Інструменти безпеки з відкритим кодом
Джон Різник: перевірка паролів виконана правильно
John the Ripper — це оригінальна робоча конячка для аудиту паролів: видобувайте хеші, вводьте їх і дозволяйте циклам ЦП і правилам списку слів знаходити слабкі облікові дані в масштабі. Його професійна роль полягає у розділі звіту про вплив — доведення того, що політика паролів існує на папері та не працює на практиці, де rockyou.txt, який запускається через Джона, перетворює історію облікового запису на пошук облікового запису. Він стабільний, підтримує сценарії та багато форматів, а ціною за цю стабільність є однопотокова продуктивність у порівнянні зі зломом GPU.
Головне
- Основи робочого процесу: unshadow /etc/passwd + /etc/shadow в один файл, потім john --wordlist=rockyou.txt хеш-файл для стандартного першого проходу.
- Інкрементний (маскований) режим надає несловникове покриття: john --incremental hashfile спалює ЦП за допомогою чистої грубої сили та заробляє свою годину лише для хешів, які вас цікавлять.
- Прапори формату мають значення: --format=NT, sha512crypt або новіші формати Jumbo; припущення неправильного формату витрачає години на неправильний механізм.
- Правила є професійним важелем: списки слів плюс правила зміни (правила/набори найкращих 64 стилів) знаходять пароль1! шаблони, які відсутні в необроблених списках.
- Jumbo додає сучасні практичні можливості: PDF, ZIP, архіви bcrypt і --show для переліку зламаних паролів у чистому рядку звіту.
- Це територія ЦП: JtR масштабується за кількістю ядер і машин; залиште роботу в масштабі графічного процесора hashcat і вибирайте для кожного робочого навантаження.
- Етика тут найдосконаліша з інструментів: ви перевіряєте хеші, на перевірку яких ви були уповноважені — системи, що належать клієнтам, лабораторні машини, файли обсягу залучення, тому що зламані паролі є справжніми обліковими даними для даних реальних людей.
- Доставка важлива більше, ніж злом: як тільки у вас є докази, звіт показує вплив (політика, повторне використання, перерви в ротації) і ніколи не містить електронну таблицю активних паролів, окрім того, що клієнт просив переглянути за контрактом.
Польова нотатка
Джон знайшов шість облікових записів, що мають спільний шаблон сезонних днів, і домігся того, щоб наша команда повністю переписала політику, про яку ми просили. Реалії ЦП навчили мене вказувати список слів і години у звіті, а не здогадки.
Часті запитання
Джон чи кіт?
Обидва: Джон володіє роботою ЦП, форматами та швидкими завданнями; hashcat володіє масштабом GPU; панель інструментів зберігає обидва та вибирає за навантаженням.
Чому б не райдужні столи?
Вони померли разом із солями: сучасне зберігання паролів (bcrypt, scrypt, солені хеші) робить попередньо обчислені таблиці марними, тому перемогли списки слів і правила.
Як довго має тривати перевірка пароля?
Область дії: обмежений ЦП, що виконується на вибраних клієнтом хеш-наборах, від кількох годин до дня, з названими викидами; нескінченні пробіжки спалюють бюджет, не змінюючи знахідку.
Що означає Джамбо в назві?
Збірка спільноти Jumbo містить додаткові формати, формати патчів і -- режими; для професійної роботи це версія, яку ви встановлюєте, крапка.
Допомога Kinetikatech: інструменти безпеки з відкритим кодом
Це те, чим ми займаємося щодня: Професіонали з інструментів тестування фактично постійно завантажені: сканери, сніфери, зломщики та веб-проксі пояснили, як вони використовуються в реальних залученнях — команди, позначки, виходи та місце кожного з них у методології. Наша служба Тести на проникнення та Безпека серверів Linux бере все на себе — оцінювання, впровадження, цілодобовий контроль і екстрене реагування протягом 30 хвилин.