搜索

[11959] 2017-11-01_快讯FireEye在GitHub上开源密码破解工具GoCrack

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2017-11-01_快讯FireEye在GitHub上开源密码破解工具GoCrack 快 讯   |   F i r e E y e 在 G i t H u b 上 开 源 密 码 破 解 工 具 G o C r a c k L i k i   F r e e B u f   2 0 1 7 - 1 1 - 0 1 近 日 ， 近 日 ， F i r e E y e   开 源 了 一 款 密 码 破 解 工 具 开 源 了 一 款 密 码 破 解 工 具   G o C r a c k ， 可 在 多 机 器 上 部 署 破 解 任 务 。 ， 可 在 多 机 器 上 部 署 破 解 任 务 。 G o C r a c k   是 由   F i r e E y e ’ s   I n n o v a t i o n   a n d   C u s t o m   E n g i n e e r i n g   ( I C E )   团 队 开 发 的 密 码 破 解 工 具 ， 它 便 于 使 用 ， 基 于 网 页 进 行 后 台 管 理 ， 可 实 时 呈 现 数 据 结 果 。 F i r e E y e 高 级 漏 洞 工 程 师 表 示 ： 你 只 需 在 一 台 机 器 上 （ 支 持 G P U   /   C P U ） 部 署   G o C r a c k   服 务 器 ，   G o C r a c k   会 自 动 在   G P U   /   C P U   机 器 上 分 配 任 务 。 G o C r a c k   源 码 现 已 开 源 在   G i t H u b   上 。 （ 点 击 阅 读 原 文 查 看 相 关 链 接 ） 用 户 可 以 直 接 通 过 源 码 安 装 ， 或 者 使 用   d o c k e r   容 器 安 装 必 要 组 件 。 我 们 也 使 用 了   D o c k e r f i l e   来 帮 助 用 户 使 用   G o C r a c k   ， 装 有   D o c k e r   的   L i n u x   服 务 器 也 可 以 安 装 相 应 组 件 。 使 用   N V I D I A   G P U   的 用 户 可 以 使 用   N V I D I A   D o c k e r   在 容 器 中 完 全 访 问   G P U 。 使 用 使 用   G o C r a c k 用 户 只 需 要 一 个 简 单 的 网 页 交 互 界 面 就 可 以 创 建 ， 浏 览 ， 管 理 破 解 任 务 。 仪 表 盘 考 虑 到 密 码 的 敏 感 性 ， G o C r a c k   使 用 了 授 权 系 统 ， 可 防 止 用 户 （ 除 了 创 建 者 或 已 经 得 到 授 权 的 用 户 ） 访 问 任 务 数 据 ， 而 一 些 敏 感 操 作 ， 如 修 改 任 务 ， 查 看 破 解 密 码 ， 下 载 任 务 文 件 等 都 可 以 被 记 录 下 来 ， 并 供 管 理 员 审 核 。 引 擎 文 件 （ 破 解 引 擎 使 用 的 文 件 ） ， 如   D i c t i o n a r i e s ， M a n g l i n g   R u l e s 等 ， 这 些 都 可 以 以 共 享 的 形 式 上 传 ， 其 他 用 户 可 以 在 任 务 中 使 用 它 们 ， 但 不 能 下 载 或 编 辑 ， 这 也 保 证 了 敏 感 数 据 不 会 被 查 看 。 在 所 有 的 引 擎 文 件 上 传 完 之 前 ， G o C r a c k   任 务 无 法 运 行 。 G o C r a c k   支 持   h a s h c a t   v 3 . 6 +   ， 不 需 要 额 外 的 数 据 库 服 务 器 （ 纯 文 件 即 可 ） 并 且 支 持   L D A P   和 基 于 数 据 库 授 权 。 G o C r a c k   计 划 增 加 对   M y S Q L   和 P o s t g r e S Q L   数 据 库 支 持 ， 这 样 可 以 实 现 更 大 的 部 署 规 模 ， 方 便 在   U I   中 管 理 和 编 辑 文 件 ， 任 务 到 期 后 自 动 结 束 和 对   h a s h c a t   引 擎 更 高 级 的 配 置 。
任 务 列 表 任 务 状 态 “ 破 解 的 密 码 ” 选 项 卡 G o C r a c k   对 测 试 密 码 健 壮 性 十 分 重 要 对 测 试 密 码 健 壮 性 十 分 重 要 这 个 工 具 对 于 安 全 测 试 人 员 来 说 很 有 帮 助 ， 他 们 可 以 更 好 地 测 试 密 码 健 壮 性 ， 优 化 密 码 存 储 方 案 ， 审 计 当 前 密 码 需 求 ， 破 解   e x f i l   档 案 中 的 密 码 等 。 G o C r a c k   会 记 录 下 任 何 可 疑 行 为 ， 并 且 会 对 未 授 权 的 用 户 隐 藏 数 据 内 容 。 研 究 人 员 表 示 ， G o C r a c k   很 可 能 会 成 为 一 些 不 法 分 子 的 专 属 工 具 。 * 参 考 来 源 ： 参 考 来 源 ： h e l p n e t s e c u r i t y   ， ， s e c u r i t y a f f a i r s ， ， F B 小 编 小 编   L i k i   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理