Tweet
John The Ripper version Customized
Comme vous le savez, depuis quelques années le cracking de mots de passe hashé a bien progressé… Les bruteforces de hash prennent de moins en moins de temps, notamment grâce au déport des calculs du CPU vers les GPU de la carte graphique.
Des softs comme BarWF permettent donc de cracker en quelques minutes un simple mot de passe hashé comme celui qu’on trouve dans les bases de données Mysql ou dans les passwd / shadow des serveurs web. Avec une bonne carte graphique type ATI Radeon HD 4870 tournant sur une machine double core, BarWF peut atteindre des bruteforces allant à une vitesse de plus de 1 000 millions de hash à la seconde… Dingue !
BarWF c’est sympa mais limité uniquement aux MD5 et ce genre de logiciels exploitant les GPU de cartes graphiques sont rares.
Je vous laisse libre de voir par vous mêmes le comparatif établi par John Jean sur son blog :
http://www.john-jean.com/blog/crypto...-des-softs-159
John Jean s'est donc penché... sur une version de John The Ripper Customized (d'où le titre^^) afin de le faire tourner sur des processeurs Multi-Core. Du coup, il devient possible de cracker du MD5 natif, Mysql, Apache et IPB2, DES, BSDI DES, FreeBSD MD5, OpenBSD Blowfish, Kerberos AFS DES, LM DES, Netscape LDAP, NT MD4, Lotus 5, Microsoft Cache Hash, SHA1, MS-SQL, WPA PSK, …etc à la vitesse de l’éclair en lançant une instance de John The Ripper par Core.
Il passe donc d’un crack de MD5 d’une durée de 11h sur un CPU classique à une durée de 1h30 pour un mot de passe de 8 lettres sur un multi core...
En gros, 8 fois + rapide sur un quadricore (alors sur un octo, ou +, bon^^).
Voici le lien montrant d'autre comparatifs de ce John Jean, toujours sur son blog, ainsi que le processsus de téléchargement de son JTR custom
http://www.john-jean.com/blog/crypto...a-open-mpi-233
Des softs comme BarWF permettent donc de cracker en quelques minutes un simple mot de passe hashé comme celui qu’on trouve dans les bases de données Mysql ou dans les passwd / shadow des serveurs web. Avec une bonne carte graphique type ATI Radeon HD 4870 tournant sur une machine double core, BarWF peut atteindre des bruteforces allant à une vitesse de plus de 1 000 millions de hash à la seconde… Dingue !
BarWF c’est sympa mais limité uniquement aux MD5 et ce genre de logiciels exploitant les GPU de cartes graphiques sont rares.
Je vous laisse libre de voir par vous mêmes le comparatif établi par John Jean sur son blog :
http://www.john-jean.com/blog/crypto...-des-softs-159
John Jean s'est donc penché... sur une version de John The Ripper Customized (d'où le titre^^) afin de le faire tourner sur des processeurs Multi-Core. Du coup, il devient possible de cracker du MD5 natif, Mysql, Apache et IPB2, DES, BSDI DES, FreeBSD MD5, OpenBSD Blowfish, Kerberos AFS DES, LM DES, Netscape LDAP, NT MD4, Lotus 5, Microsoft Cache Hash, SHA1, MS-SQL, WPA PSK, …etc à la vitesse de l’éclair en lançant une instance de John The Ripper par Core.
Il passe donc d’un crack de MD5 d’une durée de 11h sur un CPU classique à une durée de 1h30 pour un mot de passe de 8 lettres sur un multi core...
En gros, 8 fois + rapide sur un quadricore (alors sur un octo, ou +, bon^^).
Voici le lien montrant d'autre comparatifs de ce John Jean, toujours sur son blog, ainsi que le processsus de téléchargement de son JTR custom
http://www.john-jean.com/blog/crypto...a-open-mpi-233