TrueCrack-tool kraakt TrueCrypt-wachtwoorden
Onlangs is er een stabiele versie van TrueCrack verschenen, een open source tool voor het kraken van TrueCrypt-wachtwoorden. De tool probeert het wachtwoord te 'brute forcen' en gebruikt hiervoor de rekenkracht van de videokaart. TrueCrack is namelijk geoptimaliseerd voor de Nvidia Cuda technologie.
Het uitvoeren van een woordenboek-aanval van 10.000 woorden met een gemiddelde woordlengte van 10 karakters duurt op een systeem met een Intel Core-i7 920 (2,67GHz) processor 11 minuten. Wordt een nVidia GeForce GTX470 videokaart gebruikt, dan is het programma in 30 seconden klaar.
Dit soort programma's maakt duidelijk hoe belangrijk het is om een goede passphrase te kiezen, zoals ook een lezer van Reddit opmerkt. "Bij een degelijke passphrase zou brute force nog steeds moeten mislukken. Maar de vraag is hoeveel mensen een degelijke passphrase hebben."
a.u.b.veranderen in de titel uit mijn reactie. Dit wekt veel misverstanden en onprofessioneel gedrag
a.u.b.veranderen in de titel uit mijn reactie. Dit wekt veel misverstanden en onprofessioneel gedrag
a.u.b.veranderen in de titel uit mijn reactie. Dit wekt veel misverstanden en onprofessioneel gedrag
terug naar andere programmas die gewoon betaald zijn en bewijsbaar beter
Het lijkt me niet al te moeilijk om een tooltje te maken die snel achter elkaar alle bestanden op de computer als keyfile probeert.
Aantal mogelijke wachtwoorden * Aantal bestanden op pc (en lokaal netwerk)
Zijn direct een hoop meer mogelijkheden. Ook de keyfile die extern opgeslagen is (usb stick ed), remote (mail ed) wordt hier niet meegenomen.
terug naar andere programmas die gewoon betaald zijn en bewijsbaar beter
Het lijkt me niet al te moeilijk om een tooltje te maken die snel achter elkaar alle bestanden op de computer als keyfile probeert.
"niet al te moeilijk" ? Wat is dat voor onzin. :-? Als je die combinatie wil maken, dan moet je eerst weten dat je het juiste wachtwoord hebt. Bovendien kan je niet alleen meerdere bestanden opgeven als keyfile, je kan ook nog eens combineren met een of meerdere 'paths'. Lijkt me juist allesbehalve makkelijk...
Wat maakt de woordlengte nog uit als je het over een dictionary aanval hebt. Nee dat is geen serieuze vraag maar een constatering.
Om kort te gaan, dit verhaal komt gewoon neer op "dief breekt op strand in" of "hoogbegaafde dief vindt sleutel onder deurmat".
succes dan met je encryptie tool
(In ieder geval nog) niet waar.
@topic; was allang bekend, zoveelste gpu crack tool, zelfs niet eens nieuwe techniek, enigzins verbeterd dat wel. wanneer gaan we nou eens stoppen met dat gelul over goeie wachtwoorden en er gewoon eens aan beginnen? dat is al zolang het wachtwoord bestaat een achilleshiel, namelijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
