Введение
Приветствую всех на CodeBy.Net!
Сегодня, после долгого отсутствия хочу поделиться с вами очень интересным случаем. По специфике деятельности я часто работаю с серверами, бывает попадаются интересные экземпляры. Но, несколько дней назад, грубо говоря ко мне в руки "попал" действительно мощный девайс. Забегая вперед скажу, восьмизначный пароль состоящий из нижнего регистра и цифр, перебирается прежде чем видеокарты успевают полностью инициализироваться. Я назвал его SuperCracker.
ДИСКЛЕЙМЕР
Автор не несет ответственности за любое неправомерное использование информационных технологий. Вся информация предоставлена исключительно в познавательных и спортивных интересах!
Создание кибер оружия
Аппаратная составляющая
Общая стоимость всех комплектующих составляет больше 48000 евро.
И так, самое инетерсное.
Установил драйвера NVIDIA с поддержкой CUDA следуя документации Kali. И запустил бенчмарк hashcat, результат ниже:
ASCIINEMA нужно развернуть на весь экран (это баг)
Бенчмарк это хорошо, но давайте перейдем к делу. NTLM хеш пользователя Windows можно получить тысячью способами. Одним из них я сдампил файлы SYSTEM и SAM из подопытной виртуальной машины.
Вытаскием и брутим хеш:
Пароль C0d3By00 найден почти мнговенно, за 35 секунд. А между прочем, 8-ми значный пароль состоящий из букв верхнего и нижнего регистра и цифр имеет 218 340 105 584 896 комбинаций, да 218 триллионов. А 9-ти значный пароль с теми же символами который имеет 13.5 квадриллионов (13 537 086 546 263 552) комбинаций, будет сбручен менее чем за 7 часов.
WPA-EAPOL-PBKDF2
Жаль что такая высокая скорость не у всех типов хешей. Например для WPA-EAPOL-PBKDF2 он составляет всего 7.4 MH/s, что равняется 7.4 миллион хешей в секунду. К счасьтю есть еще перебор по словарю, это значительно ускоряет процесс.
Словарь rockyou.txt, SuperCracker проверил мгновенно.
В общем это все что я хотел показать, благодарю за внимание.
Приветствую всех на CodeBy.Net!
Сегодня, после долгого отсутствия хочу поделиться с вами очень интересным случаем. По специфике деятельности я часто работаю с серверами, бывает попадаются интересные экземпляры. Но, несколько дней назад, грубо говоря ко мне в руки "попал" действительно мощный девайс. Забегая вперед скажу, восьмизначный пароль состоящий из нижнего регистра и цифр, перебирается прежде чем видеокарты успевают полностью инициализироваться. Я назвал его SuperCracker.
ДИСКЛЕЙМЕР
Автор не несет ответственности за любое неправомерное использование информационных технологий. Вся информация предоставлена исключительно в познавательных и спортивных интересах!
Создание кибер оружия
Аппаратная составляющая
- Chassis: Tyan Thunder HX FT77DB7109
- CPU: Intel Xeon Gold 6140 (16 Cores, 36 Threads)
- GPUs: 8 x NVIDIA Quadro RTX 6000 24 GB
- RAM: 192 GB
- OS: Kali Linux
Общая стоимость всех комплектующих составляет больше 48000 евро.
И так, самое инетерсное.
Установил драйвера NVIDIA с поддержкой CUDA следуя документации Kali. И запустил бенчмарк hashcat, результат ниже:
ASCIINEMA нужно развернуть на весь экран (это баг)
Бенчмарк это хорошо, но давайте перейдем к делу. NTLM хеш пользователя Windows можно получить тысячью способами. Одним из них я сдампил файлы SYSTEM и SAM из подопытной виртуальной машины.
Вытаскием и брутим хеш:
Пароль C0d3By00 найден почти мнговенно, за 35 секунд. А между прочем, 8-ми значный пароль состоящий из букв верхнего и нижнего регистра и цифр имеет 218 340 105 584 896 комбинаций, да 218 триллионов. А 9-ти значный пароль с теми же символами который имеет 13.5 квадриллионов (13 537 086 546 263 552) комбинаций, будет сбручен менее чем за 7 часов.
WPA-EAPOL-PBKDF2
Жаль что такая высокая скорость не у всех типов хешей. Например для WPA-EAPOL-PBKDF2 он составляет всего 7.4 MH/s, что равняется 7.4 миллион хешей в секунду. К счасьтю есть еще перебор по словарю, это значительно ускоряет процесс.
Словарь rockyou.txt, SuperCracker проверил мгновенно.
В общем это все что я хотел показать, благодарю за внимание.
- AI-выжимка (тезисы)
- Приветствую всех на CodeBy.Net! :: Автор собрал GPU-кластер SuperCracker: 8 x NVIDIA Quadro RTX 6000, Xeon Gold 6140, 192 GB RAM под Kali Linux.
Общая стоимость всех комплектующих составляет больше 48000 евро. :: Железо обошлось дороже 48 000 евро.
И запустил бенчмарк hashcat :: В Kali установлен драйвер NVIDIA с CUDA, скорость проверена через бенчмарк hashcat.
Пароль C0d3By00 найден почти мнговенно, за 35 секунд. :: NTLM-хеш из дампов SYSTEM и SAM взломан за 35 секунд — перебор 218 триллионов комбинаций.
будет сбручен менее чем за 7 часов. :: 9-значный пароль с регистром и цифрами (13.5 квадриллионов вариантов) падает меньше чем за 7 часов.
он составляет всего 7.4 MH/s :: Скорость для WPA-EAPOL-PBKDF2 всего 7.4 MH/s, поэтому эффективнее атака по словарю.
Словарь rockyou.txt, SuperCracker проверил мгновенно. :: Словарь rockyou.txt для WPA проверяется практически мгновенно.
- Домен (таксономия витрины «Разборы»)
- Pentest
Последнее редактирование:
Комментарии
40