Безбедносни алати отвореног кода
хасхцат: ГПУ крекирање, правила и стварност
хасхцат је механизам за разбијање ГПУ-а: хеш режими на стотине, спискови речи и цевоводи правила, напади маскама и --схов/--лево књиговодство које чини рад лозинки од више стотина ГБ подложним контроли. Приликом ангажовања са обновљеним хеш скуповима он производи налазе утицаја на политику од којих се праве слајдови у сали за састанке, и то при брзинама машине које су обликовале модерну политику лозинки. То је такође алат са најмањом толеранцијом за аматерске грешке: погрешни режими хеширања троше ГПУ-дане, а крекован излаз је материјал за акредитиве.
Кључне точке
- Научите -м напамет за своје уобичајене циљеве: -м 0 (МД5), -м 1000 (НТЛМ), -м 1800 (сха512црипт), а прави режим је разлика између инстант и смећа.
- Начини напада су прави речник: -а 0 речник + правило, -а 3 маска, -а 6 хибрид; сваки одговара на другачије питање политике.
- Правила чине да хасхцат пева: листа речи плус правила/роцкиоу-30000.сетови у стилу правила тестирају милијарде варијанти без да оне постоје на диску.
- --схов (крекован), --лефт (некрекован) и књиговодство потфиле претварају ревизију лозинке у науку која се може ревидирати, а не у тест дима.
- Уверите се прво, увек: хасхцат -б на вашим стварним картицама вам говори колико ће маска заправо коштати пре него што клијент плати ГПУ-сат.
- Плафон перформанси је хеширање трошкова меморије: бцрипт и сцрипт енормно успоравају ГПУ, и то је поента тих алгоритама — планирајте очекивања у складу са тим.
- Лабораторијска етика сопственог хардвера: крекирајте само хешове које сте издвојили из система за које сте овлашћени да тестирате (клијентски системи под уговором, лабораторијски ВМ, ваши сопствени налози) — ГПУ је невин, опсег ангажовања није.
- Излазна дисциплина: крековане лозинке су стварни акредитиви људи; складиште је шифровано, задржавање одговара уговору и ништа не улази у извештај осим онога што је клијенту заиста потребно.
Теренска биљешка
Два питања пре сваког покретања: да ли сам изабрао прави -м и да ли сам прочитао шта ћу да радим са напукнутом листом? Први штеди ГПУ-дане; други чува лозинке клијента од е-поште за упућивање — правило из грешке у раној каријери.
Цесто постављања питања
Која је разлика између -а 0 и -а 3?
-а 0 покреће речнике и правила; -а 3 конструкције по маски (горња маска, класа цхар) груба сила; хибрид (-а 6) комбинује обоје.
Да ли ми је потребан одређени ГПУ?
Било која модерна картица помаже, али брзина разбијања скалира се са хардвером и трошковима хеша; мерила пре ангажмана спречавају обећања која ниједна картица не може да испуни.
Може ли хасхцат да разбије ВПА руковање?
Да (режим 22000 на модерним верзијама са правилно снимљеном датотеком руковања), тако се обично завршава бежични ланац пуцања.
Локални ГПУ-ови или ГПУ-ови у облаку?
Локалне картице су јефтиније за континуирани рад и чувају податке у кући; пуцање облака за једнократне велике трке; клаузуле о руковању подацима клијентског уговора одлучују које вам је дозвољено да користите.
Како Kinetikatech помаже код безбедносни алати отвореног кода
Ово смо рјешавали стотине пута: Професионалци у кутији алата за тестирање су заправо пуни: скенери, њушкари, крекери и веб проксији објаснили су начин на који се користе у стварним ангажманима — команде, заставице, излази и где се сваки налази у методологији. С Penetration Testing и Linux Server Security добивате пуни круг: процјењујемо, имплементирамо, надзиремо без престанка и интервенирамо у 30 минута кад је потребно.