צפע הוא קרקר סיסמא כוח פראי.
כשאני מנסה להבין את חוסר הביטחון של סיסמאות UNIX, חיפשתי תוכנת פיצוח סיסמא פשוטה כדוגמא. בטח, היה סדק המפורסם, אבל מצאתי viper.pl של הייל קריא יותר. אני רוצה לשפר את הקוד למדידה וביצועי הדפסה והערכות זמן להתקפות בכוח הזרוע, ולכן יצרתי קשר עם הייל על הרעיונות שלי כוללים תכניתו ב'C 'למהירות מרבי כתיבה מחדש.
רציתי לדעת כמה זמן לוקח לבדוק עבור כל אפשרי שילוב סיסמא על פלטפורמות מחשוב שונות, לערכות תווים שונות ולאורכי סיסמא שונים. התוצאות היו מעניינות מאוד!
אבל קודם, אנחנו צריכים להסתכל לפרטים נוספים כיצד סיסמאות לעבוד וכיצד הם נוצרים. לאחר ש, כתיבת קרקר סיסמא היא לא כל כך קשה. העיצוב הבסיסי של קרקר כוח פראי סיסמא הוא לולאה שבה אנו רציפות לחשב אלגוריתמיות Hash סיסמא ממחרוזות סיסמא מוגדלת של ערכת תווים גנריות - ולהשוות את התוצאה לחשיש הסיסמה האמיתית עד שהם תואמים. מאפשר להניח את הסיסמה רק מכילה אותיות קטנות מ''דרך' Z ', היינו להתחיל hashing והשוואה:
'', ב ',' ג ', ד' ... 'W',,, "z 'X' 'y', ולאחר מכן
"AA",, "AC '' ab ',' ZW '' המודעות '...,' ZX ',' זי"ע", "zz", ולאחר מכן
"AAA", "AAB ',' AAC ',' אצ"י '' AAD" ..., "zzx ',' zzz ',' zzy '
... ממשיך אורך הסיסמה המרבי עד שנמצא את השילוב "מנצח". מהר הוא פועל טוב יותר, משום שמתמטיקה פשוטה אומרת לנו כמה סיסמא מחרוזת שילובים אנחנו צריכים לבדוק. שימוש בדוגמא של סיסמא עם מקס. 8 תווים (כל המקרה נמוך יותר), אנחנו יכולים לחשב את המספר הכולל של שילובים (דוגמא לאותיות קטנות של 26 אלף-הבית האנגלי):
(26) + 261+
(26x26) + 262+
(26x26x26) + 263+
(26x26x26x26) + 264+
(26x26x26x26x26) + 265+
(26x26x26x26x26x26) + 266+
(26x26x26x26x26x26x26) + 267+
(26x26x26x26x26x26x26x26) 268
= 217180147158 שילובים!
תגובות לא נמצא