https://opennet.me/openforum/vsluhforumID3/85400.html Выпущена (http://www.openwall.com/lists/john-users/2012/06/29/1) новая "community-enhanced" версия подборщика паролей John the Ripper (http://www.openwall.com/john/) 1.7.9-jumbo-6. Несмотря на скромное изменение номера версии, в 1.7.9-jumbo-6 вошли изменения за полгода работы, а также патчи, разработанные ранее. Всего с момента прошлого выпуска добавлено более 40 тысяч строк исходного кода, не считая измененных.<br><br><br>Ключевое отличие новой версии - поддержка CUDA и OpenCL, которая ранее была доступна лишь в виде отдельных патчей и для более ограниченного набора хешей. На GPU реализованы в пригодном для практического использования виде такие хеши как phpass, md5crypt, sha512crypt, sha256crypt, bcrypt, MSCash2 (Windows DCC2), а также WPA-PSK, RAR, Password Safe. Дополнительно присутствуют работоспособные, но пока неэффективные реализации "быстрых" хешей: raw MD5/SHA-1/SHA-224/SHA-256, NTLM, MSCash (Windows DCC), MySQL SHA-1, Netscape LDAP SSHA. Также, присутствуют реализации raw SHA-512 и Mac OS X 10.7 salted SH https://opennet.me/openforum/vsluhforumID3/85400.html#64 Fri, 28 Sep 2012 09:58:39 GMT Надо установить OpenSSL. В дистрибутивах это обычно "development" под-пакет, который ставится отдельно. Например, "apt-get install libssl-dev" в Debian/Ubuntu.<br> https://opennet.me/openforum/vsluhforumID3/85400.html#63 Fri, 24 Aug 2012 08:40:39 GMT Поиогите с утановкой. Только начал в программме разбираться поставить не могу ошибки на dynamic_fmt.c:6709 eror: `sha_ctx` undeclared ... и таких много ... <br> https://opennet.me/openforum/vsluhforumID3/85400.html#62 Thu, 19 Jul 2012 10:15:12 GMT Вот пробная реализация поддержки TrueCrypt:<br><br>http://thread.gmane.org/gmane.comp.security.openwall.john.user/5320<br><br>(Alain первым нашел на нее время.)<br><br>Комментарии приветствуются (лучше - в john-users, а если изменения в код - то в john-dev).<br> https://opennet.me/openforum/vsluhforumID3/85400.html#61 Thu, 12 Jul 2012 19:38:39 GMT &gt;Я ссылался на stegbreak от того же автора и расположенный на том же сайте, а не на сам outguess.<br><br>Ну да, я просто контекст полез там смотреть.<br><br>Спасибо за ответы!<br> https://opennet.me/openforum/vsluhforumID3/85400.html#60 Thu, 12 Jul 2012 09:56:25 GMT &gt; Интересно, получается у PGP еще большой запас прочности. Не только у зашифрованных данных, но и у самого ключа.<br><br>Это не та мысль, которую я хотел передать. Я ожидаю, что скорость будет разной для разных типов ключей. Конкретнее можно будет сказать только уже реализовав.<br><br>Говоря о временном варианте с --stdout, он может работать для скоростей до нескольких миллионов паролей в секунду, что не мало. Если скрипт будет вынужден запускать программу на каждый пароль отдельно (зависит от программы), это даст ограничение на уровне порядка одной тысячи в секунду. Вероятно, с правильным скриптом, запуска gpg на каждый вариант passphrase удастся избежать, например, используя опцию --edit-key и команду passwd там. При этом мы, возможно, упремся уже в эффективность реализации в gpg (которая, конечно, для этой задачи не оптимизировалась). Это если ограничиваться временными вариантами без правки программ - ни встроенной реализации в John'е, ни изменений в GnuPG.<br><br>&gt; Если вы общаетесь, может стоит ему предложить?<br><br>Про https://opennet.me/openforum/vsluhforumID3/85400.html#59 Wed, 11 Jul 2012 21:00:27 GMT &gt;Через --stdout и скрипт будет не быстро, но вряд ли для PGP/GPG выйдет такая уж высокая скорость и при работе напрямую.<br><br>Интересно, получается у PGP еще большой запас прочности. Не только у зашифрованных данных, но и у самого ключа.<br><br>&gt;Про файловые ключи я не знал; не знаю планирует ли Dhiru что-то по их поводу делать - вряд ли.<br><br>Если вы общаетесь, может стоит ему предложить? А то вдруг, он тоже не подумал. Пусть даже и не сразу реализовывать, но как задел на будущее.<br><br>Не очень понимаю, что такое outguess. В steghide используются криптографические алгоритмы - aes, serpent, gost и т. д. А outguess - это просто размещение в файл, или шифрование также есть?<br> https://opennet.me/openforum/vsluhforumID3/85400.html#58 Wed, 11 Jul 2012 19:51:52 GMT Через --stdout и скрипт будет не быстро, но вряд ли для PGP/GPG выйдет такая уж высокая скорость и при работе напрямую. Хотя, конечно, разница в скорости будет.<br><br>7-Zip в планах, TrueCrypt в разработке - см. http://openwall.info/wiki/john/wishlist (там же ссылки на уже существующие реализации для TrueCrypt). Про файловые ключи я не знал; не знаю планирует ли Dhiru что-то по их поводу делать - вряд ли. Кстати, пока что я вижу реальный спрос на FileVault ("вот dmg-файл, надо подобрать пароль") и лишь теоретический на TrueCrypt ("хорошо бы", "любопытно"). Так что FileVault постараемся поддержать первым.<br><br>Насчет конкретно steghide не знаю и планов нет (т.к. никто до сих пор не интересовался), но некоторые другие подобные поддерживаются в Stegdetect и Stegbreak - http://www.outguess.org/detection.php - кстати, там используется wordlist rules код из John'а (с разрешения, т.к. под другой лицензией). Возможно, нам есть смысл наоборот импортировать остальную часть Stegbreak в современные версии John - подумаем. Спа https://opennet.me/openforum/vsluhforumID3/85400.html#57 Wed, 11 Jul 2012 19:28:10 GMT &gt;через --stdout и самодельный скрипт<br><br>Тогда на I/O задержек дофига наберется, или я что-то недопонимаю? Можно попробовать Джона соединить с libgpgme, но это уже не скрипт получится.<br><br>&gt;Планируется. Голос зачтен.<br><br>Не от членов профсоюза пожелания тоже рассматриваются? А то, их есть у меня:).<br><br>7zip. Ну это понятно.<br><br>Из экзотики, steghide. (Помнится, еще задолго до всяких шпионских скандалов с рыжими тетками, мы с собутыльниками на форуме в городской локалке говнофотки выкладывали, а внутри оставляли друг другу сообщения.) Штука нераспространенная, и скорее всего мало кому интересна. С другой стороны там 15 криптоалгоритмов, и может кого с технической точки зрения заинтересует.<br><br>Truecrypt. Не как 7zip, но достаточно популярен и известен. Только, кроме обычного перебора паролей, еще интересна такая фича. Truecrypt, дополнительно к паролю может использовать файловый ключ. Так вот, из заданного каталога или списка взять файлы и подставлять их вместе с паролями. Используется не больше одного мегабайта от на https://opennet.me/openforum/vsluhforumID3/85400.html#56 Wed, 11 Jul 2012 05:52:02 GMT Пока нет (разве что через --stdout и самодельный скрипт). Планируется. Голос зачтен.<br>