ওপেন সোর্স সিকিউরিটি টুলস
জন দ্য রিপার: পাসওয়ার্ড অডিটিং সঠিকভাবে সম্পন্ন হয়েছে
জন দ্য রিপার হল পাসওয়ার্ড অডিটিং এর আসল ওয়ার্কহরস: হ্যাশগুলি বের করুন, সেগুলিকে খাওয়ান এবং সিপিইউ লুপ এবং ওয়ার্ডলিস্ট নিয়মগুলিকে স্কেলে দুর্বল প্রমাণপত্র খুঁজে পেতে দিন৷ এটির পেশাদার ভূমিকা একটি প্রতিবেদনের প্রভাব বিভাগ — প্রমাণ করে যে একটি পাসওয়ার্ড নীতি কাগজে বিদ্যমান এবং অনুশীলনে ব্যর্থ হয়, যেখানে জন-এর মাধ্যমে চালানো একটি rockyou.txt অ্যাকাউন্টের গল্পকে অ্যাকাউন্ট অনুসন্ধানে পরিণত করে। এটি স্থির, স্ক্রিপ্টেবল এবং বিন্যাস-সমৃদ্ধ, এবং সেই স্থিরতার জন্য মূল্য হল একক-থ্রেডেড কর্মক্ষমতা GPU ক্র্যাকিংয়ের তুলনায়।
মূল বিষয়সমূহ
- ওয়ার্কফ্লো বেসিকস: একটি ফাইলে আনশ্যাডো /etc/passwd + /etc/shadow, তারপর স্ট্যান্ডার্ড ফার্স্ট পাসের জন্য john --wordlist=rockyou.txt হ্যাশফাইল।
- ইনক্রিমেন্টাল (মাস্ক) মোড নন-ডিকশনারি কভারেজ দেয়: জন -- ইনক্রিমেন্টাল হ্যাশফাইল বিশুদ্ধ ব্রুট ফোর্সে সিপিইউ বার্ন করে এবং শুধুমাত্র আপনার পছন্দের হ্যাশগুলির জন্য এটির ঘন্টা উপার্জন করে।
- ফরম্যাট পতাকা গুরুত্বপূর্ণ: --format=NT, sha512crypt, বা নতুন জাম্বো ফরম্যাট; ভুল বিন্যাস অনুমান ভুল ইঞ্জিনে ঘন্টা নষ্ট করে।
- নিয়ম হল পেশাদার লিভার: wordlists প্লাস ম্যাঙ্গলিং নিয়ম (বিধি/best64-শৈলী সেট) Password1 খুঁজুন! নিদর্শন যে কাঁচা তালিকা মিস.
- জাম্বো আধুনিক ব্যবহারিকতা যোগ করে: পিডিএফ, জিপ, বিক্রিপ্ট আর্কাইভস, এবং একটি পরিষ্কার রিপোর্ট লাইন হিসাবে ক্র্যাক করা পাসওয়ার্ড তালিকাভুক্ত করতে --শো।
- এটি সিপিইউ অঞ্চল: কোর এবং মেশিনের সংখ্যা অনুসারে JtR স্কেল; জিপিইউ-স্কেলের কাজকে হ্যাশক্যাটে ছেড়ে দিন এবং কাজের চাপ অনুযায়ী বেছে নিন।
- নীতিশাস্ত্র এখানে টুলবক্সের সবচেয়ে তীক্ষ্ণতম: আপনি হ্যাশগুলিকে অডিট করেন যা আপনি অডিট করার জন্য অনুমোদিত ছিলেন — ক্লায়েন্ট-মালিকানাধীন সিস্টেম, ল্যাব মেশিন, এনগেজমেন্ট-স্কোপ ফাইল, কারণ ক্র্যাক করা পাসওয়ার্ডগুলি প্রকৃত মানুষের ডেটার আসল প্রমাণপত্র।
- ডেলিভারি ক্র্যাকের চেয়ে বেশি গুরুত্বপূর্ণ: একবার আপনার প্রমাণ হয়ে গেলে, প্রতিবেদনটি প্রভাব দেখায় (নীতি, পুনঃব্যবহার, ঘূর্ণন ফাঁক) এবং ক্লায়েন্ট চুক্তিবদ্ধভাবে যা দেখতে চেয়েছিল তার বাইরে লাইভ পাসওয়ার্ডের স্প্রেডশীট কখনই নয়।
মাঠের নোট
জন একটি ঋতু-দিনের প্যাটার্ন ভাগ করে নেওয়া ছয়টি অ্যাকাউন্ট খুঁজে পেয়েছেন এবং আমাদের দলকে পুরো নীতি পুনঃলিখনের জন্য আমরা জিজ্ঞাসা করছিলাম। সিপিইউ বাস্তবতা আমাকে ওয়ার্ডলিস্ট এবং রিপোর্টে ঘন্টাগুলি বলতে শিখিয়েছে, অনুমান নয়।
সচরাচর জিজ্ঞাসা
জন নাকি হ্যাশক্যাট?
উভয়ই: জন সিপিইউ কাজ, ফর্ম্যাট এবং দ্রুত কাজগুলির মালিক; হ্যাশক্যাট জিপিইউ স্কেলের মালিক; একটি টুলবক্স উভয়ই রাখে এবং কাজের চাপ দ্বারা বাছাই করে।
কেন রংধনু টেবিল না?
তারা লবণের সাথে মারা গেছে: আধুনিক পাসওয়ার্ড স্টোরেজ (bcrypt, স্ক্রিপ্ট, সল্টেড হ্যাশ) পূর্বনির্ধারিত টেবিলগুলিকে অকেজো করে তোলে, যে কারণে ওয়ার্ডলিস্ট এবং নিয়মগুলি জিতেছে।
কতক্ষণ একটি পাসওয়ার্ড অডিট চালানো উচিত?
স্কোপড: ক্লায়েন্ট-নির্বাচিত হ্যাশ সেটগুলিতে একটি আবদ্ধ CPU চালিত হয়, দিনে কয়েক ঘন্টা, যার নাম আউটলায়ার থাকে; অন্তহীন রান ফাইন্ডিং পরিবর্তন ছাড়া বাজেট বার্ন.
জাম্বো নামের অর্থ কী?
কমিউনিটি জাম্বো বিল্ড অতিরিক্ত ফরম্যাট, প্যাচ ফরম্যাট এবং -- মোড বহন করে; পেশাদার কাজের জন্য এটি আপনার ইনস্টল করা সংস্করণ, ফুল স্টপ।
ওপেন সোর্স সিকিউরিটি টুলস নিয়ে Kinetikatech কীভাবে সাহায্য করে
ব্যবসাটা সহজ: টেস্টিং টুলবক্স পেশাদাররা আসলে লোড রাখে: স্ক্যানার, স্নিফার, ক্র্যাকার, এবং ওয়েব প্রক্সিগুলি কীভাবে বাস্তব ব্যস্ততায় ব্যবহার করা হয় তা ব্যাখ্যা করে — কমান্ড, পতাকা, আউটপুট এবং যেখানে প্রতিটি একটি পদ্ধতিতে বসে। এটা আমাদের পেনিট্রেশন টেস্টিং and Linux সার্ভার নিরাপত্তা সেবার হাতে দিন। ঠিকভাবে মূল্যায়ন হবে, পরিষ্কারভাবে বাস্তবায়ন হবে, আর দিনে-রাতে নজরদারিতে থাকবে।