Sikkerhetsverktøy med åpen kildekode
hashcat: Det er gPU-cracking, regler og virkelighet
hashcat er GPU-cracking-motoren: hash-moduser i hundrevis, ordliste- og regelpipelines, maskeangrep og --show/--venstre bokføring som gjør passordarbeid på flere hundre GB revidert. På engasjementer med gjenopprettede hash-sett produserer den funnene som påvirker politikken som styreromslysbilder er laget av, og den gjør det med maskinhastigheter som formet moderne passordpolitikk. Det er også verktøyet med minst toleranse for amatørfeil: feil hash-modus sløser med GPU-dager, og sprukket utgang er levende legitimasjonsmateriale.
Nøkkelpunkter
- Lær -m utenat for dine vanlige mål: -m 0 (MD5), -m 1000 (NTLM), -m 1800 (sha512crypt), og riktig modus er forskjellen mellom øyeblikkelig og søppel.
- Angrepsmoduser er det virkelige vokabularet: -en 0 ordbok + regel, -en 3 maske, -en 6 hybrid; hver svarer på forskjellige politiske spørsmål.
- Regler får hashcat til å synge: ordliste pluss regler/rockyou-30000.rule-style sett tester milliarder av varianter uten at de eksisterer på disken.
- --show (cracked), --left (uncracked), og potfile-bokføring gjør en passordrevisjon til en kontrollerbar vitenskap i stedet for en røyktest.
- Benchmark først, alltid: hashcat -b på dine faktiske kort forteller deg hva en maske faktisk vil koste før en klient betaler GPU-timepriser.
- Ytelsestaket er hashing for minnekostnader: bcrypt og scrypt trege GPUer enormt, og det er poenget med disse algoritmene - planlegg forventningene deretter.
- Laboratorieetikk for egen maskinvare: knekk bare hashes du har hentet ut fra systemer du var autorisert til å teste (klientsystemer under kontrakt, virtuelle laboratoriemaskiner, dine egne kontoer) – GPUen er uskyldig, engasjementsomfanget er det ikke.
- Utdatadisiplin: knekte passord er ekte menneskers ekte legitimasjon; lagring er kryptert, oppbevaring samsvarer med kontrakten, og ingenting går inn i en rapport utover det kunden faktisk trenger.
Feltnotat
To spørsmål før hvert løp: valgte jeg riktig -m, og leste jeg hva jeg vil gjøre med den sprukne listen? Den første sparer GPU-dager; den andre holder klientpassord ute av en henvisnings-e-post - en regel fra en tidlig karrierefeil.
Vanlige spørsmål
Hva er forskjellen mellom -a 0 og -a 3?
-a 0 kjører ordbøker og regler; -a 3 konstruksjoner av maske (øvre maske, char klasse) brute force; hybrid (-a 6) kombinerer begge.
Trenger jeg en spesifikk GPU?
Ethvert moderne kort hjelper, men knakende hastighetsskalaer med maskinvare og hasj koster; benchmarks før engasjementer hindrer løfter ingen kort kan holde.
Kan hashcat knekke WPA-håndtrykk?
Ja (modus 22000 på moderne bygg med en riktig fanget håndtrykkfil), slik slutter den trådløse cracking-kjeden vanligvis.
Lokale GPUer eller sky GPUer?
Lokale kort er billigere for kontinuerlig arbeid og holder data internt; skyutbrudd for store engangskjøringer; datahåndteringsklausuler for klientkontrakt bestemmer hvilke du har lov til å bruke.
Slik hjelper Kinetikatech med sikkerhetsverktøy med åpen kildekode
Vi har håndtert dette hundrevis av ganger: De profesjonelle testverktøykassene holder faktisk lastet: skannere, sniffere, crackere og nettproxyer forklarte måten de brukes på ekte engasjementer - kommandoer, flagg, utganger og hvor hver enkelt sitter i en metodikk. Med Inntrengningstesting og Sikring av Linux-servere får du hele løkken: vi evaluerer, implementerer, overvåker kontinuerlig og griper inn i 30 minutter når det haster.