पासवर्ड "एक बटन" का बड़े पैमाने पर ऑडिट

एंटीचैट (लेकिन उन्हें किसकी ज़रूरत है?) से प्राप्त की गई हैश को पीड़ा देना जारी रखना, एक तेज़ पर्याप्त उपकरण बनाने का विरोध नहीं कर सकता जो स्वचालित रूप से लेख में चर्चा की गई विधियों को लागू करता है। अब वीडियो कार्ड पहले से ही उपयोग में हैं, और 60% पासवर्ड चुनने के लिए पर्याप्त धूम्रपान विराम था। 100 एमपीडब्ल्यूडी / एस से अधिक की खोज गति के साथ , हाइब्रिड प्रौद्योगिकी और आवृत्ति विश्लेषण का उपयोग, यह एक अद्भुत परिणाम नहीं लगता है, जो सामान्य रूप से हमें उन लोगों के पासवर्ड भंडारण विधियों के दृष्टिकोण पर पुनर्विचार करना चाहिए जो अभी भी इससे परेशान नहीं हुए हैं। नीचे दिए गए दृष्टिकोण और निश्चित रूप से कार्यक्रम के बारे में थोड़ी चर्चा की गई है।

मूल विचार एक ही है: संभावित पासवर्डों के अच्छे "टुकड़े" बनाने का प्रयास, जिनमें से वर्णों के यादृच्छिक सेट की तुलना में उच्च संभावना के साथ एक उपयुक्त पासवर्ड देगा। इस प्रकार, हम एल्गोरिथम को "मानव कारक" के रूप में समझने वाली हर चीज को आत्मसमर्पण कर सकते हैं।

सबसे अधिक इस्तेमाल किए जाने वाले चरित्र संयोजनों का चयन करते हुए, कुल के पासवर्ड के भाग को जानकर अच्छे "टुकड़े" प्राप्त किए जा सकते हैं। पासवर्ड की प्रारंभिक संख्या प्रकट करने के लिए, आप जानवर बल, शब्दकोश और हाइब्रिड शब्दकोश हमले का उपयोग कर सकते हैं।

इसके आधार पर, "QWEasdf1 $" जैसे पासवर्ड को सुरक्षित नहीं माना जाना चाहिए (बड़े वर्ण, छोटे, संख्या, विशेष वर्ण, पर्याप्त लंबाई - सब कुछ ठीक लग रहा है?), क्योंकि वे आसानी से संभव चरित्र संयोजनों (क्यूडब्ल्यूई, एएसडीएफ, 1, $) के सेट में विघटित हो जाते हैं। - केवल चार मेटाचैटर)।

वास्तव में स्वचालन निम्नलिखित योजना के लिए आया था:

• कार्यक्रम हैश की एक सूची को लोड करता है (एक काफी बड़ा सेट मान लिया जाता है, इससे गति धीमी नहीं होती है और योजना की सफलता की संभावना बढ़ जाती है);
• संभावित संयोजनों (डिजिटल पासवर्ड, सीमित लंबाई के वर्ण, कम संख्या में विशेष वर्ण) के लिए एक प्रत्यक्ष गणना है;
• फिर ऑडिटर द्वारा निर्दिष्ट शब्दकोशों की जाँच की जाती है, जिसमें इन शब्दकोशों से शब्दों का संयोजन शामिल है (ताकि आप "ihatethis" जैसे संयोजनों को जल्दी से उठा सकें);
• प्राप्त पासवर्ड को टुकड़ों में विभाजित किया जाता है, प्रत्येक टुकड़े की घटना की संभावना पर विचार किया जाता है, एक "अच्छा" शब्दकोश संकलित है;
• प्राप्त शब्दकोश के अनुसार, संभव शब्द संयोजनों की एक अंतहीन खोज की जाती है।

यही है, पूर्व-तैयार शब्दकोशों के एक सेट और हैश की सूची के अलावा, आपको कुछ और जानने / बदलने / कॉन्फ़िगर करने की आवश्यकता नहीं है - वास्तव में, "हैक करने के लिए धक्का" योजना है, जिसके लिए बहुत सारे चुटकुले थे।

मैंने एक दिन में कार्यक्रम लिखा था, इसलिए मैं खुद आदर्श स्थिरता और बहुमुखी प्रतिभा की उम्मीद नहीं करता, जो भी यह काम करता है। वीडियो कार्ड की शक्ति का उपयोग करने के लिए, CUDA प्रौद्योगिकी और CUDA उपयोगिताओं टूलकिट का उपयोग किया जाता है।

आप यहां से स्रोत डाउनलोड कर सकते हैं: dl.dropbox.com/u/243445/md5h/src.7z
और Win32 द्विआधारी यहाँ है: dl.dropbox.com/u/243445/md5h/MD5BLPRO.exe
(आपको cutil32 लाइब्रेरी और डेवलपर से NUDA टूलकिट की आवश्यकता है ।nvidia.com/cuda-toolkit-32-downloads#Windows)

आरंभ करने के लिए, आपको हैश की सूची के साथ hash_list.txt फ़ाइल बनाने की आवश्यकता है।

हम प्रोग्राम शुरू करते हैं, और पासवर्ड्स धीरे-धीरे पासवर्ड में दिखाई देते हैं। मैंने कोई हैश-यूजर-पासवर्ड बाइंडिंग नहीं लिखा था, लेकिन क्या यह वास्तव में आवश्यक है?

यदि आप CUDA तकनीक से परिचित हैं, तो आपके वीडियो कार्ड के लिए GRID और THREADS स्थिरांक को बदलना संभव है। इसके अलावा, वर्तमान सेटिंग्स के साथ, प्रोग्राम को 300 मेगाबाइट तक मुफ्त वीडियो मेमोरी की आवश्यकता होती है (यह मान ITERS निरंतर का उपयोग करके कम किया जा सकता है)।

मुझे GTX460 पर लगभग 100 मेगापास पासवर्ड प्रति सेकंड (15 अक्षरों की औसत पासवर्ड लंबाई और लगभग 10,000 की हैश की संख्या के साथ) मिलते हैं।