Säkerhetsverktyg med öppen källkod
hashcat: Det är gPU-sprickning, regler och verklighet
hashcat är GPU-knäckningsmotorn: hundratals hashlägen, ordlista och regelpipelines, maskattacker och --show/--vänster bokföring som gör lösenordsarbete på flera hundra GB granskbart. Vid engagemang med återställda hash-uppsättningar producerar den resultaten av policyeffekter som styrelserumsbilder är gjorda av, och den gör det med maskinhastigheter som formade modern lösenordspolicy. Det är också det verktyg som har minst tolerans för amatörmisstag: felaktiga hash-lägen slösar bort GPU-dagar och sprucken utdata är levande referensmaterial.
Nyckelpunkter
- Lär dig -m utantill för dina vanliga mål: -m 0 (MD5), -m 1000 (NTLM), -m 1800 (sha512crypt), och rätt läge är skillnaden mellan instant och garbage.
- Attacklägen är den verkliga vokabulären: -en 0 ordbok + regel, -en 3 mask, -en 6 hybrid; var och en svarar på olika politiska frågor.
- Regler får hashcat att sjunga: wordlist plus rules/rockyou-30000.rule-style sets testar miljarder varianter utan att de finns på disken.
- --show (cracked), --left (uncracked), och potfile-bokföring förvandlar en lösenordsgranskning till en granskningsbar vetenskap snarare än ett röktest.
- Benchmark först, alltid: hashcat -b på dina faktiska kort berättar vad en mask faktiskt kommer att kosta innan en klient betalar GPU-timmarspriser.
- Prestandataket är hashing för minneskostnad: bcrypt och scrypt långsamma GPU:er enormt, och det är poängen med dessa algoritmer - planera förväntningarna därefter.
- Laboratorieetik för egen maskinvara: knäck bara hash som du extraherat från system du var auktoriserad att testa (klientsystem under kontrakt, virtuella laboratorier, dina egna konton) — GPU:n är oskyldig, engagemangets omfattning är det inte.
- Utdatadisciplin: knäckta lösenord är riktiga människors riktiga meriter; lagringen är krypterad, lagringen matchar avtalet och ingenting går in i en rapport utöver vad kunden faktiskt behöver.
Fältnotis
Två frågor före varje körning: valde jag rätt -m, och läste jag vad jag ska göra med den spruckna listan? Den första sparar GPU-dagar; den andra håller klientlösenord borta från ett hänvisningsmail - en regel från ett tidigt misstag i karriären.
Vanliga frågor
Vad är skillnaden mellan -a 0 och -a 3?
-a 0 kör ordböcker och regler; -a 3 konstruktioner av mask (övre mask, char klass) brute force; hybrid (-a 6) kombinerar båda.
Behöver jag en specifik GPU?
Alla moderna kort hjälper, men sprickhastighetsskalor med hårdvara och hash kostar; riktmärken före engagemang förhindrar löften som inget kort kan hålla.
Kan hashcat knäcka WPA-handskakningar?
Ja (läge 22000 på moderna byggen med en korrekt fångad handskakningsfil), vilket är hur den trådlösa sprickningskedjan brukar sluta.
Lokala GPU eller moln GPU?
Lokala kort är billigare för kontinuerligt arbete och håller data internt; molnbrist för stora engångskörningar; datahanteringsklausuler för klientkontrakt avgör vilka du får använda.
Så hjälper Kinetikatech dig med säkerhetsverktyg med öppen källkod
Du ska inte behöva bli expert på säkerhetsverktyg med öppen källkod: Proffsen i testverktygslådan håller faktiskt laddad: skannrar, sniffers, crackers och webbproxyer förklarade hur de används på verkliga engagemang - kommandon, flaggor, utdata och var var och en sitter i en metodik. Det är precis vad Penetrationstester och Linux-serversäkerhet finns till för, installation, härdning, övervakning och en människa på jour dygnet runt.