Dacă vrem să începem aventura cu recuperarea parolelor, de exemplu dintr-un fișier de strângere de mână în timpul unui audit de rețea WiFi, fișiere zip, documente criptate etc., merită să o facem cât mai eficient posibil, atâta timp cât hardware-ul de pe pe care lucram ne permite.

În acest scop, folosesc un instrument binecunoscut și plăcut, deoarece creatorii înșiși dau „Cuțit elvețian pentru a recupera parolele” - Hashcat. O greșeală comună a oamenilor care își încep aventura cu acest subiect este că Hashcat sau alte instrumente sunt rulate pe mașini virtuale. Acest lucru nu este eficient deoarece Hashcat are capacitatea de a muta calculele de la procesor (CPU) la card sau plăci grafice (GPU), ceea ce înmulțește viteza și astfel eficiența recuperării parolei.

De ce nu este eficientă utilizarea mașinilor virtuale?

Vbox sau Vmware emulează doar placa grafică și nu vă permit să profitați din plin de capacitățile hardware. Și de ce merită să comutați calculele de la CPU la GPU? Problema este simplă: cea mai slabă placă grafică va fi întotdeauna mai eficientă decât cel mai puternic procesor. În capturi de ecran puteți vedea creșterea performanței GPU-ului față de procesorul de pe același laptop cu un procesor Pentium i3 gen8 și o placă GeForce MX 150 neimpresionantă, cu excepția faptului că procesorul de nuclee implicat în calcule are 6, în timp ce acest model de card are 384 de nuclee grafice în tehnologie CUDA (cele mai recente plăci GPU ale acestor nuclee au câteva mii ).

CPU:

GPU:

Pentru a ilustra mai bine diferența de timp, am folosit un dicționar care cântărește 15,4 GB De aceea merită să folosiți toate capabilitățile Hashcat. Dacă doriți să vă distrați în acest fel, merită să rulați un sistem Linux complet, de exemplu, de pe o unitate flash USB cu rezistență sau de pe un disc. Hashcat este disponibil și pentru Windows. Indiferent de sistem, va trebui să instalăm cele mai recente drivere pentru cardul nostru. Cum să-l îmbrățișez? Vă încurajez să citiți documentația de pe site-ul web al proiectului

https://hashcat.net/hashcat/

Autorul intrării - Rafał Sulikowski:

Instagram-ul lui Rafał: LINK
Instagram SAPSAN: LINK

Grup pe FB pentru Pentesteri: LINK