Alat Keamanan Sumber Terbuka
hashcat: Cracking GPU, Aturan, dan Realitas
hashcat adalah mesin cracking GPU: mode hash dalam jumlah ratusan, daftar kata dan alur aturan, serangan mask, dan pembukuan --show/--left yang membuat kata sandi multi-ratus GB dapat diaudit. Pada interaksi dengan kumpulan hash yang dipulihkan, hal ini menghasilkan temuan yang berdampak pada kebijakan yang menjadi dasar pembuatan slide ruang rapat, dan hal ini dilakukan dengan kecepatan mesin yang membentuk kebijakan kata sandi modern. Ini juga merupakan alat dengan toleransi paling kecil terhadap kesalahan amatir: mode hash yang salah membuang-buang waktu GPU, dan keluaran yang di-crack adalah materi kredensial langsung.
Poin Utama
- Pelajari -m dengan sepenuh hati untuk target umum Anda: -m 0 (MD5), -m 1000 (NTLM), -m 1800 (sha512crypt), dan mode yang tepat adalah perbedaan antara instan dan sampah.
- Mode serangan adalah kosakata sebenarnya: -a 0 kamus + aturan, -a 3 topeng, -a 6 hybrid; masing-masing menjawab pertanyaan kebijakan yang berbeda.
- Aturan membuat hashcat bernyanyi: wordlist plus rule/rockyou-30000.rule-style set menguji miliaran varian tanpa varian tersebut ada di disk.
- --show (retak), --left (tidak retak), dan pembukuan potfile mengubah audit kata sandi menjadi ilmu yang dapat diaudit dan bukan tes asap.
- Tolok ukur terlebih dahulu, selalu: hashcat -b pada kartu Anda yang sebenarnya memberi tahu Anda berapa biaya sebenarnya dari sebuah masker sebelum klien membayar tarif per jam GPU.
- Batasan kinerja tertinggi adalah hashing biaya memori: bcrypt dan scrypt memperlambat GPU secara signifikan, dan itulah inti dari algoritme tersebut — rencanakan ekspektasi yang sesuai.
- Etika laboratorium perangkat keras sendiri: hanya memecahkan hash yang Anda ekstrak dari sistem yang diizinkan untuk Anda uji (sistem klien berdasarkan kontrak, VM lab, akun Anda sendiri) — GPU tidak bersalah, cakupan keterlibatan tidak.
- Disiplin keluaran: kata sandi yang diretas adalah kredensial nyata orang-orang; penyimpanan dienkripsi, retensi sesuai kontrak, dan tidak ada yang dimasukkan ke dalam laporan selain yang sebenarnya dibutuhkan klien.
Catatan Lapangan
Dua pertanyaan sebelum setiap proses: apakah saya memilih -m yang benar, dan apakah saya membaca apa yang akan saya lakukan dengan daftar yang retak? Yang pertama menghemat hari-hari GPU; yang kedua menyimpan kata sandi klien dari email rujukan — aturan dari kesalahan awal karier.
Pertanyaan Umum
Apa perbedaan antara -a 0 dan -a 3?
-a 0 menjalankan kamus dan aturan; -a 3 konstruksi dengan kekerasan topeng (topeng atas, kelas char); hybrid (-a 6) menggabungkan keduanya.
Apakah saya memerlukan GPU tertentu?
Kartu modern apa pun bisa membantu, tetapi kecepatan cracking meningkat seiring dengan perangkat keras dan biaya hash; tolok ukur sebelum perjanjian mencegah janji yang tidak dapat ditepati oleh kartu mana pun.
Bisakah hashcat memecahkan jabat tangan WPA?
Ya (mode 22000 pada versi modern dengan file jabat tangan yang ditangkap dengan benar), begitulah rantai cracking nirkabel biasanya berakhir.
GPU lokal atau GPU cloud?
Kartu lokal lebih murah untuk bekerja terus-menerus dan menyimpan data secara internal; semburan awan untuk satu kali proses besar; klausa penanganan data kontrak klien memutuskan mana yang boleh Anda gunakan.
Bagaimana Kinetikatech membantu dengan alat keamanan sumber terbuka
Anda tidak harus menjadi ahli dalam alat keamanan sumber terbuka: Toolbox pengujian yang profesional tetap terisi: pemindai, sniffer, cracker, dan proxy web menjelaskan cara mereka digunakan dalam keterlibatan nyata — perintah, tanda, keluaran, dan posisi masing-masing dalam suatu metodologi. Tepat untuk itu ada Penetration Test dan Keamanan Server Linux: konfigurasi, perlindungan, pemantauan, dan ins engineer siaga siang dan malam.