OneRuleToRuleThemStill

OneRuleToRuleThemAll の改良・最適化版。

OneRuleToRuleThemStillは、ルールが 5% 約6.9%削減され（52,000から 49,465 48,414へ）、LifeboatおよびLastFMのデータ侵害に対してパフォーマンスの損失0%を達成しました。

更新内容:

• 結果の候補生成の重複排除（以前はリテラル文字列のみ）
• LastFM侵害データセット（約2100万個のユニークハッシュ）を追加し、より大規模で優れたモデリングを実現
• 一般的な非一致ルールを削除（LifeboatおよびLastFM）
• LastFMに対する頻度順に並べ替え

詳細はブログを参照してください: https://in.security/2023/01/10/oneruletorulethemstill-new-and-improved/

無料トレーニング

私は Password Cracking 101+1 を開発しました。これは当社ウェブサイト https://in.security/technical-training/password-cracking/ で無料公開されています。

• 4時間の動画コンテンツを15パートに分割し、実践的なチャレンジを含む
• 基本的・伝統的な攻撃手法から、より深く創造的な攻撃（区切り付きパスフレーズ、外国語、絵文字、非決定論的攻撃など）までカバー
• トレーニングチャレンジと解答がプリインストールされたVMをダウンロード可能（VirtualBox OVA形式）
• Discordサーバーにチャット用のPassword Cracking 101+1トレーニングチャンネルがあります

クレジット

いくつかのデフォルトのhashcatルール（https://github.com/evilmog の generated2 を含む）に加え、以下の非デフォルトのルールセットがテストに使用され、元のルールが作成されました。

• https://github.com/praetorian-inc/Hob0Rules (d3adhob0.rule, hob064.rule)
• http://contest-2010.korelogic.com/rules-hashcat.html (KoreLogicRulesPrependRockYou50000)
• https://github.com/NSAKEY/nsa-rules (_NSAKEY.v2.dive.rule)

開発中はツール https://github.com/mhasbini/duprule の助けを借りました。

https://github.com/hashcat/hashcat とそのチームの継続的な素晴らしい活動に多大な感謝を捧げます。

ライセンス

使用された個々のルールは、該当する場合はそれぞれのライセンスに従います。追加のカスタムルールはMITライセンスです。