Open Source sikkerhedsværktøjer
John the Ripper: Adgangskodekontrol udført rigtigt
John the Ripper er adgangskoderevisions originale arbejdshest: udtræk hashes, indfør dem, og lad CPU-løkker og ordlisteregler finde svage legitimationsoplysninger i skala. Dens professionelle rolle er indvirkningssektionen i en rapport - som beviser, at en kodeordspolitik eksisterer på papiret og fejler i praksis, hvor en rockyou.txt, der køres gennem John, omdanner kontohistorie til at finde. Den er stabil, scriptbar og rig på formater, og prisen for den stabilitet er single-threaded performance sammenlignet med GPU-cracking.
Vigtige pointer
- Grundlæggende arbejdsgange: unshadow /etc/passwd + /etc/shadow i én fil, derefter john --wordlist=rockyou.txt hashfil for standard første pass.
- Inkrementel (maske)-tilstand giver ikke-ordbogsdækning: john --incremental hashfile brænder CPU på ren brute force og tjener sin time kun for hashes, du holder af.
- Formatflag betyder noget: --format=NT, sha512crypt eller de nyere Jumbo-formater; det forkerte format gæt spilder timer på den forkerte motor.
- Regler er den professionelle løftestang: ordlister plus mangling regler (regler/best64-stil sæt) find Password1! mønstre, som rålister savner.
- Jumbo tilføjer de moderne praktiske funktioner: PDF, ZIP, bcrypt-arkiver og --show to list cracked passwords som en ren rapportlinje.
- Dette er CPU-område: JtR skaleres efter kerner og maskinantal; overlad GPU-skala arbejde til hashcat og pick pr. arbejdsbyrde.
- Etik her er den skarpeste af værktøjskassen: du reviderer hashes, du var autoriseret til at revidere - klientejede systemer, laboratoriemaskiner, filer med engagementsomfang, fordi knækkede adgangskoder er ægte legitimationsoplysninger til rigtige menneskers data.
- Levering betyder mere end sprækken: Når først du har beviset, viser rapporten virkning (politik, genbrug, rotationshuller) og aldrig et regneark med aktive adgangskoder ud over, hvad klienten kontraktmæssigt bad om at se.
Note fra marken
John fandt seks konti, der delte en sæsons dages mønster og tjente vores team til hele den politikomskrivning, vi havde bedt om. CPU-realiteterne lærte mig at angive ordlisten og timerne i rapporten, ikke gætværket.
Ofte stillede spørgsmål
John eller hashcat?
Begge: John ejer CPU-arbejde, formater og hurtige job; hashcat ejer GPU-skalaen; en værktøjskasse holder både og plukker efter arbejdsbyrde.
Hvorfor ikke regnbueborde?
De døde med salte: moderne adgangskodelagring (bcrypt, scrypt, saltede hashes) gør forudberegnede tabeller ubrugelige, hvorfor ordlister plus regler vandt.
Hvor længe skal en adgangskoderevision køre?
Scoped: en afgrænset CPU, der kører på klient-valgte hash-sæt, et par timer til en dag, med outliers navngivet; endeløse kørsler brænder budgettet uden at ændre resultatet.
Hvad betyder Jumbo i navnet?
Community Jumbo build bærer ekstra formater, patch-formater og ---tilstande; til professionelt arbejde er det den version du installerer, punktum.
Sådan hjælper Kinetikatech med open source sikkerhedsværktøjer
Det har vi gjort hundredvis af gange: Testværktøjskassens fagfolk bliver faktisk ved med at være indlæst: scannere, sniffere, crackere og webproxyer forklarede, hvordan de bruges på rigtige engagementer - kommandoer, flag, output, og hvor hver enkelt sidder i en metodologi. Med Penetrationstests og Sikkerhed på Linux-servere får du hele løkken: vi vurderer, implementerer, følger op hele døgnet og rykker ud inden for 30 minutter, når det er nødvendigt.