John the ripper multiple mask attack

Naviga le tue risposte
1

Userò John the Ripper su un server multi-core per risolvere circa 400 hash di Windows NT. A seconda delle capacità della mia CPU, voglio controllare tutte le password che soddisfano le seguenti maschere: 

?1?1?1?1?1?1?1 --min-len=1

?2?2?2?2?2?2?2?2 --min-len=8

?3?3?3?3?3?3?3?3?3 --min-len=9

?4?4?4?4?4?4?4?4?4?4 --min-len=10

dove: 

-1: ?l?u?d?s

-2: ?l?u?d

-3: ?l?d

-4: ?l

Ho 16 core (32 thread) quindi ho intenzione di eseguire utilizzando --fork=16 or --fork=32 . L'unica parte che non ho trovato è come eseguire più maschere in un unico comando.

PS: Devo usare JtR, non HashCat.

    
posta A J 20.12.2017 - 11:42
fonte

1 risposta

4

Non sono a conoscenza di un modo per passare un elenco di maschere a john come un singolo comando (nel modo consentito da hashcat).

Il meglio che puoi fare oggi è utilizzare la sintassi del segnaposto personalizzato (-1, -2, ecc.) così come hai fatto tu, ed eseguire ogni comando separatamente (che potrebbe essere combinato in una singola esecuzione con un batch o file di comando).

(E se la tua limitazione su hashcat è solo che non puoi usare OpenCL, questo attacco è abbastanza semplice da poter usare hashcat-legacy (scarica qui ), che è solo CPU.)

    
risposta data 20.12.2017 - 16:25
fonte

Leggi altre domande sui tag

Quando si utilizza la sicurezza Symantec, il nostro indirizzo IP è nostro o condiviso, dovremmo autorizzare la whitelist? Il token di accesso OAuth2 dovrebbe supportare più segmenti di pubblico?