Atak maski - kompleksowa operacja

Dokument referencyjny projektu Time2Crack

Odbiorcy: deweloperzy, badacze bezpieczeństwa, zaawansowani użytkownicy

Spis treści

1. Przegląd

Atak maski składa się z testowania haseł, które następują dokładny kształt pozycyjny zamiast wszystkich możliwych kombinacji.

Przykład: zamiast testować wszystkie spacje 8 znaków z 95 symboli (95^8), atakujący celuje w prawdopodobny motyw, taki jak:

• 1 kapitał,

Albo maska Hashcat ?u?l?l?l?l?l?d?d.

Centralna idea: ludzkie hasła nie są przypadkowe.Thomas42, Marine2024, Bonjour!1Maska wykorzystuje dokładnie tę regularność.

2. Tło historyczne i akademickie

2.1 Początki

Logika masek jest stara: z pierwszych narzędzi krakingu operatorzy zauważyli, że polityka haseł tworzy powtarzalne formaty.

Industrializacja pochodzi z:

2.2 Walidacja empiryczna

Ofensywna / defensywna literatura zbiega się: bardzo duża część prawdziwych haseł podąża za prostymi wzorami (słowo + cyfry, kapitał początkowy + słowo + rok, itd.).

Wheeler (USENIX 2016) oraz prace probabilistyczne (Markov / PCFG / OMEN) pokazują, że struktura jest równie decydująca jak długość brutto.

3. Koncepcyjne fundacje: Dlaczego Maski pracy

3.1 Ludzie generują struktury, nie przez przypadek

Większość użytkowników buduje tajemnice pamięci:

Strategia ta jest przewidywalna i bardzo skomplikowana w maskach.

3.2 Polityka kompleksowości zwiększa przewidywalność

Reguła typu "1 kapitał, 1 cyfra, 1 symbol" nie narzuca losowości; często naciska na stabilne wzory:

Maska jest idealnym narzędziem do przeglądania tych diagramów po bardzo niskich kosztach.

3.3 Zmniejszenie efektywnej przestrzeni klawiszowej

Hasło o długości 8:

Redukcja jest kilka milionów razy, jednocześnie pokrywając wspólny ludzki wzór.

4. Architektura nowoczesnego ataku maski

Typ rurociągu:

1) Profilage de la cible / du corpus
   -> structures fréquentes (L8D2, L6D4, U1L5D2, etc.)
2) Tworzenie kandydackich masek
- > uporządkowane według prawdopodobieństwa
3) Wykonanie GPU (Hashcat -a 3)
- > badania równoległe dużych prędkości
4) Dostosowanie adaptacyjne
- > Trzymamy maski wysoko, szerzymy słabe

Sukces zależy mniej od ilości masek niż od ich priorytetu.

5. Składnia maski (Hashcat / JtR)

5.1 Klasy podstawowe

5.2 Przykłady

5.3. Maski specjalne

Hashcat pozwala na niestandardowe zestawy znaków (-1, -2itd.), na przykład:

6. Klawiatura redukcja: zasada matematyczna

Albo maska długości n z kardynałami pozycyjnymi c1, c2, ..., cn.

Zamaskowana przestrzeń klawiszy to:

Czas (model budżetu):

W naiwnym, niezamaskowanym modelu:

Zysk maski jest:

Im większe ograniczenia pozycyjne (np. cyfry na końcu, kapitał w głowie), tym większy zysk.

7. Wdrożenie w Time2Crack: addMaskAttacks()

Time2Crack implementuje logikę maski w app.js :

7.1. Obliczanie zamaskowanej przestrzeni klawiszowej

Kod oblicza rzeczywiste zdarzenia każdego typu znaku w haśle:

Następnie zbudowany:

To modeluje napastnika, który zna strukturę według typu, nie tylko całkowitą długość.

7.2 Przypadki szczególne

Czas jest następnie szacowany przez budgetTime(effectiveMaskGuesses, a.rate) (z maską rang współczynnik i Unicode / przetwarzanie daty).

8. Wykrywanie daty i redukcja struktury

Time2Crack zawiera konkretne przetwarzanie daty (hasDate, detectDateAndReduce):

Konsekwencja: hasło typu Mot2024! Jest to zgodne z praktyką ofensywną.

9. Wysoka kalibracja wierności

Gdy tryb wysokiej wierności jest aktywny, kategoria masek otrzymuje dodatkowy mnożnik w applyHighFidelityCalibration() :

Intuicja: Sygnały te zwiększają prawdopodobieństwo wczesnego rankingu w linii testowanych masek.

10. Wskaźniki i rzędy wielkości

Porządek wielkości (profil 12x RTX 4090):

Czytanie:

11. Betonowe przykłady pękania maski

11, 1 Thomas42

11, 2 summer2024

11, 3 Marine!7

12. Porównanie z Surowymi Siłami, Hybrydami i PCFG

W praktyce operatorzy często łączą maski + zasady + prawdopodobieństwo.

13. Ograniczenia ataku maski

14. Skuteczna obrona

14.1 Strona użytkownika

14.2. Strona systemowa

14.3 Polityka

15. Odniesienia bibliograficzne

Źródło akademickie