Viper egy brute-force password cracker.
Amikor megpróbáltam megérteni a bizonytalanság a UNIX jelszavak, néztem az egyszerű jelszó csinos szoftver példaként. Persze, ott volt a híres Crack, de találtam Hale viper.pl olvashatóbb. Azt akartam, hogy javítsa a kódot mérésére és nyomtatási teljesítmény és az idő becslések brute force támadások, ezért felvettem a kapcsolatot Hale az én ötletek, beleértve újraírás a program "C" maximális sebesség.
Szerettem volna tudni, hogy mennyi ideig tart, hogy ellenőrizze, minden lehetséges jelszó kombinációt különböző számítástechnikai platformok, a különböző karakterkészletek és a különböző jelszót hosszúságban. Az eredmény nagyon érdekes!
De először meg kell vizsgálnunk a részleteket, hogy hogyan működik a jelszavakat, és hogyan jönnek létre. Ezt követően, írásban jelszó cracker nem is olyan nehéz. Az alapvető tervezési brute-force password cracker egy kört, amelyben folyamatosan kiszámítja jelszó hash-re növekszik jelszavát húrok egy általános karakterkészlet - és hasonlítsa össze az eredményt a valódi jelszó hash amíg nem egyeznek. Lehetővé teszi, hogy vállalja a jelszót csak tartalmaz kisbetű-re 'a' keresztül 'z', mi lenne kezdeni tördelési és összehasonlítása:
Az "a", "b", "c", "d" ... "w", "x", "y", "z", majd
"AA", "ab", "AC", "ad" ... "ZW ',' ZX ',' zi", "zz", majd
"AAA", "AAB", "aac", "aad" ... "ZZW ',' zzx", "zzy", "zzz"
... Tovább a jelszó maximális hosszát amíg meg nem találjuk a "nyerő" kombinációt. Minél gyorsabban fut, annál jobb, mert egyszerű matematikai elmondja, hogy hány jelszó karaktersorozatot kombinációk át kell néznünk. A példa egy jelszót max. 8 karakter (minden kisbetű), ki tudjuk számítani a teljes kombinációk száma (például a 26 kisbetűk az angol ábécé):
(26) + 261+
(26x26) + 262+
(26x26x26) + 263+
(26x26x26x26) + 264+
(26x26x26x26x26) + 265+
(26x26x26x26x26x26) + 266+
(26x26x26x26x26x26x26) + 267+
(26x26x26x26x26x26x26x26) 268
= 217180147158 kombináció!
Hozzászólás nem található