أدوات الأمان مفتوحة المصدر
John the Ripper: تم تدقيق كلمات المرور بشكل صحيح
John the Ripper هو العمود الفقري الأصلي لتدقيق كلمات المرور: استخراج التجزئات وإدخالها والسماح لحلقات وحدة المعالجة المركزية وقواعد قائمة الكلمات بالعثور على بيانات اعتماد ضعيفة على نطاق واسع. ويتمثل دورها المهني في قسم التأثير في التقرير - مما يثبت أن سياسة كلمة المرور موجودة على الورق وتفشل في الممارسة العملية، حيث يحول ملف rockyou.txt الذي يتم تشغيله عبر John قصة الحساب إلى اكتشاف حساب. إنه ثابت وقابل للبرمجة وغني بالتنسيق، وسعر هذا الثبات هو أداء خيط واحد مقارنة بتكسير GPU.
النقاط الرئيسية
- أساسيات سير العمل: قم بإلغاء تظليل /etc/passwd + /etc/shadow في ملف واحد، ثم john --wordlist=rockyou.txt hashfile للتمرير الأول القياسي.
- يوفر الوضع (القناع) التزايدي تغطية غير القاموس: john --incremental hashfile يحرق وحدة المعالجة المركزية بقوة غاشمة خالصة ويكسب ساعته فقط للتجزئات التي تهمك.
- علامات التنسيق مهمة: --format=NT، أو sha512crypt، أو تنسيقات Jumbo الأحدث؛ تخمين التنسيق الخاطئ يضيع ساعات على المحرك الخطأ.
- القواعد هي الرافعة المهنية: قوائم الكلمات بالإضافة إلى قواعد التغيير (القواعد/مجموعات أنماط best64) ابحث عن كلمة المرور 1! الأنماط التي تفتقدها القوائم الأولية.
- يضيف Jumbo الإجراءات العملية الحديثة: أرشيفات PDF وZIP وbcrypt و--show لسرد كلمات المرور المتصدعة كسطر تقرير نظيف.
- هذه هي منطقة وحدة المعالجة المركزية: يتم قياس JtR حسب النوى وعدد الأجهزة؛ اترك العمل على نطاق وحدة معالجة الرسومات للتجزئة واختر حسب عبء العمل.
- الأخلاقيات هنا هي الأكثر دقة في مجموعة الأدوات: حيث تقوم بمراجعة التجزئة التي تم السماح لك بتدقيقها - الأنظمة المملوكة للعميل، وأجهزة المختبر، وملفات نطاق المشاركة، لأن كلمات المرور المخترقة هي بيانات اعتماد حقيقية لبيانات أشخاص حقيقيين.
- التسليم مهم أكثر من الكراك: بمجرد حصولك على الدليل، يُظهر التقرير التأثير (السياسة، وإعادة الاستخدام، وفجوات التناوب) ولا يُظهر أبدًا جدول بيانات لكلمات المرور المباشرة بما يتجاوز ما طلب العميل رؤيته بموجب العقد.
ملاحظة ميدانية
عثر جون على ستة حسابات تشترك في نمط أيام الموسم وأكسب فريقنا إعادة كتابة السياسة بالكامل التي كنا نطلبها. علمتني حقائق وحدة المعالجة المركزية أن أذكر قائمة الكلمات والساعات في التقرير، وليس التخمين.
أسئلة شائعة
جون أم هاشكات؟
كلاهما: يمتلك جون عمل وحدة المعالجة المركزية والتنسيقات والمهام السريعة؛ تمتلك hashcat مقياس GPU؛ يحتفظ صندوق الأدوات بكليهما ويختار حسب حجم العمل.
لماذا لا توجد طاولات قوس قزح؟
ماتوا بالأملاح: تخزين كلمات المرور الحديثة (bcrypt، scrypt، التجزئة المملحة) يجعل الجداول المحسوبة مسبقًا عديمة الفائدة، ولهذا السبب فازت قوائم الكلمات والقواعد.
ما هي المدة التي يجب أن يتم فيها تشغيل تدقيق كلمة المرور؟
النطاق: وحدة معالجة مركزية محدودة تعمل على مجموعات التجزئة المحددة من قبل العميل، من بضع ساعات إلى يوم، مع تسمية القيم المتطرفة؛ عمليات التشغيل التي لا نهاية لها تحرق الميزانية دون تغيير النتيجة.
ماذا يعني جامبو في الاسم؟
يحمل بناء المجتمع Jumbo تنسيقات إضافية وتنسيقات تصحيح وأوضاع --؛ للعمل الاحترافي، فهو الإصدار الذي تقوم بتثبيته، نقطة كاملة.
كيف تساعدك Kinetikatech في أدوات الأمان مفتوحة المصدر
هذا ما نقوم به كل يوم: يستمر محترفو مجموعة أدوات الاختبار في التحميل: حيث أوضحت الماسحات الضوئية والمتشممون والمفرقعات ووكلاء الويب طريقة استخدامها في الارتباطات الحقيقية - الأوامر والأعلام والمخرجات ومكان كل منها في المنهجية. تغطي خدمة اختبارات الاختراق و أمن خوادم لينكس ذلك من البداية إلى النهاية: التقييم والتنفيذ والمراقبة على مدار الساعة والاستجابة للطوارئ خلال 30 دقيقة.