OneRuleToRuleThemStill

OneRuleToRuleThemAll का एक पुनर्निर्मित और अनुकूलित संस्करण।

OneRuleToRuleThemStill में अब 5% ~6.9% नियमों की कमी है (52,000 से घटकर 49,465 48,414) जिसमें Lifeboat और LastFM डेटा उल्लंघनों के विरुद्ध 0% प्रदर्शन हानि है।

अद्यतन:

• परिणामी उम्मीदवार निर्माण का डी-डुप्लिकेशन (पहले केवल शाब्दिक स्ट्रिंग्स)
• बड़े/बेहतर मॉडलिंग के लिए LastFM उल्लंघन डेटासेट (~21 मिलियन अद्वितीय हैश) जोड़ा गया
• सामान्य गैर-मिलान नियम हटाए गए (Lifeboat और LastFM)
• LastFM के विरुद्ध आवृत्ति द्वारा क्रमबद्ध

अधिक विवरण ब्लॉग में पाया जा सकता है: https://in.security/2023/01/10/oneruletorulethemstill-new-and-improved/

मुफ्त प्रशिक्षण

मैंने Password Cracking 101+1 विकसित किया है, जो हमारी वेबसाइट पर मुफ्त उपलब्ध है: https://in.security/technical-training/password-cracking/

• 4 घंटे की वीडियो सामग्री जो 15 भागों में विभाजित है, जिसमें व्यावहारिक चुनौतियाँ शामिल हैं
• बुनियादी/पारंपरिक हमले तकनीकों के साथ-साथ गहरे, अधिक रचनात्मक हमलों को शामिल करता है (जैसे सीमांकित पासफ्रेज़, विदेशी भाषा, इमोजी, गैर-नियतात्मक हमले आदि)
• प्रशिक्षण चुनौतियों और उत्तरों के साथ पूर्व-निर्मित VM डाउनलोड करने के लिए (VirtualBox OVA प्रारूप)
• चैट करने के लिए हमारे Discord सर्वर में Password Cracking 101+1 प्रशिक्षण चैनल

श्रेय

डिफ़ॉल्ट hashcat नियमों (https://github.com/evilmog द्वारा generated2 सहित) के अलावा, मूल नियम बनाने के लिए परीक्षण में निम्नलिखित गैर-डिफ़ॉल्ट नियम सेट का उपयोग किया गया:

• https://github.com/praetorian-inc/Hob0Rules (d3adhob0.rule, hob064.rule)
• http://contest-2010.korelogic.com/rules-hashcat.html (KoreLogicRulesPrependRockYou50000)
• https://github.com/NSAKEY/nsa-rules (_NSAKEY.v2.dive.rule)

विकास के दौरान https://github.com/mhasbini/duprule टूल ने सहायता की।

https://github.com/hashcat/hashcat और इसकी टीम को उनके निरंतर महान कार्य के लिए बहुत-बहुत धन्यवाद।

लाइसेंस

उपयोग किए गए व्यक्तिगत नियम यदि मौजूद हैं तो अपने संबंधित लाइसेंस का उपयोग करेंगे। अतिरिक्त कस्टम नियम MIT लाइसेंस के तहत हैं।