Комментарии 54
Use the rainbow tables, Luke!
1. Зашёл на сервис с радужными таблицами.
2. Ввёл ваш хеш.
3. ???
4. Мгновенно получил пароль.
2. Ввёл ваш хеш.
3. ???
4. Мгновенно получил пароль.
Да, безусловно, первым делом это и нужно сделать. Но это не всегда помогает и пост не об этом.
Я понимаю о чём пост, но брутфорсить каждый хеш… Зачем? Если вам это часто нужно, то постройте одну большую таблицу и используйте её.
Кстати, сколько ваша программа генерирует хешей в секунду? Этот показатель намного адекватнее, чем скорость подбора взятого с потолка сверх-простого пароля.
Кстати, сколько ваша программа генерирует хешей в секунду? Этот показатель намного адекватнее, чем скорость подбора взятого с потолка сверх-простого пароля.
Мне не так часто приходится подбирать пароли, поэтому таблица мне не нужна. Я написал программу чисто из собственного интереса по оптимизации и достижении высокой скорости.
А какой смысл в указании количества паролей в секунду? Железо у всех разное, а значит и скорость перебора у всех будет разная)
А какой смысл в указании количества паролей в секунду? Железо у всех разное, а значит и скорость перебора у всех будет разная)
Потому вы должны указать железо (чтобы все могли оценивать его производительность) и количество хешей в секунду на нём. Желательно это всё повторить ещё на паре компьютеров.
Смысла в указании скорости подбора пароля 12345 намного меньше.
Смысла в указании скорости подбора пароля 12345 намного меньше.
Железо в посте указано. Чтобы добраться до 12345, нужно перебрать 31779653 возможных вариантов, т.е. скорость 31779653/1.967 = 16156407 паролей/сек.
Оптимизация не удалась, 16 млн — маловато. Вот софт, который на 9800GX2 порядка одного миллиарда ключей в секунду генерирует.
Попробовал эту штуку, правда для теста пришлось загрузить винду — нашёл 12345 за 1.2 сек. Впечатляет, но не на много быстрее, чем получилось у меня. Буду дальше оптимизировать, пока мне есть куда стремиться.
Пароль слабый. Попробуйте на пароле в 8-9 символов. Разрыв должен сильно увеличиться.
И почему вы берёте такие эталоны, мне не понять…
Бедненький, пришлось винду загрузить.
Через пару лет, надеюсь, до тебя дойдет, что всё это только инструменты.
Через пару лет, надеюсь, до тебя дойдет, что всё это только инструменты.
Соль в том, что у человека на линуксе под себя настроено окружение, к которому он привык. В итоге при работе на другой системе возникает дискомфорт.
Уж как высокомерным тоном пользователям винды любят напоминать, что вообще-то существуют еще другие операционные системы.
А тут вдруг что-то работает в винде и не работает в линуксе и «пришлось» его загружать. Впрочем… не вижу негатива в постах ни того ни другого… хз, зачем jack7277 заминусовали. НЛО? Хомячки?
А тут вдруг что-то работает в винде и не работает в линуксе и «пришлось» его загружать. Впрочем… не вижу негатива в постах ни того ни другого… хз, зачем jack7277 заминусовали. НЛО? Хомячки?
есть и следующий уровень понимания: когда уже давно дошло, что «все это инструменты», но тошнить от новых версий винды стало еще сильнее.
Может я что-то не понимаю, но на GT240 и Athlon x2 3800+ всего 325млн/с…
Остальное железо не позволяет использовать всю мощь видеокарты.
У меня было 350M/sec на 9600GT Athlon x2 4200+
У меня было 350M/sec на 9600GT Athlon x2 4200+
То есть бутылочным горлышком является процессор, а у видеокарты еще запас?
В википедии есть хорошая статья по этому поводу
Это значит код кривой. Правильный код для CUDA не требует много процессора, там и на атоме можно гонять. В BarsWF — тоже кривоват, можно намного лучше.
Значит вы переплатили за видеокарту и сэкономили на остальном. Традиционно скорость системы определяется самым медленным её элементом.
а ваши цифры у всех одинаковые? :)
Посмотрите на open source (ныне) решение от BarsMonster. Это реально круто и есть чему приятно удивиться.
Спасибо за ссылку, интересное решение. Сейчас попробую замерить, кто быстрее :)
Ну, что скажете? Только попробуйте не выложить результаты бенчмарка :)
Проверил. Софт по вашей ссылке оказался шустрее, я сейчас изучаю его сорцы)
Чёрт, пока искал ссылку в меня опередили :D.
Черд, я знаменит :-D
Кто-то ещё хеширует без соли?
Итак, используем Password-Based Key Derivation Function (хешируем 1000-XXXX раз пароль) с щипоткой соли и никакие rainbow tables не помогут, да и вообще перебор становится нерентабелен (если таки будут использоваться облака)
Итак, используем Password-Based Key Derivation Function (хешируем 1000-XXXX раз пароль) с щипоткой соли и никакие rainbow tables не помогут, да и вообще перебор становится нерентабелен (если таки будут использоваться облака)
Я хеширую SHA-512 с солью.
Теоретически, коллизии никто не отменял.
Коллизии это хорошо. Но например нашли мы пароль FJo34nML ввели на сайте. Так оно добавило соль и в md5 — с базой не сходится. Перебор невозможен никак. Вернее найденный ключ будет или коллизией, или с солью. Ни то, ни другое не подойдет, особенно если соль под 10 знаков, то с солью не найдешь.
Про коллизию вы правы, но про соль не соглашусь.
Возможно я чего-то не понимаю, но в таком случае у атакующего будет на руках пароль с солью. Никто не сможет помешать ему удалить соль и авторизоваться на целевом сайте (длину можно угадать, вариантов не много). Ещё стоит учитывать, что для получившего доступ к базе злоумышленника достать соль к любому хешу — не проблема, а имея её на руках брутфорс будет проходить уже с заранее известной частью строки.
Хеширование с солью несомненно прибавит сложности, но не сильно. Намного эффективнее против брутфорса хешировать пароль в разумное число раундов и использовать более современную хеш-функцию с длинным ключом.
Возможно я чего-то не понимаю, но в таком случае у атакующего будет на руках пароль с солью. Никто не сможет помешать ему удалить соль и авторизоваться на целевом сайте (длину можно угадать, вариантов не много). Ещё стоит учитывать, что для получившего доступ к базе злоумышленника достать соль к любому хешу — не проблема, а имея её на руках брутфорс будет проходить уже с заранее известной частью строки.
Хеширование с солью несомненно прибавит сложности, но не сильно. Намного эффективнее против брутфорса хешировать пароль в разумное число раундов и использовать более современную хеш-функцию с длинным ключом.
Возможно я чего-то не понимаю, но в таком случае у атакующего будет на руках пароль с солью.
Почему с солью-то? Может быть попалась коллизия и брутфорс нашел не пароль+соль, а просто дающую такой же хэш комбинацию символов? Фишка брутфорса MD5 ведь не в обратном вычислении пароля, а в поиске коллизии по сути.
Потом смотря какая соль еще. Ведь можно просто делать конкатенацию, а можно наложить посимвольно XOR-ом, например.
Вот представьте себе такую хэш-функцию:
function hash($pwd)
{
return md5(xor_strings(md5($pwd), md5(SALT)));
}допустим пароль 123
вычислим хэш
$pwd = '123'
md5($pwd) = 'abc'
SALT = 'sol'
md5(SALT) = 'cbb'
xor_strings(md5($pwd), md5(SALT)) = '~!#'
md5(xor_strings(md5($pwd), md5(SALT))) = 'bca'Теперь мы брутфорсим пароль, зная хэш 'bca'.
Допустим, мы вышли на коллизию '2' и md5('2') = 'bca'.
Но, подставив, этот найденный пароль в хэш функцию, мы не получим искомый хэш: hash('2') ≠ 'bca', так как в процессе вычисления хэша еще идет xor-наложение md5-пароля с md5 соли, а затем еще берется md5 поверх xor-наложения.
На примере все упрощено, но подставьте вместо пароля '123', например, пароль 'gH^b_#@1m8Hk!KmdPLgW3$fbf', вместо соли 'sol' — 'DFgs34FDGvhds!2dfgj$56fd', а вместо найденной коллизии '2', к примеру, 'R5%bd' :)
Вы не внимательно прочли мой предыдущий ответ, даже первую его строку.
Я признал, что в случае обнаружения коллизии искать придётся дальше, но когда мы получаем явно настоящий пароль, то:
1. Смотрим можно ли с базы достать ещё и соль. (Опять же, укравший базу получит и соль ко всем паролям, а алгоритм хеширования он знает изначально.)
2. Смотрим визуально, можно ли отделить пароль от соли. (Если строки были конкатенированны, то чаще всего это сработает.)
3. Имея на руках два расшифрованных хеша можно восстановить строку с солью. (Работает когда соль одна на всё приложение.)
В вашем случае:
1. Соль статическая и хешировать её не имеет смысла, её хеш всегда будет давать один результат. Его значение будет извлечено тем же XOR'ом на двух восстановленных ключах. (А если она не статическая, то попала бы ему в руки прямо с базы и второй хеш был бы вообще не нужен.)
2. Вы уверены, что злоумышленник найдёт только коллизию, но чаще всего находят именно исходную строку.
В итоге сложность взлом фактически усложнена расшифровкой в два раунда и гемором с изучением алгоритма хеширования в приложении.
Я признал, что в случае обнаружения коллизии искать придётся дальше, но когда мы получаем явно настоящий пароль, то:
1. Смотрим можно ли с базы достать ещё и соль. (Опять же, укравший базу получит и соль ко всем паролям, а алгоритм хеширования он знает изначально.)
2. Смотрим визуально, можно ли отделить пароль от соли. (Если строки были конкатенированны, то чаще всего это сработает.)
3. Имея на руках два расшифрованных хеша можно восстановить строку с солью. (Работает когда соль одна на всё приложение.)
В вашем случае:
1. Соль статическая и хешировать её не имеет смысла, её хеш всегда будет давать один результат. Его значение будет извлечено тем же XOR'ом на двух восстановленных ключах. (А если она не статическая, то попала бы ему в руки прямо с базы и второй хеш был бы вообще не нужен.)
2. Вы уверены, что злоумышленник найдёт только коллизию, но чаще всего находят именно исходную строку.
В итоге сложность взлом фактически усложнена расшифровкой в два раунда и гемором с изучением алгоритма хеширования в приложении.
А, понятно. Вы имеете ввиду, если все-таки перебор дойдет до истинного пароля.
Только непонятно к чему дальнейшие манипуляции с солью. Ведь если мы нашли истинный пароль, то он пройдет авторизацию благополучно и алгоритм хэширования выдаст солёный хэш в точности совпадающий с тем, что лежит в базе.
1. Про украденную базу по-моему никто не говорил. Говорили про брутфорс, а он осуществим и без воровства базы.
2. Как можно визуально это определить? Ну как? Вот допустим алгоритм такой: md5(md5(salt).md5(pwd)) Как визуально можно определить?
Конкатенация довольно часто применяется и я думаю зря. Лучше использовать более сложный алгоритм соления, вроде XOR или замешивание по принципу расчески.
3. Имея два расшифрованных хэша — да, уже больше возможностей для извлечения соли, но опять-таки в случаях с примитивным наложением соли вроде простой конкатенации.
Ну я привел простой пример, можно не одним XOR'ом, а допустим несколькими циклами переменного хэширования и наложения по XOR. Вообще вы говорите об интеллектуальном взломе, который по идее занимает достаточно долгое время и явно не отвечает теме топика о быстром восстановлении пароля.
Кстати, ниже хорошую ссылку привели www.insidepro.com/eng/egb.shtml как видно переборщики используют самые частые методы соления и XOR-а там нет.
Только непонятно к чему дальнейшие манипуляции с солью. Ведь если мы нашли истинный пароль, то он пройдет авторизацию благополучно и алгоритм хэширования выдаст солёный хэш в точности совпадающий с тем, что лежит в базе.
1. Про украденную базу по-моему никто не говорил. Говорили про брутфорс, а он осуществим и без воровства базы.
2. Как можно визуально это определить? Ну как? Вот допустим алгоритм такой: md5(md5(salt).md5(pwd)) Как визуально можно определить?
Конкатенация довольно часто применяется и я думаю зря. Лучше использовать более сложный алгоритм соления, вроде XOR или замешивание по принципу расчески.
3. Имея два расшифрованных хэша — да, уже больше возможностей для извлечения соли, но опять-таки в случаях с примитивным наложением соли вроде простой конкатенации.
Ну я привел простой пример, можно не одним XOR'ом, а допустим несколькими циклами переменного хэширования и наложения по XOR. Вообще вы говорите об интеллектуальном взломе, который по идее занимает достаточно долгое время и явно не отвечает теме топика о быстром восстановлении пароля.
Кстати, ниже хорошую ссылку привели www.insidepro.com/eng/egb.shtml как видно переборщики используют самые частые методы соления и XOR-а там нет.
Поехали :).
Не осуществим, онлайн-брутфорс не будет работать через GPU, в нём скорость перебора слишком мала и средства защиты там другие. Фактически хакер как-то получил хеш, правильно? Логично предположить, что получил он с БД.
То, что противник всегда знает ваши алгоритмы нужно принимать как дефакто. Это одно с правил IT-безопасности.
Вариантов определить есть куча, вы привели лишь один с них. Хеширование с солью на самом деле происходит по-разному и не в каждом случае реально угадать что именно там было.
Обычно это делается методом тыка, те. я получил строку длинной в 64 символа и знаю, что там точно md5 замешан. Значит я разобью эти строки на две части и пущу в дальнейший брутфорс по-отдельности.
Это безопасность через отсеивание ленивых. Фактически криптостойкость не увеличится, но некоторые на этом могут обломаться, да.
Кто-то мешает дописать один метод? :)
Так да. Но не проще ли сразу использовать нормальную хеш-функцию и всё? Ну зачем md5, зачем?)
Про украденную базу по-моему никто не говорил. Говорили про брутфорс, а он осуществим и без воровства базы.
Не осуществим, онлайн-брутфорс не будет работать через GPU, в нём скорость перебора слишком мала и средства защиты там другие. Фактически хакер как-то получил хеш, правильно? Логично предположить, что получил он с БД.
Как можно визуально это определить? Ну как? Вот допустим алгоритм такой: md5(md5(salt).md5(pwd)) Как визуально можно определить?
То, что противник всегда знает ваши алгоритмы нужно принимать как дефакто. Это одно с правил IT-безопасности.
Вариантов определить есть куча, вы привели лишь один с них. Хеширование с солью на самом деле происходит по-разному и не в каждом случае реально угадать что именно там было.
Обычно это делается методом тыка, те. я получил строку длинной в 64 символа и знаю, что там точно md5 замешан. Значит я разобью эти строки на две части и пущу в дальнейший брутфорс по-отдельности.
Конкатенация довольно часто применяется и я думаю зря. Лучше использовать более сложный алгоритм соления, вроде XOR или замешивание по принципу расчески.
Это безопасность через отсеивание ленивых. Фактически криптостойкость не увеличится, но некоторые на этом могут обломаться, да.
Кстати, ниже хорошую ссылку привели www.insidepro.com/eng/egb.shtml как видно переборщики используют самые частые методы соления и XOR-а там нет.
Кто-то мешает дописать один метод? :)
Надо делать так:
Md5(password+per_password_salt_100b+static_salt_100kb)
Плюс — это конкатенация, password обрезать до 30 символов, на всякий случай.
Быстрый поиск и все оптимизации сразу в помойку. Не алгоритм, а издевательство над взломщиком. ;)
Так да. Но не проще ли сразу использовать нормальную хеш-функцию и всё? Ну зачем md5, зачем?)
Надо делать так:
Md5(password+per_password_salt_100b+static_salt_100kb)
Плюс — это конкатенация, password обрезать до 30 символов, на всякий случай.
Быстрый поиск и все оптимизации сразу в помойку. Не алгоритм, а издевательство над взломщиком. ;)
Md5(password+per_password_salt_100b+static_salt_100kb)
Плюс — это конкатенация, password обрезать до 30 символов, на всякий случай.
Быстрый поиск и все оптимизации сразу в помойку. Не алгоритм, а издевательство над взломщиком. ;)
Брук устарел, теперь же AtiSTREAM?
Вот ещё парочка брутфорсеров. Интересно, какой всё-таки самый быстрый.
www.cryptohaze.com/multiforcer.php
bvernoux.free.fr/md5/index.php
www.cryptohaze.com/multiforcer.php
bvernoux.free.fr/md5/index.php
Советую попробовать в исходнике указать для переменных подсказку register. Может это поможет. А может и нет. Честно не в курсе, насколько хорошо компиляторы умеют оптимизировать код.
Ну и вообще — циклы разворачивать, переходить на ассемблер и т.д. Также есть всякие хаки связанные с предсказанием ветвления на процессорах и прочее. Оптимизацию зачастую можно сделать на пару порядков по отношению к неоптимизированному коду.
Глобально по моему тут две темы:
1. Оптимизация короткой программы (любой). Тема очень обширна.
2. Оптимизация алгоритма. Возможно в этом направлении надо думать, хотя я не уверен.
Ну и вообще — циклы разворачивать, переходить на ассемблер и т.д. Также есть всякие хаки связанные с предсказанием ветвления на процессорах и прочее. Оптимизацию зачастую можно сделать на пару порядков по отношению к неоптимизированному коду.
Глобально по моему тут две темы:
1. Оптимизация короткой программы (любой). Тема очень обширна.
2. Оптимизация алгоритма. Возможно в этом направлении надо думать, хотя я не уверен.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Быстрое восстановление пароля по MD5-хешу методом брутфорса