OneRuleToRuleThemStill

نسخة محدثة ومحسّنة من OneRuleToRuleThemAll.

OneRuleToRuleThemStill الآن لديها تخفيض بنسبة 5% ~6.9% في القواعد (من 52,000 إلى 49,465 48,414) مع عدم فقدان الأداء بنسبة 0% ضد خروقات بيانات Lifeboat و LastFM.

التحديثات:

• إزالة التكرار في توليد المرشحين الناتجين (سابقًا كان فقط السلاسل الحرفية)
• إضافة مجموعة بيانات خرق LastFM (حوالي 21 مليون هاش فريد) لنمذجة أكبر/أفضل
• إزالة القواعد غير المتطابقة الشائعة (Lifeboat و LastFM)
• ترتيب حسب التكرار مقابل LastFM

مزيد من التفاصيل يمكن العثور عليها في المدونة: https://in.security/2023/01/10/oneruletorulethemstill-new-and-improved/

تدريب مجاني

لقد طورت Password Cracking 101+1، متاح مجانًا على موقعنا على https://in.security/technical-training/password-cracking/

• 4 ساعات من محتوى الفيديو مقسمة إلى 15 جزءًا مع تحديات عملية
• يغطي تقنيات الهجوم الأساسية/التقليدية بالإضافة إلى هجمات أعمق وأكثر إبداعًا (مثل عبارات المرور المحددة، اللغات الأجنبية، الرموز التعبيرية، الهجمات غير الحتمية إلخ)
• جهاز افتراضي للتحميل مبني مسبقًا مع تحديات التدريب والإجابات (تنسيق VirtualBox OVA)
• قناة تدريب Password Cracking 101+1 في خادم Discord الخاص بنا للدردشة

الاعتمادات

بالإضافة إلى عدة قواعد hashcat افتراضية (بما في ذلك generated2 من https://github.com/evilmog)، تم استخدام مجموعات القواعد غير الافتراضية التالية في الاختبار لإنشاء القاعدة الأصلية:

• https://github.com/praetorian-inc/Hob0Rules (d3adhob0.rule, hob064.rule)
• http://contest-2010.korelogic.com/rules-hashcat.html (KoreLogicRulesPrependRockYou50000)
• https://github.com/NSAKEY/nsa-rules (_NSAKEY.v2.dive.rule)

ساعدت الأداة https://github.com/mhasbini/duprule أثناء التطوير.

شكر جزيل لـ https://github.com/hashcat/hashcat وفريقه على عملهم المستمر الرائع.

الترخيص

القواعد الفردية المستخدمة ستستخدم تراخيصها الخاصة إذا كانت موجودة. القواعد المخصصة الإضافية مرخصة بموجب MIT.