这里，这使我们可以看到如何存储哈希函数和盐串。例如，如果散列与$ 1 $一起存储在它的前面，我们将知道它使用MD4算法来生成散列。为了运行字典攻击，我们必须在文本文件中具有目标密码哈希。这可以通过复制密码哈希值，只要你有权限，但也可以使用功能，如Linux中的Unshadow命令，在我们安装了John

运行命令：

 $ sudo unshadow / etc / passwd / etc / shadow> passwd.1

这现在创建一个文本文件，密码哈希/ etc / shadow到文件passwd.1，我们需要对字典运行

在John中，存储了用于攻击的词典字典，需要更大的词典以允许更快的解密和对更复杂的密码的攻击

包含已保存的哈希值的密码文件现在通过John运行。John从之前显示的字典中获取字符串，并计算每个可能的值，直到找到与目标哈希的完全匹配，识别密码。我们现在通过发出以下命令来执行此操作：

 $ sudo / usr / bin / john passwd.1

可以看出，我们现在已经加载了6个密码散列（因为这个系统上有6个用户）。出于本调查的目的，我们只想识别dfluser的密码。之后john运行字典攻击，它就会识别匹配

并将其存储

根据密码的复杂性，这可能需要不同的时间。正如你可以看到，在Linux中运行使用John的字典攻击对于简单的密码是相对有效的，并且使用这种字典攻击方法可以很容易地在Windows和Linux文件系统上使用。例如，如果被攻击者想要从另一个系统（如Windows）或SQL文件

中查找散列值，则攻击者只需创建一个带有散列的文本文件（或可能是密码文件转储）值并通过john的字典攻击运行。然而，显然，密码的复杂性和字典的大小将决定处理匹配所需的时间。

引用RainbowCrack软件利用时间存储器权衡技术来加速密码破解的过程。它通过使用彩虹表来做到这一点; 预先计算的明文和散列。为了做到这一点，必须首先创建彩虹表，以加快攻击者的密码破解过程。基本上这允许攻击者做的是在预先计算的表中存储每个可能生成的哈希，类似于John实时生成的哈希。

构建彩虹表需要相当长的时间，但是一旦创建，它允许密码破解数百次比标准字典攻击。解释了Rainbow Tables包括散列函数和缩减函数; 在这里，散列函数将明文处理为像操作系统那样的哈希。减少将散列处理为明文。彩虹表允许这种快速处理的地方在于它包括这些单向散列和缩减函数的链。从

我们可以看出，该表由明文字符串组成，每个密码通过它们的起点和终点。

安装RainbowCrack 后，我们看到我们有许多不同的组件组成软件

Rtgen.exe允许我们根据我们想要的要求生成彩虹表。一旦我们创建了这个，表需要被排序链以允许前面讨论的过程，这是使用rtsort.exe完成。最后，rcrack_gui.exe是GUI，它允许我们根据目标密码哈希查找排序的Rainbow表。要开始调查如何操作，创建彩虹表。

详细介绍了命令行语法rtgen.exe如下：

Rtgen hash_algorithm charset plaintext_len_min plaintext_len_max table_index chain_len chain_num part_index

为了这个调查的目的，我们将创建一个彩虹表集与6张彩虹表，以允许更快的计算时间。

以下命令用于生成彩虹表： 

 C：\ md5 loweralpha-numeric 1 7 0 3800 33554432 0

由于我们使用密码中具有较低字母数字的MD5算法，这是我们需要破解此密码。然而，对于更复杂的密码，可能需要具有不同密码散列函数的更复杂的彩虹表。CPU现在将计算表中的所有彩虹链

该表只是为了破解非常简单的密码而构建的彩虹表，但是也包含了33,554,432个链，需要6个小时才能计算完成。（可见彩虹表的构造非常费时，费存储空间）等待彩虹表的计算完成

一旦加载，密码哈希就被添加到rcrackGUI

我们之前上传的MD5 LowerAlpha数字彩虹表。

一旦完成，密码以纯文本和十六进制格式显示，

完成需要1.51秒。这突出显示，尽管彩虹表最初可能需要大量的时间来创建，一旦创建，密码破解可以根据攻击者可能具有的表格轻松和快速地完成。

结论

已经进行了大量研究来检查在系统中使用密码哈希所面临的有效性和漏洞。然而，重要的是要强调，为了成功破解操作系统中的密码，如本调查所示;攻击需要获得具有目标密码的哈希值的密码文件，或者通过在目标上实施分组嗅探。大多数讨论的文献回顾了这样的事实，即简单的密码哈希更容易破解，由于破解复杂密码的计算处理。正如我们从调查中看到的，使用的密码和散列算法（例如SHA526）越复杂，由于破解计算所需的时间长度，攻击者可能会变得越不切实际。在此调查中使用Dictionary和Rainbow攻击允许我们分析密码哈希的影响，并比较当密码破解时可以使用的替代方法。通过对密码哈希和破解技术的更深入分析，本调查强调，系统中密码安全的最佳方法是确保包含大写，小写，数字和特殊字符的强大的密码创建。虽然这不能完全防御这些攻击，但它确实对攻击者造成不切实际，可能会起到威慑作用。

原文地址 littlefield.co/password

相关优质推荐 Secure Salted Password Hashing （加盐密码哈希-如何正确使用）