Odprtokodna varnostna orodja
John the Ripper: To je revizija gesel opravljena pravilno
John the Ripper je prvotni vlečni konj za nadzor gesel: izvlecite zgoščene vrednosti, jih vnesite in pustite, da zanke CPU in pravila seznama besed najdejo šibke poverilnice v velikem obsegu. Njegova strokovna vloga je razdelek o vplivu v poročilu – dokazovanje, da politika gesel obstaja na papirju in ne deluje v praksi, kjer rockyou.txt, ki poteka skozi Johna, spremeni zgodbo računa v iskanje računa. Je stabilen, skriptiran in bogat s formati, cena za to stabilnost pa je zmogljivost v eni niti v primerjavi z razbijanjem GPE.
Ključne točke
- Osnove poteka dela: unshadow /etc/passwd + /etc/shadow v eno datoteko, nato john --wordlist=rockyou.txt hashfile za standardni prvi prehod.
- Inkrementalni (maskirani) način zagotavlja neslovarsko pokritost: john --incremental hashfile zažge CPE na čisto grobo silo in si prisluži svojo uro samo za zgoščene vrednosti, ki vas zanimajo.
- Zastavice formata so pomembne: --format=NT, sha512crypt ali novejši formati Jumbo; ugibanje napačne oblike zapravlja ure na napačnem motorju.
- Pravila so profesionalni vzvod: seznami besed in pravila za spreminjanje (pravila/nabori najboljših 64 slogov) poiščite geslo1! vzorcev, ki jih surovi seznami zgrešijo.
- Jumbo dodaja sodobne praktične možnosti: arhive PDF, ZIP, bcrypt in --show za seznam vlomljenih gesel kot čisto vrstico za poročilo.
- To je ozemlje procesorja: JtR meri glede na jedra in število strojev; prepustite delo v merilu GPU hashcatu in izberite posamezno delovno obremenitev.
- Etika je tukaj najostrejša v orodju: revidirate zgoščene vrednosti, za katere ste bili pooblaščeni – sisteme v lasti strank, laboratorijske stroje, datoteke obsega sodelovanja, ker so vlomljena gesla resnične poverilnice za podatke resničnih ljudi.
- Dostava je pomembnejša od razpoke: ko imate dokaz, poročilo pokaže učinek (politika, ponovna uporaba, vrzeli pri rotaciji) in nikoli preglednica aktivnih gesel, ki presega tisto, kar je stranka zahtevala po pogodbi.
Terenska beležka
John je našel šest računov, ki imajo skupen vzorec sezonskih dni, in naši ekipi prislužil celotno prenovo pravilnika, ki smo ga zahtevali. Realnost procesorja me je naučila, da v poročilu navedem seznam besed in ure, ne pa ugibanja.
Pogosta vprašanja
John ali hashcat?
Oba: John ima v lasti CPE delo, formate in hitra opravila; hashcat ima v lasti lestvico GPU; orodjarna hrani oboje in izbira glede na delovno obremenitev.
Zakaj ne mavrične mize?
Umrli so s solmi: zaradi sodobnega shranjevanja gesel (bcrypt, scrypt, salted hashes) so vnaprej izračunane tabele neuporabne, zato so zmagali seznami besed in pravila.
Kako dolgo naj poteka revizija gesel?
Obseg: omejen CPE, ki se izvaja na nizih zgoščenih vrednosti, ki jih izbere odjemalec, od nekaj ur do enega dneva, z imenovanimi odstopanji; neskončne vožnje porabijo proračun, ne da bi spremenili ugotovitev.
Kaj pomeni Jumbo v imenu?
Zgradba skupnosti Jumbo vsebuje dodatne formate, formate popravkov in -- načine; za profesionalno delo je različica, ki jo namestite, pika.
Kako Kinetikatech pomaga s odprtokodna varnostna orodja
Po pravici, večinoma ekipe pridejo k nam, ko najprej poskusijo lastno: Strokovnjaki z orodjem za preskušanje dejansko še naprej nalagajo: skenerji, snifferji, krekerji in spletni posredniki so razložili, kako se uporabljajo pri resničnih dogodkih – ukazi, zastavice, izhodi in mesto vsakega v metodologiji. Naša storitev Teste prodiranja in Varnost strežnikov Linux obstaja, da se ne morete naučiti odprtokodna varnostna orodja na lastno kožo; mi se skrbimo za nastavitev, nadzor in nočne presenečenja ob 3. uri.