OneRuleToRuleThemStill

一个重新设计和优化版本的OneRuleToRuleThemAll。

OneRuleToRuleThemStill现在规则数量减少了5%约6.9%（从52,000条降至49,46548,414条），在Lifeboat和LastFM数据泄露测试中性能损失为0%。

更新：

• 对生成的候选密码进行去重（之前仅针对字符串文字）
• 添加LastFM泄露数据集（约2100万个唯一哈希），用于更大/更好的建模
• 移除常见的无匹配规则（Lifeboat和LastFM）
• 按针对LastFM的频率排序

更多详情请见博客：https://in.security/2023/01/10/oneruletorulethemstill-new-and-improved/

免费培训

我开发了Password Cracking 101+1，在我们的网站上免费提供：https://in.security/technical-training/password-cracking/

• 4小时的视频内容，分为15个部分，包含实践挑战
• 涵盖基础/传统攻击技术以及更深入、更创新的攻击（如带分隔符的密码短语、外语、表情符号、非确定性攻击等）
• 预构建的虚拟机可供下载，包含训练挑战和答案（VirtualBox OVA格式）
• 在Discord服务器中设有Password Cracking 101+1培训频道供交流

致谢

除了若干默认的hashcat规则（包括https://github.com/evilmog的generated2），以下非默认规则集在测试中被用于创建原始规则：

• https://github.com/praetorian-inc/Hob0Rules (d3adhob0.rule, hob064.rule)
• http://contest-2010.korelogic.com/rules-hashcat.html (KoreLogicRulesPrependRockYou50000)
• https://github.com/NSAKEY/nsa-rules (_NSAKEY.v2.dive.rule)

工具https://github.com/mhasbini/duprule在开发过程中提供了帮助。

非常感谢https://github.com/hashcat/hashcat及其团队的持续出色工作。

许可

使用的单个规则将使用其各自的许可证（如果有）。额外的自定义规则采用MIT许可证。