ओपन-सोर्स सुरक्षा उपकरण
जॉन द रिपर: पासवर्ड ऑडिटिंग सही तरीके से हुई
जॉन द रिपर पासवर्ड ऑडिटिंग का मूल वर्कहॉर्स है: हैश निकालें, उन्हें फ़ीड करें, और सीपीयू लूप और वर्डलिस्ट नियमों को बड़े पैमाने पर कमजोर क्रेडेंशियल ढूंढने दें। इसकी पेशेवर भूमिका एक रिपोर्ट का प्रभाव अनुभाग है - यह साबित करना कि पासवर्ड नीति कागज पर मौजूद है और व्यवहार में विफल रहती है, जहां जॉन के माध्यम से चलने वाला एक rockyou.txt खाता कहानी को खाता खोज में बदल देता है। यह स्थिर, स्क्रिप्ट योग्य और प्रारूप-समृद्ध है, और उस स्थिरता की कीमत GPU क्रैकिंग की तुलना में एकल-थ्रेडेड प्रदर्शन है।
मुख्य बिंदु
- वर्कफ़्लो मूल बातें: एक फ़ाइल में unshadow /etc/passwd + /etc/shadow, फिर मानक प्रथम पास के लिए john --wordlist=rockyou.txt हैशफ़ाइल।
- इंक्रीमेंटल (मास्क) मोड गैर-शब्दकोश कवरेज देता है: जॉन - इंक्रीमेंटल हैशफाइल शुद्ध बल पर सीपीयू को जलाता है और केवल उन हैश के लिए अपना घंटा कमाता है जिनकी आप परवाह करते हैं।
- प्रारूप झंडे मायने रखते हैं: --format=NT, sha512crypt, या नए जंबो प्रारूप; गलत प्रारूप का अनुमान गलत इंजन पर घंटों बर्बाद करता है।
- नियम पेशेवर लीवर हैं: वर्डलिस्ट प्लस मैंगलिंग नियम (नियम/best64-शैली सेट) पासवर्ड 1 ढूंढें! पैटर्न जो कच्ची सूचियों से छूट जाते हैं।
- जंबो आधुनिक व्यावहारिकताएं जोड़ता है: पीडीएफ, ज़िप, बीक्रिप्ट अभिलेखागार, और क्रैक किए गए पासवर्ड को एक साफ रिपोर्ट लाइन के रूप में सूचीबद्ध करने के लिए।
- यह सीपीयू क्षेत्र है: कोर और मशीन गिनती द्वारा जेटीआर स्केल; जीपीयू-स्केल कार्य को हैशकैट पर छोड़ दें और प्रति कार्यभार चुनें।
- यहां नैतिकता टूलबॉक्स में सबसे तेज है: आप उन हैश का ऑडिट करते हैं जिन्हें ऑडिट करने के लिए आप अधिकृत थे - क्लाइंट-स्वामित्व वाले सिस्टम, लैब मशीन, एंगेजमेंट-स्कोप फाइलें, क्योंकि क्रैक किए गए पासवर्ड वास्तविक लोगों के डेटा के लिए वास्तविक क्रेडेंशियल हैं।
- डिलिवरी दरार से अधिक मायने रखती है: एक बार जब आपके पास सबूत होता है, तो रिपोर्ट प्रभाव (नीति, पुन: उपयोग, रोटेशन अंतराल) दिखाती है और क्लाइंट द्वारा अनुबंधित रूप से देखने के लिए कहे गए से परे कभी भी लाइव पासवर्ड की स्प्रेडशीट नहीं दिखाती है।
क्षेत्रीय टिप्पणी
जॉन को सीज़न के दिनों के पैटर्न को साझा करने वाले छह खाते मिले और हमारी टीम को वह संपूर्ण नीति पुनर्लेखन प्राप्त हुआ जिसकी हम मांग कर रहे थे। सीपीयू वास्तविकताओं ने मुझे रिपोर्ट में शब्दों की सूची और घंटों को बताना सिखाया, अनुमान लगाना नहीं।
अक्सर पूछे जाने वाले प्रश्न
जॉन या हैशकैट?
दोनों: जॉन के पास सीपीयू कार्य, प्रारूप और त्वरित कार्य हैं; हैशकैट के पास GPU स्केल है; एक टूलबॉक्स दोनों को रखता है और कार्यभार के अनुसार चुनता है।
इंद्रधनुष तालिकाएँ क्यों नहीं?
वे नमक के साथ मर गए: आधुनिक पासवर्ड भंडारण (बीक्रिप्ट, स्क्रीप्ट, नमकीन हैश) पूर्व-गणना की गई तालिकाओं को बेकार बना देता है, यही कारण है कि वर्डलिस्ट और नियम जीत गए।
पासवर्ड ऑडिट कितने समय तक चलना चाहिए?
स्कोप्ड: एक सीमित सीपीयू क्लाइंट द्वारा चयनित हैश सेट पर चलता है, कुछ घंटों से लेकर एक दिन तक, आउटलेर्स नाम के साथ; अंतहीन रन खोज को बदले बिना बजट को ख़त्म कर देते हैं।
जंबो नाम का क्या मतलब है?
सामुदायिक जंबो बिल्ड में अतिरिक्त प्रारूप, पैच प्रारूप और -- मोड शामिल हैं; व्यावसायिक कार्य के लिए यह वह संस्करण है जिसे आप इंस्टॉल करते हैं, पूर्ण विराम।
ओपन-सोर्स सुरक्षा उपकरण में Kinetikatech कैसे सहायता करता है
आपको ओपन-सोर्स सुरक्षा उपकरण का विशेषज्ञ बनने की आवश्यकता नहीं: परीक्षण टूलबॉक्स पेशेवर वास्तव में लोड रहते हैं: स्कैनर, स्निफ़र, क्रैकर, और वेब प्रॉक्सी ने समझाया कि उनका उपयोग वास्तविक संलग्नक - कमांड, झंडे, आउटपुट, और जहां प्रत्येक एक पद्धति में बैठता है, पर किया जाता है। पैठ परीक्षण और Linux सर्वर सुरक्षा ठीक इसी हेतु है: सेटअप, hardening, निगरानी, और दिन-रात उपलब्ध मानव सहायता।