Viper bir qaba-güc parol lovğa edir.
Mən UNIX parol təhlükəsini anlamaq üçün çalışırıq zaman, mən bir misal kimi sadə parol krekinq proqram baxdı. Əlbəttə, məşhur Crack idi, lakin mən Hale viper.pl daha oxunaqlı tapılmadı. Mən Gücün tətbiqi hücumları ölçmək üçün kodu və çap performans və vaxt qiymətləndirmələrin inkişaf etdirmək istədiklərini, mən yenidən yazılı maksimum sürət 'C' öz proqramı, o cümlədən mənim ideyalar haqqında Hale əlaqə.
Hesab edirəm ki, müxtəlif xarakterli dəstləri üçün müxtəlif parol uzunluğu, müxtəlif hesablama platformalarda hər mümkün parol birləşməsi yoxlamaq üçün lazım necə uzun bilmək istəyirdi. Nəticələr yüksək maraqlı idi!
Lakin ilk, biz parol iş və necə əmələ necə daha ətraflı baxmaq lazımdır. Bundan sonra, bir parol lovğa yazılı ki, çətin deyil. və onlar uyğun qədər real parol hash nəticə müqayisə - bir qaba-güc parol lovğa əsas dizayn biz davamlı ümumi character set incremented parol strings parol hashes hesablamaq bir loop var. Parol yalnız 'bir' 'z "vasitəsilə, biz hashing və müqayisə başlayacaq olan kiçik hərfləri ehtiva güman imkan verir:
'A' sonra 'b', 'c', 'd' ... 'w', 'x', 'y', 'z'
Sonra 'aa', 'ab "," ac "," ad' ... 'ZW', 'zx', 'ZY "," ZZ "
"Aaa", "aab ',' aac ',' aad '...' zzw ',' zzx ',' zzy ',' zzz '
... Biz qalib birləşməsi tapmaq qədər maksimum parol uzunluğu davam edir. sürətli sadə riyaziyyat biz yoxlamaq lazımdır neçə parol string birləşməsi bizə deyir, çünki bu, daha yaxşı çalışır. Max ilə bir parol nümunə istifadə. 8 simvol (bütün aşağı halda), biz (ingilis əlifbasının 26 kiçik məktublar üçün nümunə) ümumi birləşməsi sayı hesablamaq olar:
(26) + 261+
(26x26) + 262+
(26x26x26) + 263+
(26x26x26x26) + 264+
(26x26x26x26x26) + 265+
(26x26x26x26x26x26) + 266+
(26x26x26x26x26x26x26) + 267+
(26x26x26x26x26x26x26x26) 268
= 217.180.147.158 birləşməsi!
Şərhlər tapılmadı