viralmaniar/xposedornotXposedOrNot (XoN) ツールは、約8億5000万件の実際のパスワードで構成される露出されたパスワードの集約リポジトリを検索するためのものです。そのような漏洩したパスワードの使用は、個人のアカウントセキュリティに有害です。
XposedOrNot (XoN) ツールは、約8億5000万のリアルタイムパスワードで構成される xposed パスワードの集約リポジトリを検索するためのものです。このような侵害されたパスワードの使用は、個人のアカウントセキュリティに有害です。
このプロジェクトの主な目的は、一般のユーザーが自分のパスワードが露出・侵害されているかどうかを無料で確認できるプラットフォームを提供することです。
この大規模なパスワードコレクションは、世界中のさまざまなデータ侵害で露出した実際のパスワードを蓄積したものです。パスワードは、Collection #1 や Yahoo などの露出した侵害から収集されています。さらに、パスワードは Pastebin.com の「ペースト」でも一般的に露出しています。私たちは40,000以上のそのような露出を採取し、この巨大なリストに追加しました。
収集されたパスワードは、非常に安全なハッシュアルゴリズム SHA-3 (Keccak-512) でハッシュ化され、検証用の一方向ハッシュとして保存されます。パスワードは平文では保存されず、匿名で確認するプロセスはブログ記事 '850 million passwords for free' で詳しく説明されており、セキュリティ態勢を強化するための技術的・運用上の管理策が解説されています。ぜひご一読ください。
git clone https://github.com/Viralmaniar/XposedOrNot.git cd XposedOrNot pip install -r requirements.txt python XposedorNot.py
出力は、参照しやすいようにJSON形式で提供されます。yes/no ではなく JSON で出力する主な理由は、ここに集約された膨大なリアルタイム露出パスワードリストを、人々がさらに開発・改善するために利用できるようにするためです。
さて、最初の要素 "anon" は、プライバシーを重視するユーザーも検索できるように、XoN に保存されているすべてのパスワードハッシュに追加されています。2番目の要素 "char" はパスワードの特性のリストで、パスワードの強度を理解し、必要なアプリケーションの要件を満たすかどうかを判断するためにさらに使用できます。多くのWebサイトでは、文字数、アルファベット、数字、特殊文字の組み合わせに基づいたパスワード選択に関するポリシーがあります。
次の表では、特性について簡単に説明しています:
| 特性 | 説明 |
|---|---|
| 数字 | 数字の数 |
| アルファベット | アルファベットの数 |
| 特殊文字 | 特殊文字の数 |
| 長さ | パスワードの長さ |
最後の要素 "count" は、このパスワードが収集された xposed データ侵害で観測された回数を示します。すべての xposed Webサイトの包括的なリストについては、Xposed websites-XoN をご覧ください。
また、もう一つ注意すべき点は、XoN でのデータの検索と保存に Keccak-512 ハッシュを使用していることです。MD5 や SHA1 のような従来のハッシュアルゴリズムは現在非推奨であり、また膨大な数のレコードが露出していることを考慮して、Keccak-512 ハッシュを採用しました。
はい、Keccak-512 は128文字の長さであり、より多くのストレージを消費します。
参考のため、2つの Keccak-512 ハッシュサンプルを示します: test - 1e2e9fc2002b002d75198b7503210c05a1baac4560916a3c6d93bcce3a50d7f00fd395bf1647b9abb8d1afcc9c76c289b0c9383ba386a956da4b38934417789e pass - adf34f3e63a8e0bd2938f3e09ddc161125a031c3c86d06ec59574a5c723e7fdbe04c2c15d9171e05e90a9c822936185f12b9d7384b2bedb02e75c4c5fe89e4d4 一致するパスワードハッシュが見つからなかった場合のサンプル出力:
{
"Error": "Not found"
}
詳細なリストはこちら: https://xposedornot.com/xposed
Twitter: @ManiarViral
LinkedIn: https://au.linkedin.com/in/viralmaniar
この作品はクリエイティブ・コモンズ 表示 4.0 国際 ライセンスの下に提供されています。
貢献したいですか？ フォークしてプルリクエストをお送りください。
このツールに関する提案やアイデアは大歓迎です - Twitter で @ManiarViral までツイートしてください。
XposedOrNot は DevaOnBreaches によって管理されています。APIを作成していただき、大変感謝しています。彼とは https://www.devaonbreaches.com/ で連絡できます。