Rainbow Crackalack

Автор: Joe Testa (@therealjoetesta)

О проекте

Этот проект содержит код с открытым исходным кодом для генерации радужных таблиц, а также для их использования при поиске хешей паролей. Хотя текущий релиз поддерживает только NTLM, будущие версии могут поддерживать MD5, SHA-1, SHA-256 и, возможно, другие. Поддерживаются как Linux, так и Windows!

Для получения дополнительной информации посетите веб-сайт проекта: https://www.rainbowcrackalack.com/

NTLM-таблицы

Таблицы NTLM на 8 символов (эффективность 93%) доступны для бесплатного скачивания через Bittorrent.

Таблицы NTLM на 9 символов (эффективность 50%) доступны для бесплатного скачивания через Bittorrent.

Для удобства таблицы также можно приобрести на внешнем жёстком диске с USB 3.0.

Примеры

Генерация NTLM-таблиц на 9 символов

Следующая команда показывает, как сгенерировать стандартную NTLM-таблицу на 9 символов:

# ./crackalack_gen ntlm ascii-32-95 9 9 0 803000 67108864 0

Аргументы разработаны так, чтобы быть сопоставимыми с аргументами оригинальных (и ныне закрытых) инструментов для радужных таблиц. По порядку они означают:

Поиск хешей NTLM по 8-символьным таблицам

Следующая команда показывает, как выполнить поиск по файлу NTLM-хешей (по одному в строке) в 8-символьных NTLM-таблицах:

# ./crackalack_lookup /export/ntlm8_tables/ /home/user/hashes.txt

Рекомендуемое оборудование

Графические процессоры NVIDIA серий GTX и RTX хорошо протестированы с программным обеспечением Rainbow Crackalack и предлагают отличное соотношение цены и производительности. В частности, GTX 1660 Ti или RTX 2060 являются лучшим выбором для сборки новой машины для взлома. Этот документ содержит необработанные данные, подтверждающие эту рекомендацию.

Однако другое современное оборудование также может работать нормально, поэтому вам не обязательно покупать что-то новое. Графические процессоры NVIDIA GTX и AMD Vega всё ещё вполне пригодны для взлома!

Сборка под Windows

Сборка 64-битной версии под Windows может быть выполнена на хост-машине с Ubuntu путём установки следующих зависимостей:

# apt install mingw-w64 opencl-headers

Затем запустите сборку с помощью:

# make clean; ./make_windows.sh

Однако если вы предпочитаете собрать полный пакет (что полезно для тестирования на других машинах с Windows), выполните:

# ./scripts/build_windows_zip.sh

Список изменений

v1.3 (26 февраля 2021 г.)

• Улучшена скорость предварительных вычислений NTLM9 в 9.5 раза и проверок ложных срабатываний в 4.5 раза!
• Исправлен поиск на AMD ROCm.
• Добавлена поддержка хеш-файлов в формате pwdump.
• Добавлены оценки времени для фазы предварительных вычислений.
• Отключение Intel GPU при их обнаружении в системах с AMD или NVIDIA GPU.
• Исправлена ошибка при подсчёте таблиц во время поиска.
• Исправлена ошибка, из-за которой поиск продолжался даже после взлома всех хешей.
• Исправлен поиск в кэше при указании одного хеша в верхнем регистре.
• Добавлены цвета для результатов поиска.

v1.2 (2 апреля 2020 г.)

• Поисковые таблицы теперь предварительно загружаются параллельно с бинарным поиском и проверкой ложных срабатываний, что приводит к ускорению на 30-40% (!).

v1.1 (8 августа 2019 г.)

• Значительное ускорение (заслуга Steve Thomas).
• Завершение спецификации NTLM9.
• Различные исправления ошибок.

v1.0 (11 июня 2019 г.)

• Первая версия.