OneRuleToRuleThemStill
一个重新设计和优化版本的OneRuleToRuleThemAll。
OneRuleToRuleThemStill现在规则数量减少了5%约6.9%(从52,000条降至49,46548,414条),在Lifeboat和LastFM数据泄露测试中性能损失为0%。
更新:
- 对生成的候选密码进行去重(之前仅针对字符串文字)
- 添加LastFM泄露数据集(约2100万个唯一哈希),用于更大/更好的建模
- 移除常见的无匹配规则(Lifeboat和LastFM)
- 按针对LastFM的频率排序
更多详情请见博客:https://in.security/2023/01/10/oneruletorulethemstill-new-and-improved/
免费培训

我开发了Password Cracking 101+1,在我们的网站上免费提供:https://in.security/technical-training/password-cracking/
- 4小时的视频内容,分为15个部分,包含实践挑战
- 涵盖基础/传统攻击技术以及更深入、更创新的攻击(如带分隔符的密码短语、外语、表情符号、非确定性攻击等)
- 预构建的虚拟机可供下载,包含训练挑战和答案(VirtualBox OVA格式)
- 在Discord服务器中设有Password Cracking 101+1培训频道供交流

致谢
除了若干默认的hashcat规则(包括https://github.com/evilmog的generated2),以下非默认规则集在测试中被用于创建原始规则:
工具https://github.com/mhasbini/duprule在开发过程中提供了帮助。
非常感谢https://github.com/hashcat/hashcat及其团队的持续出色工作。
许可
使用的单个规则将使用其各自的许可证(如果有)。额外的自定义规则采用MIT许可证。