מבקש מפרט | עם כוח עיבוד GPU חזק (לצורך פיצוח hash-ים של סיסמאות)

ערכתי לאחרונה בתאריך 13.10.24 בשעה 16:49 בברכה, galaxy

היי, צריך מפרט למארז בלבד שמכיל זכרונות, ספק כח, דיסק קשיח, לוח אם, מעבד, וכמה כרטיסי מסך לצורך פיצוח האשים של סיסמאות עם hashcat

מפרט כמו הנ"ל (רק שנראה שהוא די ישן)

MB ASUS Prime X470-PRO
CPU Ryzen 7 2700X 8c/16t 4.00Ghz @ base clock
RAM Corsair Vengeance 2x8GB 2400Mhz DDR4 dual channel
GPU Nvidia Geforce GTX 1070: 6.463 Teraflops
SSD Samsung 970 EVO 250GB

תקציב: 2000$

תודה!

dj_boy

13.10.2421:35

1. איזה מין סיסמאות אתה חושב לפצח בזה בתגובה להודעה מספר 0

כלומר איזה סוגי הצפנה ומאיזה שנה
כעיקרון כל דבר שהוצפן בעשר שנים האחרונות בצורה בסיסית +
ריאלית לא תוכל לפצח עם מערכת כזו בזמן סביר (2-3 חודשים)
אלא תצטרך 100 כאלו מערכות בשביל לפצח בזמן הזה (2-3 חודשים)
וגם כמובן תצטרך לדעת איך לבזר את העבודה בין המערכות.
אם זה לפרוייקט ספציפי, הייתי ממליץ לך לנסות משהו בענן
כך בחשבון כמובן שהתקציב שלך צריך להיות 300-400 אלף דולר.

אם מדובר על מאגרים ישנים בני 15 ומעלה
יש לך סיכוי קלוש (אבל קיים) לפצח את זה עם עמדה כמו שאתה חושב.

The Boss

15.10.2421:59

3. מכתב בתגובה להודעה מספר 1

איך אתה כותב את זה כל כך בביטחון מבלי לדעת מה אורך הסיסמה ומאיזה שילוב של תווים היא מורכבת?

@dj_boy@

dj_boy

15.10.2423:46

4. כי זה תלוי יותר באלגוריתם מאשר בסיסמא עצמה בתגובה להודעה מספר 1

אלגוריתמים מהעשור האחרון + "יקרים" יותר לפיצוח
כמות החישובים הנדרשים לבדיקת סיסמא אחת היא יחסית גדולה.
שים לב שאני שאלתי לפני כל התגובה שלי, מה הוא מנסה לפרוץ
אם באמת מדובר במשהו שצפוי להיות קצר או שתבניתו ידועה (מספר טלפון, ת.ז וכו') אז ברור שאפשר יהיה לפרוץ עם מחשב אחד ואפילו לא צריך כזה חזק
כל כרטיס מסך ממוצע יפצח את זה בכמה ימים.
מכיוון שהוא שאל על מערכת לפיצוח האשים, אני מאמין שהוא מתכוון למשהו שיוכל לפצח דברים באופן כללי ולא מאגר או משהו ספציפי.

The Boss

16.10.2408:09

5. אז בוא ואני יחדד יותר, אורך הסיסמה ושילוב התווים שממנה היא מורכבת בתגובה להודעה מספר 4

זה המאפיינים הכי חשובים להבין מה חוזק הסיסמה וכמה זמן יקח לפצח אותה.
רק לאחר מכן נכנס מורכבות האלגוריתם.
אלגוריתמים מסוימים כמו MD5 או SHA1 הם מהירים יחסית, וכתוצאה מכך גם קל יחסית לפצח אותם באמצעות brute-force. לעומתם אלגוריתמים חזקים יותר כמו bcrypt, PBKDF2, ו-Argon2 נבנו במיוחד כדי להיות איטיים יותר, מה שמקשה על הפיצוח ומאריך את הזמן הנדרש.

דוגמא להמחשה:סיסמה של ספרות בלבד באורך 4 תווים.
10,000 צירופים בלבד

מול סיסמה רק של 4 תווים אבל שכוללת שילוב של ספרות, אותיות קטנות באנגלית, אותיות גדולות באנגלית, סימנים (32), רווחים היא ממש לא באותה רמת קושי בלי תלות של האלגוריתם תשתמש.
יש 81,450,625 צירופים.

@dj_boy@

galaxy

18.10.2413:03

8. תודה חבר אבל יש לך טעות. פיצחתי סיסמאות עם מכונה הרבה פחות חזקה בתגובה להודעה מספר 1

מוזמן לקרוא:

https://book.hacktricks.xyz/windows?...

dj_boy

15.10.2420:51

2. hashtopolis בתגובה להודעה מספר 0

https://github.com/hashtopolis/serv?...

ilane

16.10.2416:37

6. בתקציב כזה אתה לא יכול לקנות מחשב עם יותר מכרטיס מסך אחד בתגובה להודעה מספר 0

וגם אז הוא יהיה די חלש למטרה הזו
כרטיס מסך אחד 4080 עולה בסביבות 1000$+ לפני מיסים

The Boss

16.10.2422:24

7. כמו שכבר הוסבר פה, התקציב שלך דל מידי, יש כרטיסי מסך שעולים יותר מ 2,000$ בתגובה להודעה מספר 0

גם ספק כוח איכותי שמתאים למספר כרטיסי מסך הוא לא זול.

דבר נוסף שאתה צריך להבין ולהגדיר הוא מה האורך סיסמה המקסימלי שאתה מוכן לנסות לפצח ומאיזה שילוב תווים.

חג שמח

@galaxy@

galaxy

18.10.2413:04

9. תודה רבה לכולם. הסתדרתי

בתגובה להודעה מספר 0

כותרת:
תוכן:
סמיילים:	הצג

כותרת:
תוכן:
סמיילים:	הצג

העבר לפורום:
סיבה: