων κωδικών πρόσβασης ως καθαρή γραμμή αναφοράς.
- Αυτή είναι η περιοχή της CPU: Το JtR κλιμακώνεται κατά πυρήνες και πλήθος μηχανών. αφήστε την εργασία σε κλίμακα GPU στο hashcat και επιλέξτε ανά φόρτο εργασίας.
- Η ηθική εδώ είναι η πιο ευκρινής εργαλειοθήκη: ελέγχετε τα hashes που είχατε εξουσιοδότηση να ελέγξετε — συστήματα που ανήκουν σε πελάτες, μηχανήματα εργαστηρίου, αρχεία εμβέλειας εμπλοκής, επειδή οι σπασμένοι κωδικοί πρόσβασης είναι πραγματικά διαπιστευτήρια για τα δεδομένα πραγματικών ανθρώπων.
- Η παράδοση έχει μεγαλύτερη σημασία από το σπάσιμο: μόλις έχετε την απόδειξη, η αναφορά δείχνει τον αντίκτυπο (πολιτική, επαναχρησιμοποίηση, κενά εναλλαγής) και ποτέ ένα υπολογιστικό φύλλο με ζωντανούς κωδικούς πρόσβασης πέρα από αυτό που ζήτησε να δει ο πελάτης συμβατικά.
Σημείωση από το πεδίο
Ο John βρήκε έξι λογαριασμούς που μοιράζονταν ένα μοτίβο ημερών σεζόν και κέρδισε στην ομάδα μας ολόκληρη την επανεγγραφή της πολιτικής που ζητούσαμε. Η πραγματικότητα της CPU με έμαθε να αναφέρω τη λίστα λέξεων και τις ώρες στην αναφορά, όχι τις εικασίες.
Συχνές ερωτήσεις
John ή hashcat;
Και τα δύο: Ο John έχει την εργασία της CPU, τις μορφές και τις γρήγορες εργασίες. Η hashcat κατέχει την κλίμακα GPU. μια εργαλειοθήκη διατηρεί και τα δύο και επιλέγει με βάση τον φόρτο εργασίας.
Γιατί όχι τραπέζια ουράνιου τόξου;
Πέθαναν με άλατα: η σύγχρονη αποθήκευση κωδικών πρόσβασης (bcrypt, scrypt, salted hashes) κάνει τους προυπολογισμένους πίνακες άχρηστους, γι' αυτό κέρδισαν οι λίστες λέξεων και οι κανόνες.
Πόσο καιρό πρέπει να εκτελείται ένας έλεγχος κωδικού πρόσβασης;
Πεδίο εφαρμογής: μια περιορισμένη CPU που εκτελείται σε σύνολα κατακερματισμού επιλεγμένα από τον πελάτη, μερικές ώρες έως μια ημέρα, με τα ακραία σημεία να ονομάζονται. ατελείωτες διαδρομές καίνε τον προϋπολογισμό χωρίς να αλλάζει το εύρημα.
Τι σημαίνει η λέξη Jumbo στο όνομα;
Η δημιουργία Jumbo κοινότητας φέρει επιπλέον μορφές, μορφές ενημέρωσης κώδικα και -- λειτουργίες. για επαγγελματική δουλειά είναι η έκδοση που εγκαθιστάς, τελεία.
Πώς βοηθάει η Kinetikatech στα εργαλεία ασφαλείας ανοιχτού κώδικα
Το έχουμε αντιμετωπίσει εκατοντάδες φορές: Οι επαγγελματίες της εργαλειοθήκης δοκιμών παραμένουν πραγματικά φορτωμένοι: σαρωτές, sniffers, crackers και web proxies εξήγησαν τον τρόπο με τον οποίο χρησιμοποιούνται σε πραγματικές δεσμεύσεις - εντολές, σημαίες, εξόδους και πού βρίσκεται το καθένα σε μια μεθοδολογία. Με τις υπηρεσίες Δοκιμές διείσδυσης and Ασφάλεια διακομιστών Linux παίρνετε όλο τον κύκλο: αξιολογούμε, εφαρμόζουμε, παρακολουθούμε όλο το 24ωρο και παραλαμβάνουμε μέσα σε 30 λεπτά όταν έχει σημασία.