Rainbow Crackalack

Autor: Joe Testa (@therealjoetesta)

Über

Dieses Projekt stellt Open-Source-Code zur Verfügung, um Regenbogentabellen zu erstellen und sie zum Nachschlagen von Passwort-Hashes zu verwenden. Während die aktuelle Version nur NTLM unterstützt, könnten zukünftige Versionen MD5, SHA-1, SHA-256 und möglicherweise weitere unterstützen. Sowohl Linux als auch Windows werden unterstützt!

Weitere Informationen finden Sie auf der Projektwebsite: https://www.rainbowcrackalack.com/

NTLM-Tabellen

NTLM 8-Zeichen-Tabellen (93% effektiv) sind zum kostenlosen Download via Bittorrent verfügbar.

NTLM 9-Zeichen-Tabellen (50% effektiv) sind zum kostenlosen Download via Bittorrent verfügbar.

Der Einfachheit halber können die Tabellen auch auf einer externen USB 3.0-Festplatte erworben werden.

Beispiele

Erstellen von NTLM 9-Zeichen-Tabellen

Der folgende Befehl zeigt, wie eine standardmäßige 9-Zeichen-NTLM-Tabelle erstellt wird:

# ./crackalack_gen ntlm ascii-32-95 9 9 0 803000 67108864 0

Die Argumente sind so konzipiert, dass sie mit denen der ursprünglichen (und heute Closed-Source) Rainbow-Crack-Tools vergleichbar sind. In der Reihenfolge bedeuten sie:

Tabellensuchen gegen NTLM 8-Zeichen-Hashes

Der folgende Befehl zeigt, wie eine Datei mit NTLM-Hashes (einer pro Zeile) gegen die NTLM 8-Zeichen-Tabellen durchsucht wird:

# ./crackalack_lookup /export/ntlm8_tables/ /home/user/hashes.txt

Empfohlene Hardware

Die NVIDIA GTX- und RTX-Reihen von GPU-Hardware wurden mit der Rainbow Crackalack-Software gut getestet und bieten ein ausgezeichnetes Preis-Leistungs-Verhältnis. Insbesondere die GTX 1660 Ti oder RTX 2060 sind die besten Optionen für den Bau einer neuen Cracking-Maschine. Dieses Dokument enthält die Rohdaten, die diese Empfehlung untermauern.

Andere moderne Hardware kann jedoch ebenfalls gut funktionieren, sodass Sie nicht unbedingt etwas Neues kaufen müssen. Die NVIDIA GTX- und AMD Vega-Produktlinien sind immer noch sehr nützlich zum Cracking!

Windows-Build

Ein 64-Bit-Windows-Build kann auf einem Ubuntu-Host-Rechner durch die Installation der folgenden Voraussetzungen erreicht werden:

# apt install mingw-w64 opencl-headers

Dann starten Sie den Build mit:

# make clean; ./make_windows.sh

Wenn Sie jedoch ein vollständiges Paket erstellen möchten (was zum Testen auf anderen Windows-Rechnern nützlich ist), führen Sie aus:

# ./scripts/build_windows_zip.sh

Änderungsprotokoll

v1.3 (26. Februar 2021)

• Verbesserte Geschwindigkeit der NTLM9-Vorausberechnung um das 9,5-fache und der Fehlalarmprüfungen um das 4,5-fache!
• Behobene Suche auf AMD ROCm.
• Unterstützung für pwdump-formattierte Hash-Dateien hinzugefügt.
• Zeitschätzungen für die Vorausberechnungsphase hinzugefügt.
• Intel-GPUs deaktivieren, wenn sie auf Systemen mit AMD- oder NVIDIA-GPUs gefunden werden.
• Fehler beim Zählen von Tabellen während der Suche behoben.
• Fehler behoben, bei dem Suchvorgänge fortgesetzt wurden, obwohl alle Hashes geknackt waren.
• Cache-Suche behoben, wenn ein einzelner Hash in Großbuchstaben bereitgestellt wurde.
• Suchfarben hinzugefügt.

v1.2 (2. April 2020)

• Die Suchtabellen werden nun parallel zur binären Suche und Fehlalarmprüfung vorgeladen, was zu einer Geschwindigkeitsverbesserung von 30-40% führt (!).

v1.1 (8. August 2019)

• Massive Geschwindigkeitsverbesserungen (Dank an Steve Thomas).
• Finalisierung der NTLM9-Spezifikation.
• Verschiedene Fehlerbehebungen.

v1.0 (11. Juni 2019)

• Erste Revision.