hashcat v4.0.0

и сколько нужно времени чтобы подобрать пароль по 8 символам ?

Максимальная длинная пароля увеличена до 256

ну наконец-то. а то я придумал пароль в 256 символов, но так ни разу его и не набрал. теперь хоть смогу войти в систему

256... чёрт, моя пароля не такая длинная.

Максимальная длинная пароля увеличена до 256;

А срок перебора до скольки возрастов Вселенной?

Надеюсь пользоваться не придется, но нужно запомнить.

и сколько нужно времени чтобы подобрать пароль по 8 символам ?

Брутфорсом? Для какого хэша? На каком наборе символов? У меня уходило на мелких английских буквах и цифрах порядка нескольких дней на далеко не новой машине.

длинная пароля

Автор кроме того, что не знает сколько «н» в существительном «длина», так ещё и не проверяет спеллчекер.

Впихнули все бинарники в один архив без описания, или я его не нашел.

Не силен во всем этом, но умеет ли сабж в радужные таблицы?
В любом случае, нужно

Хороший брутфорсер, NTLM вдребезги разносит.

Скажите, а стену в магазине тоже так можно приподнять?

Пароли от учеток с сенсетивными данными имеют вид хешей по различным алгоритмам различных, неизменяемых ни на бит файлов, и слегка, понятным и запоминающимся для использующего способом, модифицированных (присутствуют R, Q и G, например):

980R5275f45dd7b7762520eefQ045d1fe2f86b34d4d1cf7b1fe76b03b25G7e75

Он подбирает такой пароль, для которого результат хэша будет совпадать. Для расчета должен быть известен тип хэша.

максимальная длинная пароля

А чё такого, по-моему, win. Ведь формально предложение согласовано. Как например в: «они отгадали мою прошлую паролю, моя пароля была недостаточно длинная, сделаю себе максимально длинную паролю!»

Upd.: А, не, брешу. Тогда должно было бы быть:

• «максимально длинная пароля»
• или «самая длинная пароля».

Судя по фильмам, на хромобуке за 30 секунд, попивая кофе и лениво печатая что-то на темном экране. А в реале вам врядли кто-то скажет, если сами не попробуете.

Я вайфай соседа шатал! Все правильно делаю? :D

Бекапы кошельков биткоина умеет?

Update Умеет

5 минут на алгоритме MD5 тупым брутфорсом на ферме из 6ти 1060, это если не использовать цифры- и ПрЫгАюЩиЕ буквы. Иначе- трое суток. Тупым брутфорсом. Умным, с использованием модифицированных словарей- те же 5 минут. Если ферма из 18 штук 1060, есть вероятность, что брутфорсом пароль взломается за 2 часа. Заменить видюхи на 1070-1080, можно так же в обозримых 5 минутах ломать хэши. Но цена фермы, и выхлоп в выплатах за хэши несопоставимы. Читал статейку, что паренек ломал 12ти символьные сложные пароли какими-то тонкими настройками, в пределах реальных сроков.

1060, 1070-1080

ломать лучше на AMD-шных карточках, у них производительность выше за те же деньги. поэтому на AMD в-основном и майнят

5 минут на алгоритме MD5 тупым брутфорсом на ферме из 6ти 1060

это на пароль из 256 символов?:-O

Майнить и считать хеши, разные вещи с разным источником дохода, поэтому хеши считают, на nvidia.

Хорошо, поставим вопрос так: если вычисления на AMD выгоднее вычислений на nVidia, то зачем вычислять на nVidia?

«поэтому хеши считают», на nvidia

«Считают»-то кто? Только те у кого просто уже есть видеокарта от nVidia, например не смогли купить AMD из-за ажиотажа майнеров. Выгоднее считать на AMD, но к сожалению это не всегда возможно

пароль для сенсетивных данных
сенсетивных

На рашне спикаешь?

Разве длинна хеша и число возможных комбинаций зависит от длинны пароля?

без понятия...а что, не зависят? какой толк тогда в длинных паролях?

Интересно И что, любую стену так^W^W^Wмои пароли из шестнадцати рандмоных символов в безопасности? Или надо до тридцати двух повышать?

это на пароль из 256 символов?:-O

Прошу прощения, забыл процитировать того, кому отвечал. Вопрос был о 8-ми символах. 256 это уже нечто несусветное, надежное=)

Как правило, не зависят. Времени на подбор длинного пароля (от которого вычисляется хэш) нужно больше.

Хорошо, поставим вопрос так: если вычисления на AMD выгоднее вычислений на nVidia, то зачем вычислять на nVidia?

Тебя кто-то обманул, малыш. Невидия давно и прочно царит в сфере вычислений. Все серьезные вещи на CUDA, поэтому никакой альтернативы нет, только невидия. К тому же новые карты гораздо быстрее амуды и жрут меньше, что было всегда.

Насколько я знаю хеши md5 и sha* имеют фиксированную длинну, не важно, считать их от 10-и байтной строчки или 10 Гб архива.

Смысл в длинных и сложных паролях в том, чтобы снизить вероятность попадания этого пароля в словарь и создать много лишней работы генератору паролей.

Ну там коллизию уже найти можно, а не оригинальный пароль

Все серьёзные вещи уже давным-давно поддерживают OpenCL. А то что поддерживает только CUDA - либо в зачаточном состоянии либо какая-то маргинальщина. В пересчёте на доллар производительность AMD выше, поэтому разумный человек (не фанат) для вычислений выберет AMD - и будет рационален в своём выборе

Насколько я освоил матчасть, hashcat и подобные всего лишь обсчитывают хеши строчек в имеющемся словаре и сравнивают с перехваченым хешем пароля. Т.е. длинна пароля значения не имеет, важно его положение в словаре. Ну или в выдаче генератора, если используется генератор.

До использования генератора или крутых онлайновых словарей у меня руки не доходили, а маленький 140Гиб словарик, скачаный откуда то, не подошёл к паролям моих соседей.

Все серьезные вещи на CUDA, поэтому никакой альтернативы нет

Сравнивать последние поколение nvidia при считалке, заточеной под cuda, с тухлыми карточками amd на неоптимизированной считалке это конечно правильный подход.