توییت
درود دوستان در این تاپیک قصد داریم آموزش های مرتبط با کرک هش یا فایل را در نرم افزار هش کت به شما آموزش بدیم .
شاید بارها به این نرم افزار برخورده باشین ولی خروجی مناسبی ازش نگرفتین سعی میکنیم در این تاپیک نرم افزار و نحوه استفاده اونو بطور دقیق با هم بررسی کنیم .
قبل از هر چیزی به گفته گروه سازنده این نرم افزار پر سرعت ترین کرکر جهانه که البته اونو مدیون به GPU کارت گرافیک است .
پایه حملات این نرم افزار بر اساس GPU میباشد که سرعتش چندین برابر CPU هست البته برای سیستم های که کارت گرافیک مناسبی ندارند میشه روی CPU هم سوییچ کرد .
این نرم افزار هر نوع رمزی رو میشکنه که البته بسته به نوع و تعداد کاراکتر زمانبره هر چقدر کارت گرافیکتون قوی تر باشه و یا بهتر بگم GPU کارت گرافیک قویتر باشه سرعت بررسی پسورد بیشتره .
رمز ها به چند دسته تقسیم میشه :
حروف کوچک a-z
حروف بزرگ A-Z
اعداد 0123456789
علائم ها همانند !@#$%^&* ....
و ما باید حملاتمونو بر اساس این پسورد ها ترتیب بندی کنیم اگر حدود پسوردو بدونیم بطور مثال تعداد کاراکتر و نوع پسورد به سرعت نتیجه میگیریم . اما اگر چیزی ندونیم زمانبره ولی در نهایت موفق میشیم .
فرض کنیم من یک رمز 6 رقمی از ترکیب اعداد و حروف در چند سال پیش گذاشتم (حالا میتونه هش باشه یا فایل و ...) میخوام به وسیله هش کت اونو بازیابی کنم .
این یک مثاله :
با احتساب به اینکه یه کارت گرافیک توی مایه های GEFORCE GTX 1650 1860MHZ داشته باشیم بدست اوردن این رمز بین 30 تا 50 ثانیه بیشتر زمان نمیبره ! و البته اگر هزینه کنید و چیزی توی مایه های PNY NVIDIA Quadro RTX 6000 Graphics Card داشته باشین زیر 3 ثانیه یه رمز ترکیبی 6 رقمی رو میزنه .
برخی از امکانات هش کت :
الگوریتم های تعریف شده قابل شناسایی :
هر یک از این الگوریتم ها یک نوع کد عددی برای معرفی به نرم افزار هش کت داره با استفاده از اون کد میتونین الگوریتمو به ابزار معرفی کنید و ازش بخواهین طبق همون الگوریتم رمزگشایی رو شروع کند .
بطور مثال :
این یک لینک مهمه که به ما کد نوع الگوریتم برای حمله رو میده :
نوع حملات و دستگاههای قابل پشتیبانی :
تا اینجا توضیحات تموم شد . منتظر اولین کلیپ آموزشی باشین 
شاید بارها به این نرم افزار برخورده باشین ولی خروجی مناسبی ازش نگرفتین سعی میکنیم در این تاپیک نرم افزار و نحوه استفاده اونو بطور دقیق با هم بررسی کنیم .
قبل از هر چیزی به گفته گروه سازنده این نرم افزار پر سرعت ترین کرکر جهانه که البته اونو مدیون به GPU کارت گرافیک است .
پایه حملات این نرم افزار بر اساس GPU میباشد که سرعتش چندین برابر CPU هست البته برای سیستم های که کارت گرافیک مناسبی ندارند میشه روی CPU هم سوییچ کرد .
کد:
GPU Driver requirements: AMD GPUs on Linux require "RadeonOpenCompute (ROCm)" Software Platform (1.6.180 or later) AMD GPUs on Windows require "AMD Radeon Software Crimson Edition" (15.12 or later) Intel CPUs require "OpenCL Runtime for Intel Core and Intel Xeon Processors" (16.1.1 or later) Intel GPUs on Linux require "OpenCL 2.0 GPU Driver Package for Linux" (2.0 or later) Intel GPUs on Windows require "OpenCL Driver for Intel Iris and Intel HD Graphics" NVIDIA GPUs require "NVIDIA Driver" (367.x or later)
رمز ها به چند دسته تقسیم میشه :
حروف کوچک a-z
حروف بزرگ A-Z
اعداد 0123456789
علائم ها همانند !@#$%^&* ....
و ما باید حملاتمونو بر اساس این پسورد ها ترتیب بندی کنیم اگر حدود پسوردو بدونیم بطور مثال تعداد کاراکتر و نوع پسورد به سرعت نتیجه میگیریم . اما اگر چیزی ندونیم زمانبره ولی در نهایت موفق میشیم .
فرض کنیم من یک رمز 6 رقمی از ترکیب اعداد و حروف در چند سال پیش گذاشتم (حالا میتونه هش باشه یا فایل و ...) میخوام به وسیله هش کت اونو بازیابی کنم .
این یک مثاله :
با احتساب به اینکه یه کارت گرافیک توی مایه های GEFORCE GTX 1650 1860MHZ داشته باشیم بدست اوردن این رمز بین 30 تا 50 ثانیه بیشتر زمان نمیبره ! و البته اگر هزینه کنید و چیزی توی مایه های PNY NVIDIA Quadro RTX 6000 Graphics Card داشته باشین زیر 3 ثانیه یه رمز ترکیبی 6 رقمی رو میزنه .
برخی از امکانات هش کت :
کد:
Free Open-Source (MIT License) Multi-OS (Linux, Windows and macOS) Multi-Platform (CPU, GPU, DSP, FPGA, etc., everything that comes with an OpenCL runtime) Multi-Hash (Cracking multiple hashes at the same time) Multi-Devices (Utilizing multiple devices in same system) Multi-Device-Types (Utilizing mixed device types in same system) Supports password candidate brain functionality Supports distributed cracking networks (using overlay) Supports interactive pause / resume Supports sessions Supports restore Supports reading password candidates from file and stdin Supports hex-salt and hex-charset Supports automatic performance tuning Supports automatic keyspace ordering markov-chains Built-in benchmarking system Integrated thermal watchdog 200+ Hash-types implemented with performance in mind ... and much more
کد:
Algorithms
MD4
MD5
Half MD5
SHA1
SHA2-224
SHA2-256
SHA2-384
SHA2-512
SHA3-224
SHA3-256
SHA3-384
SHA3-512
Keccak-224
Keccak-256
Keccak-384
Keccak-512
BLAKE2b-512
SipHash
RIPEMD-160
Whirlpool
GOST R 34.11-94
GOST R 34.11-2012 (Streebog) 256-bit
GOST R 34.11-2012 (Streebog) 512-bit
md5($pass.$salt)
md5($salt.$pass)
md5(utf16le($pass).$salt)
md5($salt.utf16le($pass))
md5($salt.$pass.$salt)
md5($salt.md5($pass))
md5($salt.md5($salt.$pass))
md5($salt.md5($pass.$salt))
md5(md5($pass))
md5(md5($pass).md5($salt))
md5(strtoupper(md5($pass)))
md5(sha1($pass))
sha1($pass.$salt)
sha1($salt.$pass)
sha1(utf16le($pass).$salt)
sha1($salt.utf16le($pass))
sha1(sha1($pass))
sha1($salt.sha1($pass))
sha1(md5($pass))
sha1($salt.$pass.$salt)
sha1(CX)
sha256($pass.$salt)
sha256($salt.$pass)
sha256(utf16le($pass).$salt)
sha256($salt.utf16le($pass))
sha512($pass.$salt)
sha512($salt.$pass)
sha512(utf16le($pass).$salt)
sha512($salt.utf16le($pass))
HMAC-MD5 (key = $pass)
HMAC-MD5 (key = $salt)
HMAC-SHA1 (key = $pass)
HMAC-SHA1 (key = $salt)
HMAC-SHA256 (key = $pass)
HMAC-SHA256 (key = $salt)
HMAC-SHA512 (key = $pass)
HMAC-SHA512 (key = $salt)
DES (PT = $salt, key = $pass)
3DES (PT = $salt, key = $pass)
Skip32 (PT = $salt, key = $pass)
ChaCha20
phpass
scrypt
PBKDF2-HMAC-MD5
PBKDF2-HMAC-SHA1
PBKDF2-HMAC-SHA256
PBKDF2-HMAC-SHA512
Skype
WPA-EAPOL-PBKDF2
WPA-EAPOL-PMK
WPA-PMKID-PBKDF2
WPA-PMKID-PMK
iSCSI CHAP authentication, MD5(CHAP)
IKE-PSK MD5
IKE-PSK SHA1
NetNTLMv1
NetNTLMv1+ESS
NetNTLMv2
IPMI2 RAKP HMAC-SHA1
Kerberos 5 AS-REQ Pre-Auth etype 23
DNSSEC (NSEC3)
CRAM-MD5
PostgreSQL CRAM (MD5)
MySQL CRAM (SHA1)
SIP digest authentication (MD5)
Kerberos 5 TGS-REP etype 23
TACACS+
JWT (JSON Web Token)
SMF (Simple Machines Forum) > v1.1
phpBB3 (MD5)
vBulletin < v3.8.5
vBulletin >= v3.8.5
MyBB 1.2+
IPB2+ (Invision Power Board)
WBB3 (Woltlab Burning Board)
Joomla < 2.5.18
Joomla >= 2.5.18 (MD5)
WordPress (MD5)
PHPS
Drupal7
osCommerce
xt:Commerce
PrestaShop
Django (SHA-1)
Django (PBKDF2-SHA256)
Tripcode
MediaWiki B type
OpenCart
Redmine
PunBB
Atlassian (PBKDF2-HMAC-SHA1)
PostgreSQL
MSSQL (2000)
MSSQL (2005)
MSSQL (2012, 2014)
MySQL323
MySQL4.1/MySQL5
Oracle H: Type (Oracle 7+)
Oracle S: Type (Oracle 11+)
Oracle T: Type (Oracle 12+)
Sybase ASE
Episerver 6.x < .NET 4
Episerver 6.x >= .NET 4
Apache $apr1$ MD5, md5apr1, MD5 (APR)
ColdFusion 10+
hMailServer
nsldap, SHA-1(Base64), Netscape LDAP SHA
nsldaps, SSHA-1(Base64), Netscape LDAP SSHA
SSHA-256(Base64), LDAP {SSHA256}
SSHA-512(Base64), LDAP {SSHA512}
CRAM-MD5 Dovecot
FileZilla Server >= 0.9.55
CRC32
LM
NTLM
Domain Cached Credentials (DCC), MS Cache
Domain Cached Credentials 2 (DCC2), MS Cache 2
DPAPI masterkey file v1
DPAPI masterkey file v2
MS-AzureSync PBKDF2-HMAC-SHA256
descrypt, DES (Unix), Traditional DES
BSDi Crypt, Extended DES
md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5)
bcrypt $2*$, Blowfish (Unix)
sha256crypt $5$, SHA256 (Unix)
sha512crypt $6$, SHA512 (Unix)
macOS v10.4, MacOS v10.5, MacOS v10.6
macOS v10.7
macOS v10.8+ (PBKDF2-SHA512)
AIX {smd5}
AIX {ssha1}
AIX {ssha256}
AIX {ssha512}
Cisco-PIX MD5
Cisco-ASA MD5
Cisco-IOS $1$ (MD5)
Cisco-IOS type 4 (SHA256)
Cisco-IOS $8$ (PBKDF2-SHA256)
Cisco-IOS $9$ (scrypt)
Juniper NetScreen/SSG (ScreenOS)
Juniper IVE
Juniper/NetBSD sha1crypt
FortiGate (FortiOS)
Samsung Android Password/PIN
Windows Phone 8+ PIN/password
Citrix NetScaler
RACF
GRUB 2
Radmin2
ArubaOS
SAP CODVN B (BCODE)
SAP CODVN F/G (PASSCODE)
SAP CODVN H (PWDSALTEDHASH) iSSHA-1
Lotus Notes/Domino 5
Lotus Notes/Domino 6
Lotus Notes/Domino 8
PeopleSoft
PeopleSoft PS_TOKEN
7-Zip
RAR3-hp
RAR5
AxCrypt
AxCrypt in-memory SHA1
WinZip
iTunes backup < 10.0
iTunes backup >= 10.0
TrueCrypt
Android FDE <= 4.3
Android FDE (Samsung DEK)
eCryptfs
VeraCrypt
LUKS
FileVault 2
MS Office <= 2003
MS Office 2007
MS Office 2010
MS Office 2013
PDF 1.1 - 1.3 (Acrobat 2 - 4)
PDF 1.4 - 1.6 (Acrobat 5 - 8)
PDF 1.7 Level 3 (Acrobat 9)
PDF 1.7 Level 8 (Acrobat 10 - 11)
Apple Secure Notes
Password Safe v2
Password Safe v3
LastPass + LastPass sniffed
1Password, agilekeychain
1Password, cloudkeychain
Bitcoin/Litecoin wallet.dat
Blockchain, My Wallet
Blockchain, My Wallet, V2
Electrum Wallet (Salt-Type 1-3)
KeePass 1 (AES/Twofish) and KeePass 2 (AES)
JKS Java Key Store Private Keys (SHA1)
Ethereum Wallet, PBKDF2-HMAC-SHA256
Ethereum Wallet, SCRYPT
Ethereum Pre-Sale Wallet, PBKDF2-HMAC-SHA256
Ansible Vault
TOTP (HMAC-SHA1)
Plaintext
بطور مثال :
کد:
0 MD5 8743b52063cd84097a65d1633f5c74f5 10 md5($pass.$salt) 01dfae6e5d4d90d9892622325959afbe:7050461 20 md5($salt.$pass) f0fda58630310a6dd91a7d8f0a4ceda2:4225637426 30 md5(utf16le($pass).$salt) b31d032cfdcf47a399990a71e43c5d2a:144816 40 md5($salt.utf16le($pass)) d63d0e21fdc05f618d55ef306c54af82:13288442151473 50 HMAC-MD5 (key = $pass) fc741db0a2968c39d9c2a5cc75b05370:1234 60 HMAC-MD5 (key = $salt) bfd280436f45fa38eaacac3b00518f29:1234
نوع حملات و دستگاههای قابل پشتیبانی :
کد:
Attack-Modes
Straight *
Combination
Brute-force
Hybrid dict + mask
Hybrid mask + dict
* accept Rules
Supported OpenCL runtimes
AMD
Apple
Intel
Mesa (Gallium)
NVidia
pocl
Supported OpenCL device types
GPU
CPU
APU
DSP
FPGA
Coprocessor
)
Thanks
نظر