Soft → oclHashcat - взломщик

Развитие GPGPU-технологий осложнило жизнь системным администраторам и простым пользователям, заботящимся о защите своих данных: вскрытие пароля нормальной длины и сложности путём перебора, ранее считавшееся доступным лишь спецслужбам и группам хакеров, стало возможным почти для каждого — достаточно «натравить» на пароль современную видеокарту на базе логики AMD и NVIDIA. Программа oclHashcat, в отличие от специализированных GPGPU-утилит для вскрытия паролей баз данных и архивов RAR, является настоящим комбайном, умея подбирать хэши MD5, SHA1, NTLM, кэшированных паролей домена и паролей баз данных MySQL. Поддерживаются видеокарты как на базе AMD (OpenCL, требуется Catalyst 10.12 и ATI Stream SDK), так и NVIDIA (CUDA, требуется драйвер 260.хх и новее), программа работает в Windows и Linux.



Демонстрация работы (на примере windows)

Ролик 1
Ролик 2

Производительность перебора для современных карт составляет:

GeForce GTX 480: 1041 M c/s
GeForce GTX 580: 1217 M c/s
Radeon HD 5870: 1211 M c/s
Radeon HD 6970: 1575 M c/s

Интересно, что программа умеет использовать и несколько GPU одновременно в системах SLI/Crossfire (до 16, по заявлениям авторов). Будучи основанной на коде Hashcat, к программе могут подключаться словари аналогичного формата для дополнительного ускорения перебора.

Ранее я работал с Pyrit, но эта программа заточена для брутфорса PSK ключей в современных WPA/WPA2 сетях. А oclHashcat на моей памяти (возможно и ошибаюсь) первая универсальная программа подобного уровня.

Сайт проекта

Источник
  • avatar
  • itshnic
  • 5782
  • +8
  • 24 января 2011, 02:02

Комментариум (16)

RSS свернуть / развернуть
+
+6
avatar

makenskiy

  • 24 января 2011, 12:14

  • Warning: Smarty error: unable to read resource: "cmtedit_button.tpl" in /home/makenskiy/www/itbuben.org/public_html/engine/lib/external/Smarty-2.6.19/libs/Smarty.class.php on line 1092
Без обид itshnic — это не серьезно, прога брут, а он моден был в 2000-05, какой бы скоростной не был — неэффективно потраченное время и ресурс.

Если хочется уводить пароли рой другие способы — у нормального админа сложно, у среднего возможно, у плохого можно — но лучше этим не страдать, от этого карма страдает ;)
+
+5
avatar

Gleb

  • 24 января 2011, 14:44

  • Warning: Smarty error: unable to read resource: "cmtedit_button.tpl" in /home/makenskiy/www/itbuben.org/public_html/engine/lib/external/Smarty-2.6.19/libs/Smarty.class.php on line 1092
Зато надежно как танк. Когда-ниудь всё равно подберёт и мне это нравится.
По крайней мере я узнал о GPGPU. И будь проклята встроенная видюха i945 в моём буке)
+
+4
avatar

itshnic

  • 24 января 2011, 15:22

  • Warning: Smarty error: unable to read resource: "cmtedit_button.tpl" in /home/makenskiy/www/itbuben.org/public_html/engine/lib/external/Smarty-2.6.19/libs/Smarty.class.php on line 1092
GPGPU тоже вчера узнал ))))
+
+3
avatar

makenskiy

  • 25 января 2011, 00:49

  • Warning: Smarty error: unable to read resource: "cmtedit_button.tpl" in /home/makenskiy/www/itbuben.org/public_html/engine/lib/external/Smarty-2.6.19/libs/Smarty.class.php on line 1092
«всё равно подберёт» — не факт. Создай простейшую форму со скриптом авторизации (можно готовый скачать), чтобы защиты не было никакой и поставь пароль вида <hG5*_jf65J>js<97 подберет?
+
+4
avatar

VirtaVik

  • 25 января 2011, 01:50

  • Warning: Smarty error: unable to read resource: "cmtedit_button.tpl" in /home/makenskiy/www/itbuben.org/public_html/engine/lib/external/Smarty-2.6.19/libs/Smarty.class.php on line 1092
… ага… лет через… надцать наверное...)))
+
+4
avatar

makenskiy

  • 25 января 2011, 02:15

  • Warning: Smarty error: unable to read resource: "cmtedit_button.tpl" in /home/makenskiy/www/itbuben.org/public_html/engine/lib/external/Smarty-2.6.19/libs/Smarty.class.php on line 1092
Хэш вообще никогда не подберешь, какие то списки например из md5 есть только смешные
+
+4
avatar

makenskiy

  • 25 января 2011, 02:18

  • Warning: Smarty error: unable to read resource: "cmtedit_button.tpl" in /home/makenskiy/www/itbuben.org/public_html/engine/lib/external/Smarty-2.6.19/libs/Smarty.class.php on line 1092
Можно конечно существующие слова, и наборы перевести легко в хэш суммы, но все это мертво если жертва не нуб. Может я что-то не понимаю конечно, буду рад если кто нибудь пояснит
+
+3
avatar

VirtaVik

  • 25 января 2011, 02:21

  • Warning: Smarty error: unable to read resource: "cmtedit_button.tpl" in /home/makenskiy/www/itbuben.org/public_html/engine/lib/external/Smarty-2.6.19/libs/Smarty.class.php on line 1092
… понимаешь…
… только некоторые пароли годами не меняют...)))))))))
+
+4
avatar

Gleb

  • 25 января 2011, 07:49

  • Warning: Smarty error: unable to read resource: "cmtedit_button.tpl" in /home/makenskiy/www/itbuben.org/public_html/engine/lib/external/Smarty-2.6.19/libs/Smarty.class.php on line 1092
Мне бы вашу уверенность. Мощности и скорости вообще-то растут.
+
+6
avatar

dnsi

  • 25 января 2011, 11:49

  • Warning: Smarty error: unable to read resource: "cmtedit_button.tpl" in /home/makenskiy/www/itbuben.org/public_html/engine/lib/external/Smarty-2.6.19/libs/Smarty.class.php on line 1092
Порой жертвой становятся не по нубости, а от недостатков системы.
Пример: вы предоставляете некий коммерческий веб сервис, и чтобы не городить велосипедов используете какой нибудь готовый движок. Без сомнения вы профи в своем деле и о безопасности позаботились в первую очередь. Но к сожалению ни вы ни разработчики движка не знали, что в движке имеется крошечная дыра, через которую можно слить всю базу клиентов. И вот ваша база в руках у хакеров. Конечно же вы как профессионал хранили пароли клиентов не в открытом виде, а шифровали. Но от шифрования нету толку если брутфорс под рукой.
З.Ы. взломщики могут позволить себе не только топовый компьютер, но и сервачок с 24 ядрами, так что на счет мощностей можете не беспокоиться.
+
+4
avatar

Gleb

  • 25 января 2011, 21:49

  • Warning: Smarty error: unable to read resource: "cmtedit_button.tpl" in /home/makenskiy/www/itbuben.org/public_html/engine/lib/external/Smarty-2.6.19/libs/Smarty.class.php on line 1092
золотые слова!
+
+4
avatar

itshnic

  • 25 января 2011, 03:25

  • Warning: Smarty error: unable to read resource: "cmtedit_button.tpl" in /home/makenskiy/www/itbuben.org/public_html/engine/lib/external/Smarty-2.6.19/libs/Smarty.class.php on line 1092
Около того

4528e6a7bb9341c36c425faf40ef32c3 <----> pass
eeff5809b250d691acf3a8ff8f210bd9 <----> pass1
e83cf18ac2b92787c3f4c20aae5f097e <----> pass2
b879e7867c53e22d9fbb4cce52984227 <----> pass3

Если нет в базе пароль нот фаунд, лучше увести куки и войти под сессей. Брут для вай-фаев, архивов хорошо пароли простые
+
+3
avatar

itshnic

  • 24 января 2011, 15:23

  • Warning: Smarty error: unable to read resource: "cmtedit_button.tpl" in /home/makenskiy/www/itbuben.org/public_html/engine/lib/external/Smarty-2.6.19/libs/Smarty.class.php on line 1092
Да ну какие обиды? Все верно!
+
+4
avatar

Anonymous

  • 26 января 2011, 00:03

  • Warning: Smarty error: unable to read resource: "cmtedit_button.tpl" in /home/makenskiy/www/itbuben.org/public_html/engine/lib/external/Smarty-2.6.19/libs/Smarty.class.php on line 1092
лучше айпи-реверс если сайт на простом хостинге вшить эксплот в форму и собирать пароли в открытом виде чем потом хеши подбирать главное дифейсы не ставить и пожинать плоды
+
+2
avatar

bill_god

  • 27 января 2011, 03:17

  • Warning: Smarty error: unable to read resource: "cmtedit_button.tpl" in /home/makenskiy/www/itbuben.org/public_html/engine/lib/external/Smarty-2.6.19/libs/Smarty.class.php on line 1092
слова вы страшные говорите (((((
+
0
avatar

itshnic

  • 28 января 2011, 18:04

  • Warning: Smarty error: unable to read resource: "cmtedit_button.tpl" in /home/makenskiy/www/itbuben.org/public_html/engine/lib/external/Smarty-2.6.19/libs/Smarty.class.php on line 1092
бгыг )))

Только зарегистрированные и авторизованные пользователи могут оставлять комментарии.