Outils de sécurité open source
hashcat : craquage GPU, règles et réalité
hashcat est le moteur de craquage GPU : modes de hachage par centaines, pipelines de listes de mots et de règles, attaques de masque et --show/--left comptabilité qui rend le travail des mots de passe de plusieurs centaines de Go vérifiable. Lors des engagements avec des ensembles de hachage récupérés, il produit les résultats d’impact politique à partir desquels sont élaborées les diapositives des salles de conférence, et il le fait à des vitesses de machine qui ont façonné la politique de mot de passe moderne. C'est également l'outil qui tolère le moins les erreurs des amateurs : de mauvais modes de hachage gaspillent des jours de GPU et les sorties craquées sont des informations d'identification en direct.
Points clés
- Apprenez -m par cœur pour vos cibles communes : -m 0 (MD5), -m 1000 (NTLM), -m 1800 (sha512crypt), et le bon mode fait la différence entre instantané et poubelle.
- Les modes d'attaque sont le vrai vocabulaire : -un dictionnaire 0 + règle, -un masque 3, -un hybride 6 ; chacun répond à une question politique différente.
- Les règles font chanter hashcat : wordlist plus Rules/rockyou-30000.rule-style sets teste des milliards de variantes sans qu'elles n'existent sur le disque.
- --show (cracké), --left (non fissuré) et la comptabilité potfile transforment un audit de mot de passe en une science vérifiable plutôt qu'en un test de fumée.
- Effectuez toujours une analyse comparative : hashcat -b sur vos cartes réelles vous indique le coût réel d'un masque avant qu'un client ne paie les tarifs horaires du GPU.
- Le plafond de performances est le hachage du coût de la mémoire : bcrypt et scrypt ralentissent énormément les GPU, et c'est le but de ces algorithmes : planifiez les attentes en conséquence.
- Éthique du laboratoire avec son propre matériel : crackez uniquement les hachages que vous avez extraits des systèmes que vous étiez autorisé à tester (systèmes clients sous contrat, machines virtuelles du laboratoire, vos propres comptes) — le GPU est innocent, la portée de l'engagement ne l'est pas.
- Discipline de sortie : les mots de passe piratés sont les véritables informations d'identification de vraies personnes ; le stockage est crypté, la conservation correspond au contrat et rien n'est inclus dans un rapport au-delà de ce dont le client a réellement besoin.
Note de terrain
Deux questions avant chaque exécution : ai-je choisi le bon -m et ai-je lu ce que je ferai avec la liste crackée ? Le premier permet d'économiser des jours GPU ; la seconde empêche les mots de passe des clients d’apparaître dans un e-mail de référence – une règle issue d’une erreur de début de carrière.
Questions fréquentes
Quelle est la différence entre -a 0 et -a 3 ?
-a 0 exécute les dictionnaires et les règles ; -un 3 constructions par masque (masque supérieur, classe char) force brute ; hybride (-a 6) combine les deux.
Ai-je besoin d'un GPU spécifique ?
Toute carte moderne est utile, mais la vitesse de piratage dépend du matériel et du coût de hachage ; des repères avant les engagements empêchent les promesses qu’aucune carte ne peut tenir.
Hashcat peut-il pirater les poignées de main WPA ?
Oui (mode 22000 sur les versions modernes avec un fichier de prise de contact correctement capturé), c'est ainsi que se termine généralement la chaîne de craquage sans fil.
GPU locaux ou GPU cloud ?
Les cartes locales sont moins chères pour un travail continu et conservent les données en interne ; des éclats de nuages pour de grandes courses ponctuelles ; les clauses de traitement des données du contrat client déterminent celles que vous êtes autorisé à utiliser.
Comment Kinetikatech vous aide avec outils de sécurité open source
C'est notre quotidien : Les professionnels de la boîte à outils de test restent chargés : les scanners, les renifleurs, les crackers et les proxys Web expliquent la manière dont ils sont utilisés lors d'engagements réels : commandes, indicateurs, sorties et où chacun se situe dans une méthodologie. Notre service Tests d'intrusion et Sécurité des serveurs Linux le couvre de bout en bout : évaluation, mise en œuvre, supervision 24/7 et intervention d'urgence en 30 minutes.