오픈 소스 보안 도구
hashcat: GPU 크래킹, 규칙 및 현실
hashcat은 GPU 크래킹 엔진입니다. 수백 단위의 해시 모드, 단어 목록 및 규칙 파이프라인, 마스크 공격, 수백 GB의 비밀번호 작업을 감사할 수 있게 만드는 --show/--left bookkeeping입니다. 복구된 해시 세트를 사용하여 회의실 슬라이드를 구성하는 정책 영향 결과를 생성하고 최신 비밀번호 정책을 형성하는 기계 속도로 이를 수행합니다. 또한 아마추어 실수에 대한 허용치가 가장 낮은 도구입니다. 잘못된 해시 모드는 GPU 시간을 낭비하고 크랙된 출력은 라이브 자격 증명 자료입니다.
핵심 내용
- -m 0(MD5), -m 1000(NTLM), -m 1800(sha512crypt)과 같은 공통 대상에 대해 -m을 암기하세요. 올바른 모드는 인스턴트와 가비지의 차이입니다.
- 공격 모드는 실제 어휘입니다. -a 0 사전 + 규칙, -a 3 마스크, -a 6 하이브리드; 각각은 다른 정책 질문에 답합니다.
- 규칙은 hashcat을 노래하게 만듭니다. wordlist와 rule/rockyou-30000.rule-style 세트는 디스크에 존재하지 않는 수십억 개의 변종을 테스트합니다.
- --show(크랙됨), --left(크랙되지 않음) 및 potfile bookkeeping은 비밀번호 감사를 스모크 테스트가 아닌 감사 가능한 과학으로 전환합니다.
- 항상 벤치마크를 먼저 수행하십시오. 실제 카드의 hashcat -b는 클라이언트가 GPU 시간 요금을 지불하기 전에 실제로 마스크 비용이 얼마인지 알려줍니다.
- 성능 상한선은 메모리 비용 해싱입니다. bcrypt 및 scrypt는 GPU를 엄청나게 느리게 하며 이것이 해당 알고리즘의 핵심입니다. 그에 따라 기대치를 계획하십시오.
- 자체 하드웨어 연구실 윤리: 테스트 권한이 부여된 시스템(계약 하의 클라이언트 시스템, 연구실 VM, 자체 계정)에서 추출한 해시만 크랙합니다. GPU는 결백하고 참여 범위는 그렇지 않습니다.
- 출력 규율: 크랙된 비밀번호는 실제 사람들의 실제 자격 증명입니다. 스토리지는 암호화되고 보존은 계약과 일치하며 클라이언트가 실제로 필요로 하는 것 이상으로 보고서에 포함되는 것은 없습니다.
현장 노트
매번 실행하기 전에 두 가지 질문이 있습니다. 올바른 -m을 선택했는지, 깨진 목록으로 무엇을 할 것인지 읽었습니까? 첫 번째는 GPU 시간을 절약합니다. 두 번째는 추천 이메일에 클라이언트 비밀번호가 포함되지 않도록 합니다. 이는 초기 경력 실수로 인한 규칙입니다.
자주 묻는 질문
-a 0과 -a 3의 차이점은 무엇입니까?
-a 0은 사전과 규칙을 실행합니다. -a 3개의 마스크(상위 마스크, 문자 클래스) 무차별 대입으로 구성됩니다. 하이브리드(-a 6)는 두 가지를 모두 결합합니다.
특정 GPU가 필요합니까?
최신 카드라면 모두 도움이 되지만 크래킹 속도는 하드웨어 및 해시 비용에 따라 달라집니다. 계약 전 벤치마크는 어떤 카드도 지킬 수 없는 약속을 방지합니다.
Hashcat이 WPA 핸드셰이크를 해독할 수 있나요?
예(제대로 캡처된 핸드셰이크 파일이 있는 최신 빌드의 모드 22000). 이는 일반적으로 무선 크래킹 체인이 끝나는 방식입니다.
로컬 GPU 또는 클라우드 GPU?
로컬 카드는 지속적인 작업에 더 저렴하고 데이터를 사내에 보관합니다. 일회성 대규모 실행을 위한 클라우드 버스트; 클라이언트 계약 데이터 처리 조항은 귀하가 사용할 수 있는 조항을 결정합니다.
오픈 소스 보안 도구에 대한 Kinetikatech의 지원
솔직히 말하면, 대부분의 팀은 직접 해보신 후에야 저희를 찾습니다: 테스트 도구 상자 전문가들은 실제로 계속 로드됩니다. 스캐너, 스니퍼, 크래커 및 웹 프록시는 실제 참여에서 사용되는 방식(명령, 플래그, 출력 및 방법론에서 각각의 위치)을 설명했습니다. 당사의 모의해킹 및 Linux 서버 보안 서비스는 오픈 소스 보안 도구을 힘들게 배울 필요가 없도록 존재합니다. 설정, 모니터링, 그리고 새벽 3시의 놀라움을 모두 처리해 드립니다.