Nyílt forráskódú biztonsági eszközök
Hasfelmetsző János: A jelszó-ellenőrzés jól sikerült
Hasfelmetsző János a jelszó-auditálás eredeti igáslója: kivonatokat von ki, betáplálja őket, és hagyja, hogy a CPU-hurkok és a szólista-szabályok nagy léptékben megtalálják a gyenge hitelesítő adatokat. Professzionális szerepe egy jelentés hatásrésze – bizonyítja, hogy papíron létezik jelszópolitika, és a gyakorlatban kudarcot vall, ahol egy Johnon keresztül futott rockyou.txt a fióktörténetet számlakereséssé változtatja. Állandó, szkriptelhető és formátumban gazdag, és ennek az állandóságnak az ára egyszálas teljesítmény a GPU feltöréséhez képest.
Kulcspontok
- A munkafolyamat alapjai: az /etc/passwd + /etc/shadow árnyékolása egyetlen fájlba, majd a john --wordlist=rockyou.txt hashfile a szabványos első lépéshez.
- A növekményes (maszk) mód nem szótári lefedettséget biztosít: a john --növekményes hashfile tiszta nyers erővel égeti a CPU-t, és csak az Ön számára fontos kivonatokért keresi az órát.
- A formátumjelzők számítanak: --format=NT, sha512crypt vagy az újabb Jumbo formátumok; a rossz formátumú találgatás órákat pazarol rossz motorra.
- A szabályok jelentik a professzionális emelőt: a szólisták és a szabálytalanítási szabályok (szabályok/legjobb64-stílusú készletek) megtalálják a Jelszó1-et! minták, amelyek a nyers listákból hiányoznak.
- A Jumbo a modern gyakorlati megoldásokkal egészíti ki: PDF, ZIP, bcrypt archívum és --show a feltört jelszavak tiszta jelentéssorként történő felsorolásához.
- Ez a CPU területe: a JtR magok és gépszám szerint skálázódik; hagyja a GPU-méretű munkát a hashcatra, és válasszon munkaterhelésenként.
- Az etika itt a legélesebb az eszköztárban: olyan kivonatokat vizsgál, amelyek ellenőrzésére jogosult volt – az ügyfelek tulajdonában lévő rendszerek, laborgépek, megbízási hatókör fájlok, mivel a feltört jelszavak valódi hitelesítő adatok valós emberek adataihoz.
- A kézbesítés fontosabb, mint a repedés: amint megvan a bizonyíték, a jelentés megmutatja a hatást (irányelv, újrafelhasználás, rotációs hiányosságok), és soha nem jelenik meg az élő jelszavak táblázata azon túl, amit az ügyfél szerződésben kért.
Terepi jegyzet
John hat olyan fiókot talált, amelyek megegyeztek a szezon napjainak mintájával, és megszerezte csapatunknak az általunk kért irányelvek teljes átírását. A CPU valósága megtanított arra, hogy a jelentésben a szólistát és az órákat közöljem, ne a találgatásokat.
Gyakori kérdések
John vagy hashcat?
Mindkettő: John birtokolja a CPU-munkát, a formátumokat és a gyors feladatokat; A hashcat GPU-skálával rendelkezik; egy szerszámosláda mindkettőt megőrzi, és munkaterhelés szerint válogat.
Miért nem szivárványasztalok?
Meghaltak a sókkal: a modern jelszótárolás (bcrypt, scrypt, salted hash) használhatatlanná teszi az előre kiszámított táblázatokat, ezért győztek a szólisták plusz a szabályok.
Mennyi ideig kell futnia a jelszó-ellenőrzésnek?
Hatáskör: korlátozott CPU, amely az ügyfél által kiválasztott hash-készleteken fut, néhány órától egy napig, a kiugró értékek megnevezésével; végtelen futtatások elégetik a költségvetést anélkül, hogy megváltoztatnák a megállapítást.
Mit jelent a Jumbo a névben?
A közösségi Jumbo build extra formátumokat, javítási formátumokat és módokat tartalmaz; professzionális munkához az általad telepített verzió, pont.
Hogyan segít a Kinetikatech a nyílt forráskódú biztonsági eszközök területén
Ezt már több százszor kezeltük: A tesztelő eszköztár szakemberei valójában folyamatosan töltődnek: szkennerek, szippantó készülékek, crackerek és webes proxy-k elmagyarázták, hogyan használják őket valódi műveleteknél – parancsok, jelzők, kimenetek, és hogy mindegyikük hol helyezkedik el a módszertanban. A Behatolási tesztek és Linux-szerverbiztonság szolgáltatással a teljes kört megkapod: felmérünk, bevezetünk, szünet nélkül figyelünk, és szükség esetén 30 percen belül beavatkozunk.