ओपन-सोर्स सुरक्षा उपकरण
हैशकैट: जीपीयू क्रैकिंग, नियम और वास्तविकता
हैशकैट जीपीयू क्रैकिंग इंजन है: सैकड़ों द्वारा हैश मोड, वर्डलिस्ट और नियम पाइपलाइन, मास्क हमले, और --शो/-लेफ्ट बहीखाता पद्धति जो मल्टी-सौ-जीबी पासवर्ड को श्रवण योग्य बनाती है। पुनर्प्राप्त हैश सेट के साथ जुड़ाव पर यह नीति-प्रभाव निष्कर्ष उत्पन्न करता है जिससे बोर्डरूम स्लाइड बनाई जाती हैं, और यह मशीन की गति से ऐसा करता है जिसने आधुनिक पासवर्ड नीति को आकार दिया है। यह शौकिया गलतियों के लिए सबसे कम सहनशीलता वाला उपकरण भी है: गलत हैश मोड GPU-दिन बर्बाद करते हैं, और क्रैक किया गया आउटपुट लाइव क्रेडेंशियल सामग्री है।
मुख्य बिंदु
- अपने सामान्य लक्ष्यों के लिए -m को दिल से सीखें: -m 0 (MD5), -m 1000 (NTLM), -m 1800 (sha512crypt), और सही मोड इंस्टेंट और गारबेज के बीच का अंतर है।
- आक्रमण मोड वास्तविक शब्दावली हैं: -ए 0 शब्दकोश + नियम, -ए 3 मुखौटा, -ए 6 हाइब्रिड; प्रत्येक एक अलग नीति प्रश्न का उत्तर देता है।
- नियम हैशकैट को गाते हैं: वर्डलिस्ट प्लस रूल्स/रॉकयू-30000.रूल-स्टाइल सेट डिस्क पर मौजूद उनके बिना अरबों वेरिएंट का परीक्षण करता है।
- --दिखाएँ (फटा हुआ), --बायाँ (बिना टूटा हुआ), और पॉटफ़ाइल बहीखाता एक पासवर्ड ऑडिट को धूम्रपान परीक्षण के बजाय एक श्रव्य विज्ञान में बदल देता है।
- बेंचमार्क पहले, हमेशा: आपके वास्तविक कार्ड पर हैशकैट -बी आपको बताता है कि ग्राहक द्वारा जीपीयू-घंटे की दरों का भुगतान करने से पहले मास्क की वास्तव में लागत क्या होगी।
- प्रदर्शन सीमा मेमोरी-लागत हैशिंग है: बीक्रिप्ट और स्क्रीप्ट जीपीयू को अत्यधिक धीमा करते हैं, और यही उन एल्गोरिदम का बिंदु है - तदनुसार अपेक्षाओं की योजना बनाएं।
- स्वयं की हार्डवेयर प्रयोगशाला नैतिकता: केवल उन प्रणालियों से निकाले गए हैश को क्रैक करें जिन्हें आप परीक्षण करने के लिए अधिकृत थे (अनुबंध के तहत क्लाइंट सिस्टम, लैब वीएम, आपके स्वयं के खाते) - जीपीयू निर्दोष है, सगाई का दायरा नहीं है।
- आउटपुट अनुशासन: क्रैक किए गए पासवर्ड वास्तविक लोगों की वास्तविक साख हैं; भंडारण एन्क्रिप्ट किया गया है, प्रतिधारण अनुबंध से मेल खाता है, और ग्राहक को वास्तव में जो चाहिए उससे परे रिपोर्ट में कुछ भी नहीं जाता है।
क्षेत्रीय टिप्पणी
प्रत्येक दौड़ से पहले दो प्रश्न: क्या मैंने सही-एम चुना है, और क्या मैंने पढ़ा है कि क्रैक की गई सूची के साथ मैं क्या करूंगा? पहला GPU-दिन बचाता है; दूसरा क्लाइंट पासवर्ड को रेफरल ईमेल से दूर रखता है - एक प्रारंभिक कैरियर गलती से एक नियम।
अक्सर पूछे जाने वाले प्रश्न
-a 0 और -a 3 में क्या अंतर है?
-ए 0 शब्दकोश और नियम चलाता है; -मास्क द्वारा 3 निर्माण (ऊपरी मुखौटा, चार वर्ग) पाशविक बल; हाइब्रिड (-ए 6) दोनों को जोड़ता है।
क्या मुझे एक विशिष्ट जीपीयू की आवश्यकता है?
कोई भी आधुनिक कार्ड मदद करता है, लेकिन हार्डवेयर और हैश लागत के साथ गति के पैमाने को तोड़ना; सगाई से पहले बेंचमार्क उन वादों को रोकते हैं जिन्हें कोई कार्ड पूरा नहीं कर सकता।
क्या हैशकैट WPA हैंडशेक को क्रैक कर सकता है?
हां (ठीक से कैप्चर की गई हैंडशेक फ़ाइल के साथ आधुनिक बिल्ड पर मोड 22000), इस प्रकार वायरलेस क्रैकिंग श्रृंखला आमतौर पर समाप्त होती है।
स्थानीय जीपीयू या क्लाउड जीपीयू?
लगातार काम करने और डेटा को घर में रखने के लिए स्थानीय कार्ड सस्ते होते हैं; एकमुश्त बड़े रनों के लिए बादल फटना; क्लाइंट-कॉन्ट्रैक्ट डेटा-हैंडलिंग क्लॉज़ तय करते हैं कि आपको किसका उपयोग करने की अनुमति है।
ओपन-सोर्स सुरक्षा उपकरण में Kinetikatech कैसे सहायता करता है
आपको ओपन-सोर्स सुरक्षा उपकरण का विशेषज्ञ बनने की आवश्यकता नहीं: परीक्षण टूलबॉक्स पेशेवर वास्तव में लोड रहते हैं: स्कैनर, स्निफ़र, क्रैकर, और वेब प्रॉक्सी ने समझाया कि उनका उपयोग वास्तविक संलग्नक - कमांड, झंडे, आउटपुट, और जहां प्रत्येक एक पद्धति में बैठता है, पर किया जाता है। पैठ परीक्षण और Linux सर्वर सुरक्षा ठीक इसी हेतु है: सेटअप, hardening, निगरानी, और दिन-रात उपलब्ध मानव सहायता।