Açık Kaynak Güvenlik Araçları
Karındeşen John: Şifre Denetimi Doğru Yapıldı
John the Ripper, parola denetiminin orijinal gücüdür: karmaları çıkarın, bunları besleyin ve CPU döngülerinin ve kelime listesi kurallarının geniş ölçekte zayıf kimlik bilgilerini bulmasına izin verin. Profesyonel rolü, bir raporun etki bölümüdür; John'un çalıştırdığı bir rockyou.txt dosyasının hesap hikayesini hesap bulmaya dönüştürdüğü bir şifre politikasının kağıt üzerinde var olduğunu ve pratikte başarısız olduğunu kanıtlar. Sabittir, komut dosyası yazılabilir ve format açısından zengindir ve bu kararlılığın bedeli, GPU kırmayla karşılaştırıldığında tek iş parçacıklı performanstır.
Ana noktalar
- İş akışı temelleri: /etc/passwd + /etc/shadow'un gölgesini tek bir dosyaya kaldırın, ardından standart ilk geçiş için john --wordlist=rockyou.txt karma dosyası.
- Artımlı (maske) modu sözlük dışı kapsam sağlar: john --incremental hashfile CPU'yu saf kaba kuvvetle yakar ve saatini yalnızca önemsediğiniz karmalar için kazanır.
- Biçim bayrakları önemlidir: --format=NT, sha512crypt veya daha yeni Jumbo biçimleri; yanlış format tahmini, yanlış motorda saatlerin boşa harcanmasına neden olur.
- Kurallar profesyonel kaldıraçtır: kelime listeleri artı yönetim kuralları (kurallar/en iyi64 tarzı kümeler) Şifreyi bulun1! ham listelerin gözden kaçırdığı kalıplar.
- Jumbo modern pratik özellikleri ekler: PDF, ZIP, bcrypt arşivleri ve kırık şifreleri temiz bir rapor satırı olarak listelemek için --show.
- Burası CPU bölgesidir: JtR, çekirdeklere ve makine sayısına göre ölçeklenir; GPU ölçeğindeki çalışmayı hashcat'e bırakın ve iş yükü başına seçim yapın.
- Buradaki etik, araç kutusunun en keskinidir: denetleme yetkisine sahip olduğunuz karmaları (müşteriye ait sistemler, laboratuvar makineleri, etkileşim kapsamındaki dosyalar) denetlersiniz, çünkü kırılmış parolalar, gerçek kişilerin verileri için gerçek kimlik bilgileridir.
- Teslimat, crack'ten daha önemlidir: Kanıta sahip olduğunuzda, rapor etkiyi (politika, yeniden kullanım, rotasyon boşlukları) gösterir ve hiçbir zaman müşterinin sözleşmeye bağlı olarak görmek istediği şeyin ötesinde canlı şifrelerin yer aldığı bir elektronik tablo göstermez.
Saha notu
John, bir sezonun gün düzenini paylaşan altı hesap buldu ve ekibimize, istediğimiz politikanın tamamını yeniden yazmayı kazandırdı. CPU gerçekleri bana rapordaki tahminleri değil kelime listesini ve saatleri belirtmeyi öğretti.
Sık sorulan sorular
John mu yoksa hashcat mi?
Her ikisi de: John CPU işinin, formatlarının ve hızlı işlerin sahibidir; hashcat GPU ölçeğine sahiptir; bir araç kutusu her ikisini de tutar ve iş yüküne göre seçim yapar.
Neden gökkuşağı masaları olmasın?
Tuzlarla öldüler: Modern şifre depolama (bcrypt, scrypt, salted hash'ler) önceden hesaplanmış tabloları işe yaramaz hale getiriyor, bu yüzden kelime listeleri ve kurallar kazandı.
Bir şifre denetimi ne kadar süre çalışmalıdır?
Kapsamlı: istemci tarafından seçilen karma kümelerde, birkaç saatten bir güne kadar, aykırı değerlerin adlandırıldığı sınırlı bir CPU çalışması; sonsuz çalıştırmalar bulguyu değiştirmeden bütçeyi yakar.
Jumbo isminde ne anlama geliyor?
Topluluk Jumbo yapısı ekstra formatlar, yama formatları ve modlar taşır; profesyonel işler için yüklediğiniz sürümdür, tam nokta.
Kinetikatech açık kaynak güvenlik araçları konusunda nasıl yardımcı oluyor
Bu işi yüzlerce kez yaptık: Test araç kutusu profesyonelleri aslında çalışmaya devam ediyor: tarayıcılar, algılayıcılar, kırıcılar ve web proxy'leri, bunların gerçek etkileşimlerde nasıl kullanıldığını - komutlar, işaretler, çıktılar ve her birinin bir metodolojide nerede bulunduğunu - açıkladı. Penetrasyon Testleri ve Linux Sunucu Güvenliği ile işin tamamını devralırsınız. Değerlendiririz, uygularız, 7/24 izleriz ve kritik anlarda 30 dakika içinde müdahale ederiz.