Maskeraanval Uitgebreide bewerking

Projectreferentiedocument Time2Crack

Ontvangers: ontwikkelaars, security onderzoekers, geavanceerde gebruikers

Inhoud

1. Overzicht

Masker aanval bestaat uit het testen van wachtwoorden die een precieze positievorm in plaats van alle mogelijke combinaties.

Voorbeeld: in plaats van het testen van alle ruimte 8 tekens van 95 symbolen (95^8De aanvaller richt zich op een motief zoals:

• 1 kapitaal,

Ofwel de Hashcat masker ?u?l?l?l?l?l?d?d.

Het centrale idee: menselijke wachtwoorden zijn niet willekeurig. Ze zijn vaak gestructureerd (Thomas42, Marine2024, Bonjour!1Het masker gebruikt precies deze regelmaat.

2. Historische en academische achtergrond

2.1 Oorsprong

De logica van maskers is oud: vanaf de eerste kraak tools, operators waargenomen dat het wachtwoord beleid produceren repetitieve formaten.

Industrialisatie wordt geleverd met:

2.2 Empirische validatie

De offensieve/defensieve literatuur komt samen: een zeer grote fractie van echte wachtwoorden volgt eenvoudige patronen (woord + cijfers, hoofdletter + woord + jaar, enz.).

Wheeler (USENIX 2016) en de probabilistische werken (Markov/PCFG/VROUWEN) tonen aan dat de structuur even doorslaggevend is als de brutolengte.

3. Conceptuele Stichtingen: Waarom Maskers Werk

3.1 Mensen genereren structuren, niet toevallig

De meeste gebruikers bouwen geheugengeheimen:

Deze strategie is voorspelbaar en zeer comprimerend in maskers.

3.2 Complexiteitsbeleid vergroot de voorspelbaarheid

Een regel van het type "1 kapitaal, 1 cijfer, 1 symbool" legt geen randomiteit op; hij duwt vaak naar stabiele patronen:

Het masker is het ideale hulpmiddel om door deze diagrammen te bladeren tegen een zeer lage kosten.

3.3 Vermindering van de effectieve sleutelruimte

Voor een wachtwoord van lengte 8:

De vermindering is een paar miljoen keer, terwijl de dekking van een gemeenschappelijk menselijk patroon.

4. Architectuur van een moderne maskeraanval

Type pijpleiding:

1) Profilage de la cible / du corpus
   -> structures fréquentes (L8D2, L6D4, U1L5D2, etc.)
2) Generatie van kandidaatmaskers
-> besteld naar waarschijnlijkheid
3) GPU-uitvoering (Hashcat -a 3)
-> parallelle tests met hoge snelheid
4) Adaptieve aanpassing
-> we houden de maskers hoog, we verspreiden de zwakken

Succes hangt minder af van het bruto aantal maskers dan van hun prioriteiten.

5. Mask Syntax (Hashcat/JtR)

5.1 Basisklassen

5.2 Voorbeelden

5.3. Aangepaste maskers

Hashcat maakt aangepaste tekensets mogelijk (-1, -2, enz.), bijvoorbeeld:

6. Keyspace reductie: wiskundig principe

Of een masker van lengte n met positiekardinaliteiten c1, c2, ..., cn.

De gemaskerde sleutelruimte is:

Tijd (begrotingsmodel):

In een naïef, ongemaskerd model:

De maskerwinst is:

Hoe sterker de positiebeperkingen (bv. cijfers aan het eind, kapitaal in het hoofd), hoe groter de winst.

7. Implementatie in Time2Crack: addMaskAttacks()

Time2Crack implementeert masker logica in app.js :

7.1. Berekening van de gemaskerde sleutelruimte

De code telt de werkelijke gebeurtenissen van elk karaktertype in het wachtwoord:

Vervolgens gebouwd:

Deze modellen zijn een aanvaller die de structuur per type kent, niet alleen de totale lengte.

7.2 Bijzondere gevallen

De tijd wordt dan geschat door budgetTime(effectiveMaskGuesses, a.rate) (met masker rang factor en Unicode / datum verwerking).

8. Datumdetectie en structurele reductie

Time2Crack omvat een specifieke datumverwerking (hasDate, detectDateAndReduce) :

Consequentie: een type wachtwoord Mot2024! Dit komt overeen met beledigende praktijken.

9. Kwalificatie van hoge trouw

Wanneer de hoge betrouwbaarheid modus actief is, ontvangt de masker categorie een extra multiplier in applyHighFidelityCalibration() :

Intuïtie: Deze signalen verhogen de kans op een vroege ranking in de lijn van maskers getest.

10. Benchmarks en orden van grootte

Orders van omvang (profiel 12x RTX 4090):

Lezen:

11. Concrete voorbeelden van masker kraken

11,1 Thomas42

11,2 summer2024

11.3 Marine!7

12. Vergelijking met ruwe kracht, hybride en PCFG

In de praktijk combineren operators vaak masker + regels + probabilistisch.

13. Beperkingen van maskeraanval

14. Doeltreffende verdediging

14.1 Gebruikerszijde

14.2. Systeemzijde

14.3 Beleid

15. Bibliografische referenties

Academici