Ataque de Máscara — Operação abrangente

Documento de referência do projeto Time2Crack

Destinatários: desenvolvedores, pesquisadores de segurança, usuários avançados

Índice

Resumo

Mascara ataque consiste em testar senhas que seguem um forma posicional precisa em vez de todas as combinações possíveis.

Exemplo: em vez de testar todo o espaço 8 caracteres de 95 símbolos (95^8), o atacante visa um motivo provável como:

• 1 capital,

Ou a máscara Hashcat ?u?l?l?l?l?l?d?d.

A ideia central: as senhas humanas não são aleatórias.Thomas42, Marine2024, Bonjour!1A máscara explora precisamente esta regularidade.

2. Antecedentes históricos e acadêmicos

2.1 Origens

A lógica das máscaras é antiga: desde as primeiras ferramentas de cracking, os operadores observaram que as políticas de senha produzem formatos repetitivos.

Industrialização vem com:

2.2 Validação empírica

A literatura ofensiva/defensiva converge: uma fração muito grande de senhas reais seguem padrões simples (palavra + dígitos, capital inicial + palavra + ano, etc.).

Wheeler (USENIX 2016), e as obras probabilísticas (Markov/PCFG/OMEN), mostram que a estrutura é tão decisiva quanto o comprimento bruto.

3. Fundamentos conceituais: Por que as máscaras funcionam

3.1 Os seres humanos geram estruturas, não por acaso

A maioria dos usuários constrói segredos de memória:

Essa estratégia é previsível e altamente comprimível em máscaras.

3.2 Políticas de complexidade aumentam a previsibilidade

Uma regra do tipo "1 capital, 1 dígito, 1 símbolo" não impõe aleatoriedade; muitas vezes empurra para padrões estáveis:

A máscara é a ferramenta ideal para navegar nestes diagramas a um custo muito baixo.

3.3 Redução do espaço-chave eficaz

Para uma senha de comprimento 8 :

A redução é de vários milhões de vezes, enquanto cobre um padrão humano comum.

4. Arquitetura de um ataque de máscara moderna

Tipo de pipeline:

1) Profilage de la cible / du corpus
   -> structures fréquentes (L8D2, L6D4, U1L5D2, etc.)
2) Geração de máscaras candidatas
-> ordenados por probabilidade
3) Execução da GPU (Hashcat -a 3)
-> ensaios paralelos de alta velocidade
4) Adaptação
-> Mantemos as máscaras altas, espalhamos os fracos

O sucesso depende menos da quantidade bruta de máscaras do que de sua priorização.

5. Sintaxe da Máscara (Hashcat/JtR)

5. 1 Classes básicas

5.2 Exemplos

5.3. Máscaras personalizadas

O Hashcat permite conjuntos de caracteres personalizados (-1, -2, etc.), por exemplo:

6. Redução de Keyspace: princípio matemático

Ou uma máscara de comprimento n com cardinalidades posicionais c1, c2, ..., cn.

O espaço de teclas mascarado é:

Tempo (modelo orçamental):

Num modelo ingénuo e desmascarado:

O ganho da máscara é:

Quanto mais fortes as restrições posicionais (por exemplo, dígitos no final, capital na cabeça), maior o ganho.

7. Implementação no Time2Crack: addMaskAttacks()

Time2Crack implementa lógica de máscara em app.js :

7.1. Cálculo do espaço de chave mascarado

O código conta as ocorrências reais de cada tipo de caracteres na senha:

Em seguida, construído:

Isso modela um atacante conhecendo a estrutura por tipo, não apenas o comprimento total.

7.2 Casos especiais

O tempo é então estimado por budgetTime(effectiveMaskGuesses, a.rate) (com fator de classificação da máscara e processamento Unicode/data).

8. Detecção de datas e redução estrutural

Time2Crack inclui um processamento específico de data (hasDate, detectDateAndReduce) :

Conseqüência: uma senha do tipo Mot2024! Isto é consistente com a prática ofensiva.

9. Calibração de alta fidelidade

Quando o modo de alta fidelidade está ativo, a categoria máscara recebe um multiplicador adicional em applyHighFidelityCalibration() :

Intuição: Estes sinais aumentam a probabilidade de uma classificação precoce na linha de máscaras testadas.

10. Benchmarks e ordens de magnitude

Ordens de magnitude (perfil 12x RTX 4090):

Leitura:

11. Exemplos concretos de quebra de máscara

11.1 Thomas42

11.2 summer2024

11.3 Marine!7

12. Comparação com força bruta, híbrido e PCFG

Na prática, os operadores combinam frequentemente máscara + regras + probabilística.

13. Limitações do ataque da máscara

14. Defesas eficazes

14.1 Lado do usuário

14.2. Lado do sistema

14.3 Política

15. Referências bibliográficas

Fontes académicas