Nieuwe Hashcat kraakt TrueCrypt en lange wachtwoorden
Een nieuwe versie van de populaire wachtwoordkraker Hashcat maakt het mogelijk om wachtwoorden van meer dan 15 karakters te kraken en ondersteunt nu allerlei algoritmes, waaronder die van TrueCrypt, 1Password en Lastpass. Van Hashcat zijn er drie verschillende varianten, waarvan twee de rekenkracht van de videokaart gebruiken (oclHashcat Lite en Plus), terwijl de derde, Hashcat, de rekenkracht van de processor gebruikt.
De nu verschenen versie is van oclHashcat Plus, wat inhoudt dat het kraken van wachtwoorden en encryptiesleutels middels "brute force", woordenboekaanvallen en andere aanvalsmodes nog sneller gaat. Daarbij ondersteunt het programma ook de nieuwste generatie videokaarten van zowel Nvidia als AMD. Volgens de ontwikkelaar van de kraaktool was de meest gewenste "feature" de ondersteuning van wachtwoorden van meer dan 15 karakters.
Dit verzoek werd lange tijd genegeerd, omdat het ten koste van verschillende optimalisaties zou gaan. Uiteindelijk wisten twee van de drie optimalisaties te kunnen worden behouden, maar moest een belangrijke optimalisatie toch het veld ruimen. Afhankelijk van de gebruikte videokaart en aanvalsmodes, blijkt dat het prestatieverlies in de praktijk gemiddeld 15% bedraagt. Daarnaast is er nog steeds een karakterlimiet, aangezien het programma nu wachtwoorden tot 55 karakters ondersteunt.
TrueCrypt
Een andere grote nieuwe feature is de ondersteuning van TrueCrypt. Voor het eerst is het nu mogelijk om via oclHashcat TrueCrypt-hashes te kraken. Daarbij wordt alleen de rekenkracht van de videokaart gebruikt, waardoor de processor voor andere doeleinden te gebruiken is. In juni liet de ontwikkelaar al weten dat Hashcat hierdoor de snelste TrueCrypt-kraker ter wereld is.
Een overzicht van alle nieuwe features en aanpassingen is op het Hashcat forum te vinden. OclHashcat-plus v0.15 is via Hashcat.net te downloaden.
keepass heeft zo iets als beveiliging,andere toch ook.
ik heb een vcr gekocht..was de digitale rotzooi zat.
recorder steeds kapot,duurt een eeuwigheid voor het opgestart is of niet goed opgestart of
hd weer kapot van de recorder..
vcr is meteen gereed,beeld is wel wat slechter maar who cares.
Inderdaad het is een kwestie van een paar jaar.
Inderdaad het is een kwestie van een paar jaar.
Je moet natuurlijk wel zorgen voor een voldoende complex wachtwoord.
Dan ben je Moore elke keer voor..
Het zegt niets over de snelheid. De snelheidsverbetering staat al zo'n 5 jaar stil.
Vandaar dat parallel verwerking zo belangrijk wordt. De GPU is een optie daarvoor. Eigenljik een vreemd iets aangezezien dat ding gemaakt/ontworpen is voor beeldverwerking. Het heeft zijn mogeljkheden en beperkingen
Inderdaad het is een kwestie van een paar jaar.
Je moet natuurlijk wel zorgen voor een voldoende complex wachtwoord.
Het is natuurkundig aantoonbaar dat de hoeveelheid energie in het universum niet toereikend is om een lange sleutel te kraken. Dus je kan wel stellen dat de processoren steeds sneller worden - kraken gaat niet lukken.
Dat is niet het punt. Het gaat erom dat het gekraakt wordt, niet hoelang het duurt. Dit stuwt de crypto-evolutie en dat is goed.
(wachtwoorden van 42+ gevonden al)
met Markov 8, 20 lang duurt het maar enkele minuten.
Alleen jammer dat hij nu een foutmelding geeft bij grote hashlijsten.
(lijst van 5mil md5 kan hij niet aan en sluit af met een foutmelding)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
