Nástroje zabezpečenia s otvoreným zdrojom
hashcat: Cracking GPU, pravidlá a realita
hashcat je nástroj na prelomenie GPU: hašovacie režimy po stovkách, zoznamy slov a kanály pravidiel, útoky s maskami a --show/--left Accounting, vďaka ktorému je možné overiť prácu s heslom s viac stovkami GB. Pri interakciách s obnovenými súbormi hash vytvára zistenia o vplyve politiky, z ktorých sa vyrábajú snímky zasadacej miestnosti, a to pri rýchlostiach stroja, ktoré formovali modernú politiku hesiel. Je to tiež nástroj s najmenšou toleranciou voči amatérskym chybám: nesprávne hašovacie režimy strácajú GPU-dni a popraskaný výstup je živým materiálom poverenia.
Kľúčové body
- Naučte sa -m naspamäť pre vaše spoločné ciele: -m 0 (MD5), -m 1000 (NTLM), -m 1800 (sha512crypt) a správny režim je rozdiel medzi instantom a odpadom.
- Režimy útoku sú skutočným slovníkom: -a 0 slovník + pravidlo, -a 3 maska, -a 6 hybrid; každý odpovedá na inú otázku týkajúcu sa politiky.
- Pravidlá rozspievajú hashcat: zoznam slov plus pravidlá/rockyou-30000.rule-style set testuje miliardy variantov bez toho, aby existovali na disku.
- --show (cracked), --left (uncracked) a potfile accountkeeping premenia audit hesiel na auditovateľnú vedu a nie na dymový test.
- Vždy najprv porovnajte: hashcat -b na vašich skutočných kartách vám povie, koľko bude maska skutočne stáť, kým klient zaplatí hodinové sadzby GPU.
- Výkonnostným stropom je hashovanie nákladov na pamäť: enormne bcrypt a scrypt pomalé GPU, a to je zmysel týchto algoritmov – podľa toho naplánujte očakávania.
- Laboratórna etika vlastného hardvéru: prelomte iba haše, ktoré ste získali zo systémov, ktoré ste mali oprávnenie testovať (klientske systémy na základe zmluvy, laboratórne virtuálne počítače, vaše vlastné účty) – GPU je nevinný, rozsah zapojenia nie.
- Výstupná disciplína: prelomené heslá sú skutočnými povereniami skutočných ľudí; úložisko je zašifrované, uchovávanie sa zhoduje so zmluvou a do správy sa nedostane nič nad rámec toho, čo klient skutočne potrebuje.
Poznámka z teréna
Dve otázky pred každým spustením: vybral som správne -m a prečítal som si, čo urobím s popraskaným zoznamom? Prvý šetrí GPU-dni; druhá chráni heslá klientov mimo e-mailu s odporúčaním – pravidlo z chyby na začiatku kariéry.
Často kladené otázky
Aký je rozdiel medzi -a 0 a -a 3?
-a 0 spúšťa slovníky a pravidlá; -a 3 konštrukty maskou (horná maska, trieda char) hrubá sila; hybrid (-a 6) kombinuje oboje.
Potrebujem konkrétny GPU?
Akákoľvek moderná karta pomáha, ale prelomenie rýchlosti závisí od hardvéru a nákladov na hash; benchmarky pred záväzkami zabraňujú sľubom, ktoré žiadna karta nemôže dodržať.
Dokáže hashcat prelomiť podanie ruky WPA?
Áno (režim 22000 na moderných zostavách so správne zachyteným súborom handshake), čím sa reťaz bezdrôtového crackovania zvyčajne končí.
Lokálne GPU alebo cloud GPU?
Miestne karty sú lacnejšie na nepretržitú prácu a uchovávajú údaje interne; pretrhnutia mrakov pre jednorazové veľké jazdy; klauzuly o manipulácii s údajmi klientskej zmluvy rozhodujú o tom, ktoré máte povolené používať.
Ako Kinetikatech pomáha s nástroje zabezpečenia s otvoreným zdrojom
To riešime stokrát: Profesionáli testovacej sady nástrojov majú skutočne nabité: skenery, sniffery, crackery a webové servery proxy vysvetlili spôsob, akým sa používajú pri skutočných stretnutiach – príkazy, príznaky, výstupy a kde každý sedí v metodológii. S Testy penetrácie a Bezpečnosť Linuxových serverov dostanete celý kolobeh: vyhodnotíme, implementujeme, sledujeme nonstop a zasiahlieme do 30 minút, keď je to potrebné.