Безбедносни алати отвореног кода
Џон Трбосек: Ревизија лозинке обављена исправно
Џон Трбосек је оригинални радни коњ ревизије лозинки: извуците хешеве, унесите их и дозволите да ЦПУ петље и правила листе речи пронађу слабе акредитиве на великом нивоу. Његова професионална улога је део извештаја о утицају — доказивање да политика лозинки постоји на папиру и не успева у пракси, где роцкиоу.ткт прође кроз Џона претвара причу о налогу у проналажење налога. Стабилан је, скриптован и богат форматом, а цена за ту постојаност је перформансе са једним навојем у поређењу са пуцањем ГПУ-а.
Кључне точке
- Основе тока посла: поништити /етц/пассвд + /етц/схадов у једну датотеку, затим јохн --вордлист=роцкиоу.ткт хасхфиле за стандардни први пролаз.
- Инкрементални (маски) режим даје покривеност без речника: јохн --инкрементални хасхфиле спаљује ЦПУ на чисту грубу силу и зарађује свој сат само за хешове до којих вам је стало.
- Заставице формата су важне: --формат=НТ, сха512црипт или новији Јумбо формати; нагађање погрешног формата губи сате на погрешном мотору.
- Правила су професионална полуга: листе речи плус правила за манглинг (правила/скупови у стилу најбољег 64) пронађите Пассворд1! обрасци које необрађене листе пропуштају.
- Јумбо додаје модерне практичности: ПДФ, ЗИП, бцрипт архиве и --схов за навођење крекованих лозинки као чисту линију извештаја.
- Ово је територија ЦПУ-а: ЈтР скалира према језгри и броју машина; оставите рад на нивоу ГПУ-а да хасхцат и бирајте по радном оптерећењу.
- Етика је овде најоштрији алат: вршите ревизију хешова за које сте били овлашћени да вршите ревизију — системе у власништву клијента, лабораторијске машине, фајлове опсега ангажовања, јер су крековане лозинке прави акредитиви за податке стварних људи.
- Испорука је важнија од пукотине: када имате доказ, извештај показује утицај (смернице, поновна употреба, празнине у ротацији) и никада табелу активних лозинки изван онога што је клијент уговором тражио да види.
Теренска биљешка
Џон је пронашао шест налога који деле образац сезонских дана и зарадио је нашем тиму за комплетну преправку политике коју смо тражили. Реалност ЦПУ-а ме је научила да наведем листу речи и сате у извештају, а не нагађања.
Цесто постављања питања
Јохн или хасхцат?
И једно и друго: Џон поседује ЦПУ рад, формате и брзе послове; хасхцат поседује ГПУ скалу; кутија са алатима чува и једно и друго и бира према оптерећењу.
Зашто не дугиних таблица?
Умрли су са солима: модерно складиштење лозинки (бцрипт, сцрипт, слани хешеви) чини унапред израчунате табеле бескорисним, због чега су победиле листе речи плус правила.
Колико дуго треба да траје провера лозинке?
Опсег: ограничени ЦПУ који ради на хеш скуповима које је изабрао клијент, неколико сати до једног дана, са именованим одступницима; бескрајне вожње троше буџет без промене налаза.
Шта Јумбо значи у имену?
Заједничка Јумбо верзија садржи додатне формате, формате закрпа и -- режиме; за професионални рад то је верзија коју инсталирате, тачка.
Како Kinetikatech помаже код безбедносни алати отвореног кода
Не морате постати стручњак за безбедносни алати отвореног кода: Професионалци у кутији алата за тестирање су заправо пуни: скенери, њушкари, крекери и веб проксији објаснили су начин на који се користе у стварним ангажманима — команде, заставице, излази и где се сваки налази у методологији. Управо за то постоји Penetration Testing и Linux Server Security: пуштање у рад, јачање, надзор и дежурна особа дан и ноћ.