Ajuda no HashCat!

LucasOlivier
(usa Outra)

Enviado em 03/04/2013 - 09:10h

Galera, alguem sabe criar regras no HashCat!?
Para que ela serve e como criar...
Se voces souberem alguma informação sobre esse quebrador de senha, posta ai!
Valeu..

IZhaq_Melo
(usa FreeBSD)

Enviado em 03/04/2013 - 10:29h

ja tentou direto da fonte?

http://hashcat.net/hashcat-gui/

ou algumas infos:

http://sseguranca.blogspot.com.br/2012_01_01_archive.html

o que você precisa exatamente? (info...quebrador de senha) é algo bem genérico espero ter lhe ajudado.

LucasOlivier
(usa Outra)

Enviado em 03/04/2013 - 10:46h

Então, cheguei a olhar o proprio site..
Mas eles não explica claro a questão de regras, para que elas servem e como cria.
Já nesse link -> http://sseguranca.blogspot.com.br/2012_01_01_archive.html
não achei sobre o assunto..
Mas vlw mesmo assim ..

IZhaq_Melo
(usa FreeBSD)

Enviado em 03/04/2013 - 11:08h

agora entendi melhor:

http://hashcat.net/wiki/doku.php?id=rule_based_attack ( eu te amo google_translate! )

e lembrei do velho:

http://books.google.com.br/books?id=idUdqdDXqnAC&printsec=frontcover&source=gbs_ge_summary_r...
"substring search"

tem algoritmos que são mais eficientes para quebrar senhas ( feitas por seres HUMANOS É CLARO) do que a "Bruteforce"
entao baseado nas "Rules" voce pode criar uma estrutura que simula uma pesquisa parametrizável ( algo como um *Select* do SQL-ANSI )

Espero ter ajudado sei que não fui bem claro, mas faz tempo que mexi no "HC" vi uma palestra em um evento do CERT.
acho que se você mandar um e-mail pros caras solicitando um exemplo prático eles podem lhe ajudar de uma forma melhor, do que a que tentei.

LucasOlivier
(usa Outra)

Enviado em 03/04/2013 - 11:54h

Pow já ajudou bastante..
Mas pra onde eu consigo emails desses cara?
To querendo aprender sobre criptografia a fundo..
estou correr atras rsrs!

IZhaq_Melo
(usa FreeBSD)

Enviado em 03/04/2013 - 12:27h

so achei isso:

https://hashcat.net/contact/

quanto a livros de cripto:

Criptografia E Segurança - O Guia Oficial Rsa

Sinopse:

A criptografia é uma das maneiras mais inteligentes de proteger as informações numa rede e reduzir brechas de segurança e ataques de hackers. Pelo fato de o processo de implementação da criptografia ser complexo, são necessários conselhos práticos e técnicas testadas que poderão ser encontradas neste guia oficial. Escrito por dois funcionários da RSA Security, esta obra de referência para especialistas explica as diferenças entre a criptografia de chave simétrica e a de chave pública, como o PKI e o X.509 afetam a segurança, e muito mais. Disponibiliza também estudos atuais de casos que detalham os diferentes tipos de vulnerabilidades relacionados à segurança e quais tipos de aplicativos de criptografia podem prevenir os ataques.Este livro mostra como:Distinguir os diferentes tipos de encriptação de algoritmos de chave simétrica e onde cada um deles é mais bem utilizado Descobrir como funcionam as senhas baseadas em encriptação Comunicar-se de maneira segura por canais inseguros usando a tecnologia de chave pública Usar a tecnologia de chave pública para a autenticação e não-repúdio Reconhecer como as empresas usam a criptografia para aprimorar a segurança por meio de estudos de casos práticos Obter detalhes sobre os atuais padrões e tecnologia PKI - incluindo informações sobre fornecedores Compreender os certificados X.509 e as estruturas de diretório Obter uma visão geral operacional dos protocolos mais comumente usados - incluindo IPSec, SSL e SET.

Editora: Campus
Categoria: Computação
Ano Edição: 2002
Nº da Páginas: 368
Tipo de capa: Brochura

eu li esse livro e valeu muito apena!

IZhaq_Melo
(usa FreeBSD)

Enviado em 08/04/2013 - 16:38h

Achei o contato.

haschcat@rizon.net

fala que viu a palestra no GTER.
escreva de preferência em inglês.

Att