Avoimen lähdekoodin suojaustyökalut
hashcat: GPU-murto, säännöt ja todellisuus
hashcat on GPU-murtomoottori: satojen hajautustilat, sanalista- ja sääntöputket, maskihyökkäykset ja --show/--left-kirjanpito, joka tekee usean sadan gigatavun salasanan toiminnasta tarkastettavissa. Palautettujen hash-joukkojen yhteydessä se tuottaa politiikkaan vaikuttavia havaintoja, joista kokoushuoneen diat on tehty, ja se tekee sen koneenopeuksilla, jotka muovasivat nykyaikaista salasanapolitiikkaa. Se on myös työkalu, joka sietää vähiten amatöörivirheitä: väärät hash-tilat tuhlaavat GPU-päiviä ja krakattu tulos on elävää tunnistemateriaalia.
Keskeiset kohdat
- Opi ulkoa -m yleisiä kohteita varten: -m 0 (MD5), -m 1000 (NTLM), -m 1800 (sha512crypt), ja oikea tila on ero instantin ja roskan välillä.
- Hyökkäystilat ovat todellinen sanasto: -0 sanakirja + sääntö, -3 maski, -6 hybridi; jokainen vastaa eri politiikkaan.
- Säännöt saavat hashcatin laulamaan: sanalista plus säännöt/rockyou-30000.rule-style -sarjat testaavat miljardeja muunnelmia ilman, että niitä olisi levyllä.
- --show (krakattu), --left (särjetty) ja potfile-kirjanpito tekevät salasanatarkastuksesta tarkastettavan tieteen eikä savutestin.
- Vertailu ensin, aina: todellisissa korteissasi oleva hashcat -b kertoo, mitä maski todellisuudessa maksaa, ennen kuin asiakas maksaa GPU-tuntihinnat.
- Suorituskykykatto on muistikustannusten hajautus: bcrypt ja scrypt hidastaa GPU:ita valtavasti, ja se on näiden algoritmien tarkoitus – suunnittele odotukset sen mukaan.
- Oman laitteiston laboratorion etiikka: murtaa vain tiivisteet, jotka olet poiminut järjestelmistä, joita sinulla oli lupa testata (sopimuksessa olevat asiakasjärjestelmät, laboratorio-VM:t, omat tilit) – GPU on syytön, sitoumuksen laajuus ei.
- Tuotoskuri: murretut salasanat ovat oikeiden ihmisten todellisia valtuuksia; tallennus on salattu, säilytys vastaa sopimusta, eikä raporttiin mene mitään muuta kuin mitä asiakas todella tarvitsee.
Kenttämuistiinpano
Kaksi kysymystä ennen jokaista juoksua: valitsinko oikean -m:n ja luinko mitä teen murtuneella listalla? Ensimmäinen säästää GPU-päiviä; toinen pitää asiakkaiden salasanat poissa viittaussähköpostista – sääntö uran varhaisesta virheestä.
Usein kysytyt kysymykset
Mitä eroa on -a 0:lla ja -a 3:lla?
-a 0 ajaa sanakirjoja ja sääntöjä; -3 rakennetta maskin (ylempi maski, char-luokka) raaka voima; hybridi (-a 6) yhdistää molemmat.
Tarvitsenko tietyn GPU:n?
Mikä tahansa nykyaikainen kortti auttaa, mutta nopeusasteikko laskee laitteisto- ja hash-kustannuksilla; Vertailuarvot ennen sitoutumista estävät lupaukset, joita yksikään kortti ei voi pitää.
Voiko hashcat murtaa WPA-kättelyjä?
Kyllä (mode 22000 nykyaikaisissa rakennelmissa, joissa on oikein kaapattu kättelytiedosto), johon langaton krakkausketju yleensä päättyy.
Paikalliset GPU:t vai pilvigrafiikkasuorittimet?
Paikalliskortit ovat halvempia jatkuvaan työhön ja säilyttävät tiedot talon sisällä; pilvipurkaukset kertaluonteisia suuria juoksuja varten; asiakassopimusten tietojenkäsittelylausekkeet määräävät, mitä voit käyttää.
Näin Kinetikatech auttaa: avoimen lähdekoodin suojaustyökalut
Rehellisesti sanottuna useimmat tiimit päätyvät meille yritettyään ensin itse: Testaustyökalupalkin ammattilaiset ovat itse asiassa ladattuja: skannerit, haistarit, krakkarit ja verkkovälityspalvelimet selittivät, miten niitä käytetään todellisissa yhteyksissä – komennot, liput, lähdöt ja kunkin menetelmän sijainti. Palvelumme Tunkeutumistestit ja Linux-palvelinten tietoturva on olemassa, jotta sinun ei tarvitse tutustua avoimen lähdekoodin suojaustyökalut:hen kantapään kautta; me hoidamme käyttöönoton, valvonnan ja kolmen aikaan yöllä tulevat yllätykset.