| x-masysma-name | section | title | author | keywords | date | lang | x-masysma-repository | x-masysma-website | x-masysma-owned | x-masysma-copyright | ||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
bruteforce3 |
32 |
Ma_Sys.ma Brute Force Programme |
|
|
2019/12/11 13:18:01 |
de-DE |
1 |
Copyright (c) 2014, 2019 Ma_Sys.ma.
For further info send an e-mail to Ma_Sys.ma@web.de.
|
Dieses Repository enthält alle Versionen der Programme, standardmäßig wird im
JAR file aber nur die neuste Version (3) integriert. Kompilieren erfolgt durch
Eingabe von ant.
Der Versionssprung kam dadurch zu Stande, dass der Quelltext von Broute Force
1.1 BrouteForce2.java hieß. Deshalb wurde diese Version BrouteForce3.java
genannt, weshalb auch in der Versionsangabe „Version 3.0“ steht.
Anstatt einer kompletten Neuentwicklung handelt es sich um eine Weiterentwicklung des alten Konzeptes, dass man ein Array verwendet, um eine Kombination abzubilden, die dann erst in eine Zeichenkette konvertiert wird.
Als Neuerung enthält das Programm jetzt eine dedizierte Benchmark-Funktion und verzichtet auf Optionen wie das Schreiben der Ausgabe in eine Datei. Es gibt ein Diagramm, welches anders als beim alten ComputerInfo auch unter Windows funktionieren sollte.
Um die Betriebssystemkompatibilität noch weiter voranzutreiben, gibt es in dieser Version auch keine weiße Statuszeile mehr, sondern diese wird nicht mehr vom Hintergrund hervorgehoben.
Außerdem wurde die Suchweise des Programmes geändert: Man kann neuerdings MD5-Summen „cracken“. Das geht im Test bei bis zu fünf Zeichen relativ schnell. Andererseits wurde auch das Verteilen auf mehrere Kerne optimiert. Jeder Thread hat seine eigene Zählvariable, wordurch die Genauigkeit der Geschwindigkeitsmessung deutlich stieg, weshalb die Vorversionen auch nicht zur Geschwindigkeitsmessung zu empfehlen sind.
Man muss jetzt keine Passwortlänge mehr angeben, das Programm versucht einfach alle Passwörter (angefangen von nur ein Zeichen Länge immer weiter) und bricht erst beim Ergebnis ab. Dadurch wurde auch das System geändert, nach dem die Threads arbeiteten: Vorher war ein Thread jeweils für einen Teilbereich zuständig (bei Buchstaben von a bis z waren daher maximal 26 Kerne auslastbar). Mit dem neuen Programm werden unterschiedliche Passwortlängen auf die Kerne verteilt. Immer wenn einer der Threads fertig ist, holt er sich bei der Hauptklasse eine neue Passwortlänge, die er in Angriff nimmt. Dadurch fängt das Programm bei vier Kernen an, gleichzeitig nach Passwörtern mit einem, zwei, drei und vier Zeichen zu suchen. Alle diese Threads sind schnell fertig und der erste (der Passwörter mit nur einem Zeichen gesucht hat) bekommt die „fünfstelligen“ Passwörter zugewiesen.
Der Nachteil dieser Idee ist natürlich, dass wenn das Programm auf z.B. 32
Kernen rechnet, ein Thread von vorn herein mit dem Suchen von 32-stelligen
Passwörtern beschäftigt ist. Dadurch, dass die wenigsten Nutzer solch lange
Passwörter benutzen, ist dies wohl in den meisten Fällen
Rechenzeitverschwendung. Andererseits ist das Programm aber nicht hauptsächlich
für das Knacken von Passwörtern sondern viel mehr für Benchmarks und Tests
zuständig, weshalb man bspw. bei dieser Version das Alphabet nicht mehr ändern
kann. Der Nutzen, extrem kurze Passwörter (bspw vier oder fünfstellig)
vollständig abzusuchen, kann aber immernoch helfen, um plakativ zu
zeigen, warum man beim Speichern von Passwörtern nicht einfach nur
MD5(PASSWORT) rechnet.
~$ bruteforce3 --md5 testx
Broute Force 3.0, Copyright (c) 2012 Ma_Sys.ma.
For further info send an e-mail to Ma_Sys.ma@web.de.
259aa0dd6cd9465e193e753c6dcf38c4
~$ bruteforce3 --crack 259aa0dd6cd9465e193e753c6dcf38c4
Broute Force 3.0, Copyright (c) 2012 Ma_Sys.ma.
For further info send an e-mail to Ma_Sys.ma@web.de.
Trying to crack 259aa0dd6cd9465e193e753c6dcf38c4...
Using 8 Threads to search.
Creating and starting threads...
STATUS speed=11646640/s strlen=13
Combination found: testx
Status Display Thread interrupted.
Statistics
Time: 823484 ms.
Combinations total: 9433326460
Avg Combinations/ms: 11455
Strlen: 20
Fully searched: 5
Max Combinations/ms 14165
_____#________________________________________________________________________
_____#________________________________________________________________________
____##___________________#____________________________________________________
#######################_############_#_#_#####_###########_######__###########
##############################################################################
##############################################################################
##############################################################################
##############################################################################
##############################################################################
##############################################################################
##############################################################################
##############################################################################
##############################################################################
##############################################################################
##############################################################################
Press enter to exit...
~$
In der ersten Version konnte ein „Alphabet“ ausgewählt werden (z.B. A-Z, 1-F, ö.Ä.), um anzugeben, welche Zeichen durchprobiert werden sollten. Außerdem zeigte das Programm unter Linux den Fortschritt in einer weißen Zeile an.
