Uirlisí Slándála Foinse Oscailte
John the Sracaire: Iniúchadh Pasfhocal Déanta Ceart
Is é John the Ripper bunchapall oibre iniúchta pasfhocail: bain hashes, cuir isteach iad, agus lig do lúba LAP agus rialacha liosta focal dintiúir laga a aimsiú ar scála. Is é an ról gairmiúil atá aige ná an chuid tionchair de thuarascáil — rud a chruthaíonn go bhfuil polasaí pasfhocail ann ar pháipéar agus go dteipeann air go praiticiúil, áit a ndéanann rockyou.txt a ritheann trí John scéal cuntais a aimsiú ina chuntas. Tá sé seasta, inscríofa, agus saibhir i bhformáid, agus is é an praghas don sheasmhacht sin ná feidhmíocht aon-snáithe i gcomparáid le scoilteadh GPU.
Príomhphointí
- Bunúsacha sreabhadh oibre: unshadow /etc/passwd + /etc/shadow isteach i gcomhad amháin, ansin john --wordlist=rockyou.txt hashfile don chéad phas caighdeánach.
- Tugann mód incriminteach (masc) clúdach neamhfhoclóra: john - dónn hashfile incriminteach LAP ar fhórsa brute íon agus tuilleann sé a uair an chloig ach amháin le haghaidh hashes a bhfuil cúram ort.
- Ábhar na bratacha formáide: --format=NT, sha512crypt, nó na formáidí Jumbo níos nuaí; caitheann an fhormáid mhícheart buille faoi thuairim uaireanta ar an inneall mícheart.
- Is iad rialacha an luamhán gairmiúil: aimsigh liostaí focal móide rialacha mangling (rialacha/tacair den stíl 64 is fearr) an Pasfhocal1! patrúin a chailleann liostaí amh.
- Cuireann Jumbo na praiticiúlachtaí nua-aimseartha leis: PDF, ZIP, cartlanna bcrypt, agus --show chun pasfhocail scáinte a liostú mar líne tuairisce glan.
- Seo críoch LAP: scálaí JtR de réir croíleacáin agus comhaireamh meaisín; fág obair ar scála GPU go hashcat agus roghnaigh in aghaidh an ualaigh oibre.
- Is í an eitic anseo an chuid is géire den bhosca uirlisí: déanann tú iniúchadh ar hashes a raibh tú údaraithe chun iniúchadh a dhéanamh orthu - córais faoi úinéireacht cliant, meaisíní saotharlainne, comhaid raon feidhme rannpháirtíochta, toisc gur fíor-dhintiúir iad pasfhocail scáinte do shonraí na bhfíordhaoine.
- Tá níos mó tábhachta ag baint le seachadadh ná an crack: nuair a bhíonn an cruthúnas agat, taispeánann an tuarascáil tionchar (beartas, athúsáid, bearnaí uainíochta) agus ní scarbhileog pasfhocail bheo riamh thar an méid a d'iarr an cliant de réir conartha a fheiceáil.
Nóta allamuigh
Fuair John sé chuntas a roinntear patrún laethanta an tséasúir agus thuill sé dár bhfoireann an polasaí iomlán a bhí á lorg againn a athscríobh. Mhúin réaltachtaí CPU dom an liosta focal agus na huaireanta a lua sa tuarascáil, ní an tomhas faoi thuairim.
Ceisteanna coitianta
Seán nó hashcat?
An dá cheann: Is le John obair LAP, formáidí, agus jabanna gasta; úinéireacht hashcat scála GPU; coinníonn bosca uirlisí an dá cheann agus roghnaíonn sé de réir ualach oibre.
Cén fáth nach bhfuil táblaí tuar ceatha?
Fuair siad bás le salainn: déanann stóráil pasfhocail nua-aimseartha (bcrypt, scrypt, hashes saillte) táblaí réamh-ríomhaire gan úsáid, agus is é sin an fáth a bhuaigh liostaí focal móide rialacha.
Cé chomh fada is ceart iniúchadh pasfhocail a rith?
Scóip: rith LAP teorantach ar thacair hash roghnaithe ag an gcliant, cúpla uair an chloig in aghaidh an lae, agus na hasluitigh ainmnithe; ritheann endless buiséad sruthán gan athrú ar an toradh.
Cad a chiallaíonn Jumbo san ainm?
Tá formáidí breise, formáidí paiste, agus -- modhanna ag baint le tógáil Jumbo pobail; d'obair ghairmiúil is é an leagan a shuiteálann tú, lánstad.
Conas a chabhraíonn Kinetikatech le uirlisí slándála foinse oscailte
Rinneadh sin na céadta uair againn: Coinníonn gairmithe an bhosca uirlisí tástála luchtaithe i ndáiríre: mhínigh scanóirí, sniffers, crackers, agus seachvótálaithe gréasáin an bealach a n-úsáidtear iad ar fhíorgheallta - orduithe, bratacha, aschuir, agus an áit a shuíonn gach ceann acu i modheolaíocht. Le Tástáil Treáite agus Slándáil Freastalaithe Linux faigheann tú an lúb iomlán: déanaimid measúnú, cuirimid i bhfeidhm, leanaimid gan stad agus idirghabhaimid laistigh de 30 nóiméad nuair is gá.