OneRuleToRuleThemStill

OneRuleToRuleThemAll의 개선되고 최적화된 버전입니다.

OneRuleToRuleThemStill은 이제 규칙이 5% ~6.9% 감소(52,000개에서 49,465 48,414개)되었으며, Lifeboat 및 LastFM 데이터 유출에 대해 0%의 성능 손실을 보입니다.

업데이트:

• 결과 후보 생성의 중복 제거(이전에는 리터럴 문자열만 해당)
• 더 크고 나은 모델링을 위해 LastFM 유출 데이터셋(~2,100만 개의 고유 해시) 추가
• 일반적인 비일치 규칙 제거(Lifeboat 및 LastFM)
• LastFM에 대한 빈도 기준으로 정렬

자세한 내용은 블로그에서 확인할 수 있습니다: https://in.security/2023/01/10/oneruletorulethemstill-new-and-improved/

무료 교육

Password Cracking 101+1을 개발했습니다. https://in.security/technical-training/password-cracking/ 에서 무료로 제공됩니다.

• 4시간 분량의 비디오 콘텐츠, 15개 부분으로 나뉘어 있으며 실습 과제 포함
• 기본/전통적 공격 기술뿐만 아니라 보다 깊고 창의적인 공격(구분된 암호문, 외국어, 이모지, 비결정론적 공격 등)을 다룸
• 실습 과제와 답변이 포함된 사전 구축 VM 다운로드 가능(VirtualBox OVA 형식)
• Discord 서버에 Password Cracking 101+1 교육 채널이 있어 채팅 가능

크레딧

기본 hashcat 규칙(https://github.com/evilmog의 generated2 포함) 외에도, 원본 규칙을 생성하기 위해 테스트에 사용된 비기본 규칙 세트는 다음과 같습니다:

• https://github.com/praetorian-inc/Hob0Rules (d3adhob0.rule, hob064.rule)
• http://contest-2010.korelogic.com/rules-hashcat.html (KoreLogicRulesPrependRockYou50000)
• https://github.com/NSAKEY/nsa-rules (_NSAKEY.v2.dive.rule)

개발 과정에서 https://github.com/mhasbini/duprule 도구가 도움을 주었습니다.

https://github.com/hashcat/hashcat 와 그 팀의 지속적인 훌륭한 작업에 큰 감사를 드립니다.

라이선스

사용된 개별 규칙은 해당 라이선스가 있는 경우 이를 따릅니다. 추가 맞춤 규칙은 MIT 라이선스를 따릅니다.