fm4dd/viperViper é um quebrador de senhas por força bruta.
Frank4DD, @ Maio 2000
Viper é um cracker de senhas estilo UNIX para senhas criptografadas com crypt. Foi desenvolvido a partir do programa Perl viper 1.4 de Hale. Embora existam outros programas de crack mais poderosos por aí, este é sobre estudar a segurança das senhas enquanto a velocidade do hardware aumenta drasticamente. Se me lembro bem, li que em um PDP-11 a geração de senhas levava 30 segundos. Agora podemos fazer mais de 230.000 gerações por segundo em um único núcleo de CPU de um único sistema, aumentando a velocidade por um fator de vários milhões. Ainda assim, há algum tempo para uma senha de 8 caracteres em espaço completo de chaves, veja keyspace.txt.
Originalmente, a implementação ufc-crypt parecia ser a função crypt mais rápida disponível, usá-la tornou fácil portar o programa para diferentes plataformas.
Viper roda sob Linux, Solaris, HPUX e DOS/Windows.
O original, Hale's viper.pl (Perl):
| Ano | Sistema | CPU | SO | Versão | Taxa de CPS |
|---|---|---|---|---|---|
| 2000 | SparcStation | SUN U-Sparc 400Mhz | Solaris | 2.6 | 700 |
| 2000 | PC Desktop | Pentium III 650Mhz | Linux | 2.2.13 | 16,000 |
Viper modificado (C):
Viper v1.6 (Hale 05/12/2000) - C version by Frank4DD (05/05/2014)
Wiltered Fire - www.wilter.com/wf, incl. bugfixes by David C. Rankin
-f File to load password from (required unless using lsf)
-u Username to load from file (required unless using lsf)
-lsf Load saved file from previous session
-pf Save progress to file at update interval
-rf # Amount of time in hours to run for (default infinite)
-c # Character set from charset.ini to use (default 1)
-pws # Minimum password length (starting value, default 1)
-pwl # Maximum password length (default 8 - maximum 16)
-ui # Console update interval (in minutes - default 10)
-v Verbose outputsusie112:/home/me/viper-1.6/src # ./viper -f passwd -u root -ui 1 -v Viper v1.6 (Hale 05/12/2000) - C version by Frank4DD (05/05/2014) Wiltered Fire - www.wilter.com/wf, incl. bugfixes by David C. Rankin Found: user root pw:reUJbHrFWYCQk Found: Charset 0 in charset.ini ...command line parameters loaded. Character set is 93 chars long Starting crack on: Sun Oct 3 23:04:44 2009 Cracking for pass length 1 (93 possibilities) Cracking for pass length 2 (8649 possibilities) Cracking for pass length 3 (804357 possibilities) Cracking for pass length 4 (7.48052e+07 possibilities) [ Length: | Last: | CPS: | Time Spent: | Time Remaining: | Done: ] ------------------------------------------------------------------------------- [ 4 | kq2r | 150000 | 000d:00h:01m:00s | 000d:00h:07m:18s | 12.03% ] The password has been located. Username : root Password : test Started : Sun Oct 3 23:04:44 2009 Finished : Sun Oct 3 23:06:30 2009 Duration : 000d:00h:01m:00s Viper exiting...
A versão 1.5 do Viper foi atualizada para usar as rotinas DES do OpenSSL para criptografia. A biblioteca UFC foi descartada por ser desatualizada e até gerar falhas de segmentação em alguns sistemas. Há um ganho de desempenho de aproximadamente 25% proveniente das bibliotecas OpenSSL. Além das bibliotecas, os cabeçalhos do OpenSSL (pacote de desenvolvimento) precisam ser instalados para poder compilar o Viper.
A versão 1.6 do Viper recebeu correções de bugs graças a David C. Rankin.
Veja também http://fm4dd.com/sw/viper/
| Ano | Sistema | CPU | SO | Versão | Compilador | Taxa de CPS |
|---|
| 2000 | HP 9000-B180L | PA-7300LC 180Mhz | HPUX | 10.20 | gcc | 7000 |
| 2000 | SparcStation | SUN U-Sparc 400Mhz | Solaris | 2.6 | gcc | 25,000 |
| 2000 | PC Desktop | Pentium III 650Mhz | Linux | 2.2.13 | gcc | 40,000 |
| 2000 | PC Desktop | Pentium III 650Mhz | Windows | Win98 | gcc | 50,000 |
| 2000 | PC Desktop | Pentium III 650Mhz | DOS | 7.0 | djgpp | 50,000 |
| 2004 | Laptop HP | 1x 1.7 GHz AMD64 | Windows | WinXP | gcc | 120,000 |
| 2011 | Servidor Cloud | vCPU (desconhecido) | Linux | 2.6.31 | gcc | 150,000 |
| 2016 | Servidor Cloud | Xeon E5-2680 2.5GHz | Linux | 4.4.0 | gcc | 250,000 |