Sigurnosni alati otvorenog koda
John the Ripper: Revizija lozinki obavljena kako treba
John the Ripper izvorni je radni konj za reviziju lozinki: izdvojite hashove, unesite ih i pustite da CPU petlje i pravila popisa riječi pronađu slabe vjerodajnice u velikom broju. Njegova profesionalna uloga je odjeljak izvješća o utjecaju — dokazivanje da politika lozinki postoji na papiru i ne funkcionira u praksi, gdje rockyou.txt koji prolazi kroz Johna pretvara priču o računu u pronalaženje računa. Stabilan je, može se skriptirati i bogat je formatima, a cijena za tu postojanost je izvedba jedne niti u usporedbi s GPU krekanjem.
Ključne točke
- Osnove tijeka rada: unshadow /etc/passwd + /etc/shadow u jednu datoteku, zatim john --wordlist=rockyou.txt raspršena datoteka za standardni prvi prolaz.
- Inkrementalni (maskirani) način rada pruža pokrivenost bez rječnika: john --inkrementalna hashfile sagorijeva CPU čistom brutalnom silom i zarađuje svoj sat samo za hashove do kojih vam je stalo.
- Oznake formata su važne: --format=NT, sha512crypt ili noviji Jumbo formati; pogrešna pretpostavka formata gubi sate na krivom stroju.
- Pravila su profesionalna poluga: popisi riječi plus pravila za mijenjanje (pravila/setovi stilova najboljih64) pronađite lozinku1! obrasci koji nedostaju neobrađenim listama.
- Jumbo dodaje moderne praktične značajke: PDF, ZIP, bcrypt arhive i --show za popis probijenih lozinki kao čistu liniju izvješća.
- Ovo je teritorij CPU-a: JtR se mjeri brojem jezgri i strojeva; prepustite rad na GPU-u hashcatu i birajte po radnom opterećenju.
- Etika je ovdje najoštrija u kutiji s alatima: revidirate hashove za koje ste bili ovlašteni revidirati — sustave u vlasništvu klijenata, laboratorijske strojeve, datoteke opsega angažmana, jer su provaljene lozinke stvarne vjerodajnice za podatke stvarnih ljudi.
- Isporuka je važnija od pukotine: nakon što dobijete dokaz, izvješće pokazuje učinak (politika, ponovna upotreba, praznine u rotaciji), a nikad proračunsku tablicu živih lozinki osim onoga što je klijent ugovorom tražio da vidi.
Terenska bilješka
John je pronašao šest računa koji dijele obrazac sezonskih dana i zaradio je našem timu cjelokupnu izmjenu pravila koju smo tražili. Realnost CPU-a naučila me da u izvješću navedem popis riječi i sate, a ne nagađanja.
Često postavljana pitanja
John ili hashcat?
Oboje: John posjeduje CPU rad, formate i brze poslove; hashcat posjeduje GPU ljestvicu; alatna kutija čuva oboje i odabire prema radnom opterećenju.
Zašto ne stolovi duginih boja?
Umrli su sa solima: moderna pohrana zaporki (bcrypt, scrypt, slani hashevi) čini unaprijed izračunate tablice beskorisnima, zbog čega su popisi riječi i pravila pobijedili.
Koliko dugo treba trajati revizija zaporke?
Opseg: ograničeni CPU radi na hash setovima odabranim od strane klijenta, nekoliko sati do jednog dana, s imenovanim outlierima; beskrajna trčanja spali proračun bez promjene nalaza.
Što Jumbo znači u imenu?
Izrada zajednice Jumbo sadrži dodatne formate, formate zakrpa i -- načine; za profesionalni rad to je verzija koju instalirate, točka.
Kako Kinetikatech pomaže kod sigurnosni alati otvorenog koda
Ponuda je jednostavna: Profesionalci s alatima za testiranje zapravo drže punim: skeneri, snifferi, krekeri i web proxyji objasnili su način na koji se koriste u stvarnim angažmanima — naredbe, oznake, izlazi i mjesto svakog od njih u metodologiji. Povjerite to našoj usluzi Testovi prodiranja i Sigurnost Linux servera i imate potpunu pokrivenost: ozbiljna procjena, čista implementacija, nadzor bez prestanka.