Форум АНТИЧАТ - Основы работы с John the Ripper

#11

25.07.2007, 05:20

Thanat0z

Постоянный

Регистрация: 06.12.2006

Сообщений: 762

Провел на форуме:
5352530

Репутация: 2062

Цитата:

Сообщение от DisturbeR

С нетерпением буду ожидать выход твой статьи. Надеюсь, ты пойдешь дальше, чем все писатели стандартных мануалов.

Я тебя чем-то раздражаю?

Цитата:

Сообщение от DisturbeR

Интересует несколько моментов:
1. Как реализовать атаку по маске например такого вида: ?l?l?l?d?d?d

john -mask:\l\l\l\d\d\d

Цитата:

Сообщение от DisturbeR

2. Как поставить ограничения по длине пароля от 5 до 6 знаков, используя заданный набор символов.

Не совсем понял о чем ты, но

>4<7

или

'5
'6

Цитата:

Сообщение от DisturbeR

3. Интересует медленней ли и если да, то насколько медленней происходит перебор по словарю по сравнению с генерацией пароля на лету. (чистая скорость)

Практически без разницы, точные данные не скажу - не сохранял, но когда тестил на словаре в 2 гига, разница кажется не привышала и минуты

Цитата:

Сообщение от DisturbeR

4. Насколько реальна та скорость что показывает JTR, можно ли заставить его показывать реальную скорость при загрузке нескольких хешей.

Он показывает скорость комбинаций в секунду, что равноценно паролей в секунду для одного хеша. В случае с несколькими хешами, зависит от типа

Цитата:

Сообщение от DisturbeR

5. Не до конца понятна функция salts "The amount of different salts has effect on the speed of JTR. How more salts must be calculated, the slower JTR is. To speed up the whole process you can chose to let JTR try salts with <n> passwords" Как работает и насколько увеличится скорость, если к примеру у меня есть shadow на 100 хешей MD5.

Это значит что джон огромную часть времени тратит на шифрование слова и на сравнение его со всеми хешами со всеми солями. Больше солей, больше времени : 1 des - 10 секунд, 10 des - 100 секунда затраченного времени

Цитата:

Сообщение от DisturbeR

6. Интересует наиболее подробное описание правил реализованных в JTR.

уже готово, и делал кое-какие тесты несколько дней, вот тока не знаю будет ли в одной статье либо в статье про правила и маски

Цитата:

Сообщение от DisturbeR

7. Как в JTR реализовать перебор одного списка хешей на нескольких машинах (чтобы машины разумеется перебирали разные интервалы одного диапозона)

[List.External:Parallel]
про это будет

Цитата:

Сообщение от DisturbeR

8. Можно ли реализовать в JTR исключения (т.е. например перебор всех шестизначных паролей, кроме попадающих по маску ?l?l?l?l?d?d )

нет, только через маски

Цитата:

Сообщение от DisturbeR

9. Интересует название всех модов JTR и насколько они/быстрей медленней по сравнению, например, c PP.

С ППро сложно сравнивать, потому что из трех которые я регулярно использую - JTR, UDC, PPro у него самая худшая система работы со статистикой

Цитата:

Сообщение от DisturbeR

10. Ну и естественно GUI, какие есть, что он дают и что забирают.

подумаем над этим

Цитата:

Сообщение от DisturbeR

Ну, вообщем, вопросов у меня еще много, но если появится наконец-то нормальная статья - исследование по работе JTR, они я думаю автоматом отпадут.

это были реальные вопросы или ты решил меня проверить/семки стрельнуть?

Последний раз редактировалось Thanat0z; 25.07.2007 в 05:23..