اطلاعیه

**E2MA3N** · 08-31-2013, 09:41 PM

RE: فیلم MD5 Cracking John The Ripper در بک ترک

سلام . ممنون از فیلم

1 سوال از فیلم :‌ دلیل پرمیشن 777 چیست ؟مگه فایل متنی نیست ؟ مگه یوزر شما روت نیست ؟ و فایل رو با یوزر روت ایجاد نکردید ؟ پس دیگه دلیل پرم 777 چیه ؟

شما در داخل فیلم از پسورد لیست استفاده نکردید یعنی برنامه به صورت خودکار سویچ شد روی حمله ی بروت فرس . درسته ؟

سوال بنده این جاست که برنامه به از الگوریتم خاصی برای بروت فرس استفاده میکنه یا این که تمام احتمالات رو بدون در نظر گرفتن هیچ شرطی آزمایش میکنه ؟ منظورم اینه که به ترتیب از 1 تا abc و ... بروت میکنه یا به صورت هوشمند ابتدا پسورد های احتمالی رو تست میکنه ؟

و سوال دوم این که یک نوع حمله داریم به نام precomputation که اگه اشتباه نکنم یعنی از پیش محاسبه شده . آیا برای این برنامه این نوع متد در نظر گرفته شده ؟ یعنی میتوان به جوای پسورد لیست خام . دیتابیسی از هش های محاسبه شده (از قبل‌) رو به برنامه داد تا زمانی برای محاسبه و تبدیل به هش گرفته نشه ؟

(( توی پرانتز بگم که سوال من خودش رو توی رمزنگاری فایل shadow نشون میده که میزان محاسبه زیادی رو میطلبه و نمیشه هر بار از اول تمام پسورد لیست رو محاسبه کرد ... ))

با تشکر :8:

**AL1R3Z4** · 09-01-2013, 12:24 AM

RE: فیلم MD5 Cracking John The Ripper در بک ترک

John The Ripper می تواند حالت های مختلفی برای کرک کردن Hash ها داشته باشد :
Single Crack Mode : با توجه به نام کاربری موجود و اعمال تغییرات بر روی آن کرک را انجام می دهد.
Wordlist Mode : کرک را بر اساس ساختار Dictionary Attack انجام می دهد.
Incremental Mode : کرک را بر اساس ساختار Brute Force انجام می دهد.
External Mode : کرک را بر اساس ساختار حدس زدن رمز یا Password Guessing انجام می دهد.
...
در مورده سوال اول فیلم جنبه عمومی داره و من همه چیزو توضیح دادم که کسی سوال نکنه چرا برای ما اجرا نشد.

در مورده دیتابیس : ما باهم رو رمز های wpa کار کردیم که میشد ولی اینم با هم تست میزنیم