Rainbow Crackalack

Autore: Joe Testa (@therealjoetesta)

Informazioni

Questo progetto produce codice open-source per generare tabelle arcobaleno e per usarle per cercare hash di password. Sebbene la versione attuale supporti solo NTLM, versioni future potrebbero supportare MD5, SHA-1, SHA-256 e forse altre. Sono supportati sia Linux che Windows!

Per maggiori informazioni, visita il sito del progetto: https://www.rainbowcrackalack.com/

Tabelle NTLM

Le tabelle NTLM a 8 caratteri (efficaci al 93%) sono disponibili per download gratuito tramite Bittorrent.

Le tabelle NTLM a 9 caratteri (efficaci al 50%) sono disponibili per download gratuito tramite Bittorrent.

Per comodità, le tabelle possono anche essere acquistate su un disco rigido esterno USB 3.0.

Esempi

Generazione di tabelle NTLM a 9 caratteri

Il comando seguente mostra come generare una tabella NTLM standard a 9 caratteri:

# ./crackalack_gen ntlm ascii-32-95 9 9 0 803000 67108864 0

Gli argomenti sono progettati per essere paragonabili a quelli degli strumenti di rainbow crack originali (ora closed-source). In ordine, significano:

Ricerche nelle tabelle per hash NTLM a 8 caratteri

Il comando seguente mostra come cercare un file di hash NTLM (uno per riga) nelle tabelle NTLM a 8 caratteri:

# ./crackalack_lookup /export/ntlm8_tables/ /home/user/hashes.txt

Hardware Raccomandato

Le linee di GPU NVIDIA GTX e RTX sono state ampiamente testate con il software Rainbow Crackalack e offrono un eccellente rapporto qualità-prezzo. In particolare, la GTX 1660 Ti o la RTX 2060 sono le scelte migliori per costruire una nuova macchina per il cracking. Questo documento contiene i dati grezzi che supportano questa raccomandazione.

Tuttavia, altre attrezzature moderne possono funzionare altrettanto bene, quindi non è necessario acquistare qualcosa di nuovo. Le linee di prodotti NVIDIA GTX e AMD Vega sono ancora molto utili per il cracking!

Build su Windows

Una build Windows a 64 bit può essere realizzata su una macchina host Ubuntu installando i seguenti prerequisiti:

# apt install mingw-w64 opencl-headers

Quindi avviare la build con:

# make clean; ./make_windows.sh

Tuttavia, se preferisci creare un pacchetto completo (utile per test su altre macchine Windows), esegui:

# ./scripts/build_windows_zip.sh

Registro delle modifiche

v1.3 (26 febbraio 2021)

• Migliorata la velocità del precalcolo NTLM9 del 9.5x e dei controlli di falso allarme del 4.5x!
• Correzione della ricerca su AMD ROCm.
• Aggiunto supporto per file hash in formato pwdump.
• Aggiunte stime di tempo per la fase di precalcolo.
• Disabilitazione delle GPU Intel quando trovate su sistemi con GPU AMD o NVIDIA.
• Correzione di un bug nel conteggio delle tabelle durante la ricerca.
• Correzione di un bug per cui le ricerche continuavano anche se tutti gli hash erano stati decifrati.
• Correzione della ricerca nella cache quando era fornito un singolo hash in maiuscolo.
• Aggiunti colori per la ricerca.

v1.2 (2 aprile 2020)

• Le tabelle di ricerca vengono ora precaricate in parallelo alla ricerca binaria e al controllo di falso allarme, con un miglioramento della velocità del 30-40% (!).

v1.1 (8 agosto 2019)

• Grandi miglioramenti di velocità (crediti a Steve Thomas).
• Finalizzazione della specifica NTLM9.
• Varie correzioni di bug.

v1.0 (11 giugno 2019)

• Revisione iniziale.