Методы взлома пароля
Последовательный перебор.
Выберите длину пароля и набор символов (A-Z по умолчанию)
Исследование словаря
Люди используют некоторые слова в качестве паролей чаще других.
Частотные словари перечисляют наиболее популярные слова. Хорошие
словари содержат сотни тысячи слов. Хороший частотный словарь содержит
названия корпораций, заголовков кинофильма, торговые марки и т.д.
Взлом с помощью словаря обычно происходит очень быстро, даже если
используется огромный словарь. В пакет PwlTool не включаются словари.
Можно использовать относительно малые словари (~80 КБ) словарь от
http://webdon.com/DownLoad/DIC1.ZIP
или огромный (~9 МБ) http://www.kull.ch/Bauersachs/download/allwords2.zip
В версии v6.0 имеется «гибридное исследование». Этот метод полезен
для взлома паролей типа john43. Когда переключатель «гибридное исследование»
включен, RePwl будет пробовать все варианты подобно wordXXX, где
слово - слово от словаря, и XXX - суффикс, сформированный согласно
параметрам настройки решения "в лоб".
Важно! Удостоверитесь, что все слова в словаре находятся в
верхнем регистре.
Усиленная «атака в лоб»
Атака "в лоб" (поиск всех возможных паролей) не подходит для длинных
паролей, потому что требуется слишком много времени. Главным образом
имеются комбинации подобно jkqmzwd, которые являются полностью бессмысленными
среди миллиардов и квинтильонов обыскиваемых паролей. Усиленная
«атака в лоб»- оптимизированный алгоритм исследования, который только
пробует 'разумные' пароли. В результате время взлома сокращается.
Но это также имеет некоторые недостатки:
- Текущая версия поддерживает только английский язык.
- Усиленная «атака в лоб» не восстанавливает пароли, которые содержат
цифры или символы. Например, пароль 'soft4you' не восстанавливается
с применением данного алгоритма.
- Некоторые слова трудны для такого алгоритма атаки. Вы должны
определить уровень как целое число в диапазоне 1 ... 26.Разумные
значения для данного типа атаки - 9 .. 16 (значение по умолчанию
- 13).
Для получения дополнительной информации посетите: http://soft4you.com/vitas/smartforce.htm
http://soft4you.com/vitas/psw.htm
- общая информация относительно паролей.
В результате проведенного анализа установлено максимальное время
взлома паролей. Скорость перебора паролей 106000 паролей в секунду
(Pentium III/550).
Общая оценка времени, необходимого для взлома методом «грубой силы»:
Длина пароля |
Длина набора
26 (только буквы) |
36 (буквы
и цифры) |
70 (все
печатаемые символы) |
Русские
буквы |
4 |
Немедленно |
Немедленно |
3 минуты |
Немедленно |
5 |
1 минута
48 секунд |
9 минут |
3 часа |
5 минут |
6 |
50 минут |
5 часов 48 минут |
10 дней 17 часов |
2 часа 53 минуты |
7 |
22 часа |
8 дней 17
часов |
2 года 3
дня |
26 часов |
8 |
24 дня |
314 дней 17 часов |
138 лет |
123 дня 12 часов |
9 |
1 год
248 дней |
30
лет |
9363 года |
10 лет |
Подсчет времени взлома осуществляется самой программой PwlTool
|