RDot: White Hat Security Community

RDot: White Hat Security Community (https://rdot.org/forum/index.php)
-   Криптография/Cryptography (https://rdot.org/forum/forumdisplay.php?f=42)
-   -   Что нужно для взлома/расшифровки хешей? (https://rdot.org/forum/showthread.php?t=3489)

m0rivrty 27.07.2015 09:24

Что нужно для взлома/расшифровки хешей?
 
Здравствуйте, уважаемые форумчане!

Собственно сабж.
Хотелось бы профессиональный или полупрофессиональный подход применять. Собрать свою машину для этого. Бюджет ограничен суммой в 3-5k$. Однако, можно и другие предложения выслушать. Всем заранее спасибо.

(у меня нулевой уровень знаний в этой области)

profexer 27.07.2015 13:33

1. Ферма из мощных видеокарт (какие именно можно посмотреть в таблицах сравнений на спец. форумах или сайтах со спец. софтом, например здесь). А-ля это:
https://hackadaycom.files.wordpress....cker.jpg?w=250

2. SSD большого объема для хранения баз.
3. Много оперативки.
4. 24/7 подача питания.
5. Помещение где все это будет гудеть и греть воздух.
6. Софт.
7. Прямые руки.

Рекомендую также прежде ознакомится с сервисами предоставляющими такие услуги (например cmd5.org)

tex 27.07.2015 16:09

https://sagitta.pw/hardware/ вот тут например чуваки готовые решения продают, но реально можно тоже самое собрать раза в полтора-два дешевле чем у них, просто как пример посмотреть, на что опираться. Оперативка ничего не решает как и проц, вся сила в gpu, Топовая видюха на данный момент это geforce Titan-X (~ 65k руб). У тех чуваков на картинке radeon 290x - дешевле в три раза но также медленней в 1.5-2 раза.

Бенчмарки от них же на 8-и geforce https://gist.github.com/epixoip/63c2ad11baf7bbd57544 - это чтобы знать к чему стремиться ;)

Если хочешь брутить круглосуточно - лучше всего размещаться в дц, значимую величину стоимости размещения будет составлять требуемая мощность - если сервер как на картинке выше Tyan b7015/7059/7079 и тп то там 3.6 кВт.

AiR0 27.07.2015 20:20

все пишу по amd, обладатель 7990
драйвера amd позволяют работать максимум с 8 картами, максимум 8 ядер на систему

1. https://web.archive.org/web/20150210203043/http://golubev.com/gpuest.htm - таблица сравнения скоростей брута для различных видеокарт, из таблицы видно как 7990 рвет "топовый" Titan-X
2. SSD большого объема для хранения баз и словарей, все паблик словари умещаются где-то в 500-600гб, большой объем оправдан только с целью сортировки баз или словарей
3. Оперативки нужно много, если только собираешься работать с большими списками хэшей, например, из лично опыта на 7990:
2гб - 42млн md5 хэшей
8гб - 117млн md5 хэшей
4. хороший БП, Lepa или Enermax, желательно UPS для перепадов и кратковременных отключений
5. отдельное помещение крайне желательно из-за высокого уровня шума и тепловыделения
6. софт - hashcat + jtr для остальных алгоритмов
7. tyan не рекомендуется из-за цены, а также трудностей эксплуатации и последующей реализации, вполне подойдет asus с 7 pci-e, рейзеры с дополнительным питанием и amd r9 290x triple-x

tex 27.07.2015 23:37

Цитата:

Сообщение от AiR0 (Сообщение 38957)
1. https://web.archive.org/web/20150210203043/http://golubev.com/gpuest.htm - таблица сравнения скоростей брута для различных видеокарт, из таблицы видно как 7990 рвет "топовый" Titan-Xx

как ни вглядывался так и не увидел где, кто кого рвет, ну а вообще надо учитывать что 7990- это двойная карточка, titan-x одинарная


P.S. 7990- это сдвоенная 7970, 7970 судя по http://hashcat.net/oclhashcat/ дает 8581 Mh/s на md5, тоесть 4 7990 дадут 68648 Mh/s против 8 T-X 135232 Mh/s

tex 27.07.2015 23:44

А в целом- успех таргетированного брута на 70% зависит от хорошего словаря а не от железа =|

AiR0 28.07.2015 08:26

извиняюсь, действительно, перепутал с titan z

но опять же, есть один момент, это цена, 8 рабочих pci-e слотов есть только у tyan, рабочих desktop версий матерей других производителей не встречал, на том же asus rampage iv extreme максимум удавалось запускать ось с 5 видюхами, относительно стабильная работа при 4 видюхах, те если мы пересчитаем затраты на старт 8 карт titan x на tyan и 8 карт 7990, также учтем информацию от epixoip "We've recently learned that after about a year of continuous use, the R9 290X will kill the motherboard in this chassis. The PCI-e slots will start burning out one-by-one.", взятую отсюда http://hashcat.net/forum/thread-4511.html, то станет понятно что не нужно смотреть в сторону tyan в принципе

titan-x действительно топовоя карта на данный момент, и хороший словарь - это 90% успеха, особенно при атаках на bcrypt

tex 28.07.2015 11:06

с 8-ю слотами есть еще такие:
http://www.legitreviews.com/asrock-r...ference_159881
http://www.supermicro.com/products/s...-4028GR-TR.cfm

AiR0 28.07.2015 11:59

серверных много, покажите десктопные на 8 слотов))))
да и серверное железо по корману только enterprise среде)


Часовой пояс GMT +3, время: 14:50.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd. Перевод: zCarot