Açık Kaynak Güvenlik Araçları
hashcat: GPU Kırma, Kurallar ve Gerçeklik
hashcat, GPU kırma motorudur: yüzlerce karma mod, kelime listesi ve kural hatları, maske saldırıları ve yüz GB'lık şifrelerin çalışmasını denetlenebilir hale getiren --show/--left defter tutma. Kurtarılan hash kümeleriyle yapılan görüşmelerde, toplantı odası slaytlarının oluşturulduğu politika etkisi bulgularını üretir ve bunu modern şifre politikasını şekillendiren makine hızlarında yapar. Aynı zamanda amatör hatalara karşı en az toleransa sahip araçtır: yanlış hash modları GPU günlerini boşa harcar ve kırık çıktı, canlı kimlik bilgisi materyalidir.
Ana noktalar
- Ortak hedefleriniz için -m'yi ezbere öğrenin: -m 0 (MD5), -m 1000 (NTLM), -m 1800 (sha512crypt) ve doğru mod, anlık ve çöp arasındaki farktır.
- Saldırı modları gerçek kelime dağarcığını oluşturur: -a 0 sözlük + kural, -a 3 maske, -a 6 hibrit; her biri farklı bir politika sorusunu yanıtlıyor.
- Kurallar hashcat'in şarkı söylemesini sağlar: kelime listesi artı kurallar/rockyou-30000.rule-style setleri, milyarlarca değişkeni diskte bulunmadan test eder.
- --show (kırılmış), --left (kırılmamış) ve potfile defter tutma, şifre denetimini duman testinden ziyade denetlenebilir bir bilime dönüştürür.
- Her zaman önce kıyaslama yapın: gerçek kartlarınızdaki hashcat -b, bir müşteri GPU-saat ücretlerini ödemeden önce bir maskenin gerçekte ne kadara mal olacağını size söyler.
- Performans tavanı bellek maliyeti karmasıdır: bcrypt ve scrypt GPU'ları çok yavaşlatır ve bu algoritmaların amacı da budur; beklentileri buna göre planlayın.
- Kendi donanım laboratuvarı etiği: Yalnızca test etme yetkisine sahip olduğunuz sistemlerden (sözleşme kapsamındaki istemci sistemleri, laboratuvar VM'leri, kendi hesaplarınız) aldığınız karmaları kırın - GPU masumdur, etkileşim kapsamı değildir.
- Çıktı disiplini: kırılmış şifreler gerçek kişilerin gerçek kimlik bilgileridir; depolama şifrelenir, saklama sözleşmeyle eşleşir ve müşterinin gerçekte ihtiyaç duyduğu şeylerin ötesinde hiçbir şey bir rapora girmez.
Saha notu
Her çalıştırmadan önce iki soru: Doğru -m'yi seçtim mi ve kırık listeyle ne yapacağımı okudum mu? İlki GPU günlerini kurtarır; ikincisi, müşteri şifrelerini yönlendirme e-postasından uzak tutar; bu, erken kariyer hatasından kaynaklanan bir kuraldır.
Sık sorulan sorular
-a 0 ile -a 3 arasındaki fark nedir?
-a 0 sözlükleri ve kuralları çalıştırır; -maske ile 3 yapı (üst maske, karakter sınıfı) kaba kuvvet; hibrit (-a 6) her ikisini de birleştirir.
Belirli bir GPU'ya ihtiyacım var mı?
Herhangi bir modern kart yardımcı olur, ancak hız, donanım ve hash maliyetiyle birlikte ölçeklenir; Sözleşmelerden önceki kıyaslamalar, hiçbir kartın tutamayacağı sözleri önler.
Hashcat WPA anlaşmalarını kırabilir mi?
Evet (düzgün yakalanmış bir el sıkışma dosyasıyla modern yapılarda mod 22000), kablosuz kırma zinciri genellikle bu şekilde sona erer.
Yerel GPU'lar mı yoksa bulut GPU'lar mı?
Yerel kartlar sürekli çalışma ve verileri şirket içinde tutma açısından daha ucuzdur; tek seferlik büyük koşular için bulut patlamaları; müşteri sözleşmesi veri işleme maddeleri, hangisini kullanmanıza izin verildiğine karar verir.
Kinetikatech açık kaynak güvenlik araçları konusunda nasıl yardımcı oluyor
Her gün yaptığımız iş budur: Test araç kutusu profesyonelleri aslında çalışmaya devam ediyor: tarayıcılar, algılayıcılar, kırıcılar ve web proxy'leri, bunların gerçek etkileşimlerde nasıl kullanıldığını - komutlar, işaretler, çıktılar ve her birinin bir metodolojide nerede bulunduğunu - açıkladı. Penetrasyon Testleri ve Linux Sunucu Güvenliği servisimiz bunu baştan sona kapsar: değerlendirme, uygulama, 7/24 izleme ve 30 dakika içinde acil müdahale.