Rainbow Crackalack

المؤلف: Joe Testa (@therealjoetesta)

حول

يُنتج هذا المشروع كودًا مفتوح المصدر لتوليد جداول قوس قزح وكذلك استخدامها للبحث عن تجزئات كلمات المرور. بينما يدعم الإصدار الحالي NTLM فقط، قد تدعم الإصدارات المستقبلية MD5 وSHA-1 وSHA-256 وربما المزيد. كل من Linux وWindows مدعومان!

لمزيد من المعلومات، راجع موقع المشروع: https://www.rainbowcrackalack.com/

جداول NTLM

جداول NTLM المكونة من 8 أحرف (فعالة بنسبة 93%) متاحة للتحميل مجانًا عبر Bittorrent.

جداول NTLM المكونة من 9 أحرف (فعالة بنسبة 50%) متاحة للتحميل مجانًا عبر Bittorrent.

للراحة، يمكن أيضًا شراء الجداول من هنا على قرص صلب خارجي USB 3.0.

أمثلة

توليد جداول NTLM المكونة من 9 أحرف

يُظهر الأمر التالي كيفية توليد جدول NTLM قياسي مكون من 9 أحرف:

# ./crackalack_gen ntlm ascii-32-95 9 9 0 803000 67108864 0

تم تصميم الوسائط لتكون قابلة للمقارنة مع وسائط أدوات كسر قوس قزح الأصلية (والتي أصبحت الآن مغلقة المصدر). بالترتيب، تعني:

عمليات البحث في الجداول مقابل تجزئات NTLM المكونة من 8 أحرف

يُظهر الأمر التالي كيفية البحث في ملف من تجزئات NTLM (واحدة لكل سطر) مقابل جداول NTLM المكونة من 8 أحرف:

# ./crackalack_lookup /export/ntlm8_tables/ /home/user/hashes.txt

الأجهزة الموصى بها

تم اختبار خطوط NVIDIA GTX & RTX من أجهزة GPU جيدًا مع برنامج Rainbow Crackalack، وتقدم نسبة سعر/أداء ممتازة. على وجه التحديد، GTX 1660 Ti أو RTX 2060 هما الخياران الأفضل لبناء آلة كسر جديدة. يحتوي هذا المستند على البيانات الخام التي تدعم هذه التوصية.

ومع ذلك، يمكن أن تعمل المعدات الحديثة الأخرى بشكل جيد، لذا لا تحتاج بالضرورة لشراء شيء جديد. لا تزال خطوط NVIDIA GTX و AMD Vega مفيدة جدًا للكسر!

بناء Windows

يمكن تحقيق بناء Windows 64 بت على جهاز مضيف Ubuntu عن طريق تثبيت المتطلبات الأساسية التالية:

# apt install mingw-w64 opencl-headers

ثم بدء البناء باستخدام:

# make clean; ./make_windows.sh

ومع ذلك، إذا كنت تفضل بناء حزمة كاملة (وهو مفيد للاختبار على أجهزة Windows أخرى)، قم بتشغيل:

# ./scripts/build_windows_zip.sh

سجل التغييرات

الإصدار 1.3 (26 فبراير 2021)

• تحسين سرعة المعالجة المسبقة لـ NTLM9 بمقدار 9.5x وفحوصات الإنذار الكاذب بمقدار 4.5x!
• إصلاح البحث على AMD ROCm.
• إضافة دعم لملفات التجزئات بصيغة pwdump.
• إضافة تقديرات زمنية لمرحلة المعالجة المسبقة.
• تعطيل وحدات معالجة الرسوميات Intel عند وجودها على أنظمة بها وحدات AMD أو NVIDIA.
• إصلاح خطأ في عد الجداول أثناء البحث.
• إصلاح خطأ حيث كانت عمليات البحث تستمر حتى بعد كسر جميع التجزئات.
• إصلاح البحث في ذاكرة التخزين المؤقت عند تقديم تجزئة واحدة بأحرف كبيرة.
• إضافة ألوان للبحث.

الإصدار 1.2 (2 أبريل 2020)

• يتم الآن تحميل جداول البحث مسبقًا بالتوازي مع البحث الثنائي وفحص الإنذار الكاذب، مما يؤدي إلى تحسين السرعة بنسبة 30-40٪ (!).

الإصدار 1.1 (8 أغسطس 2019)

• تحسينات ضخمة في السرعة (بفضل Steve Thomas).
• إنهاء مواصفات NTLM9.
• إصلاحات أخطاء متنوعة.

الإصدار 1.0 (11 يونيو 2019)

• المراجعة الأولية.