हमारे काम में, हम सक्रिय रूप से हैशटैक का उपयोग करते हैं, लेकिन हम इस उत्पाद में कुछ विशेषताओं को याद करने लगे। उदाहरण के लिए: सूचना भेजने की क्षमता, क्रैकिंग हैश के प्रबंधन के लिए एकीकृत इंटरफ़ेस की उपस्थिति, "फटा" हैश का सुविधाजनक भंडारण (थोड़ी देर के बाद, हैशटॉट.पॉटफाइल को देखकर आपकी आंखें दुखती हैं)। कुछ स्थितियों में, कई मेजबानों के बीच क्रैकिंग कार्यों को वितरित करने के लिए, हैश के समानांतर क्रैकिंग करना आवश्यक है।

लेखों की इस श्रृंखला में, हम प्रबंधन इंटरफेस और / या हैशट प्रोग्राम के वितरित लॉन्च के विषय पर अपनी "खोज" साझा करना चाहते हैं, "दरार" हैश पर आंकड़े संग्रहीत करते हैं। पहले भाग में, हम कुछ मौजूदा समाधानों को देखेंगे, फिर हम हैशोपोलिस उत्पाद पर करीब से नज़र डालेंगे।

सामान्य तौर पर, यदि विषय आपके करीब है - हम "कट के नीचे" और टिप्पणियों में पूछते हैं।

बिल्लियों के बारे में बात करते हैं

खुद हैशटैक के बारे में थोड़ा (हैशटैक)

हैशकैट, रचनाकारों के अनुसार, दुनिया का सबसे तेज पासवर्ड रिकवरी टूल है। संस्करण लिनक्स, मैकओएस और विंडोज के लिए उपलब्ध हैं, और सीपीयू या जीपीयू के आधार पर संस्करणों में प्रस्तुत किया जा सकता है।

डेटा एन्क्रिप्शन का उपयोग करने वाले अन्य कार्यक्रमों में इसके निर्माता द्वारा पाई गई कमियों के कारण हैशटैट ने अपनी लोकप्रियता हासिल की। वर्तमान में, Hashcat सक्रिय रूप से WPA / WPA2 पासवर्ड का चयन करने के लिए उपयोग किया जाता है, MS Office दस्तावेज़, PDF, 7-ज़िप, RAR, TrueCrypt से पासवर्ड को क्रैक करता है।

स्रोत

हस्केट के साथ काम करने के लिए तैयार "इंटरफेस" के लिए नेटवर्क की खोज के परिणामस्वरूप, हम निम्नलिखित समाधानों में आए:

• Hashpass
• Hashview
• Hashtopolis

नाम 'हैश' शब्द से शुरू होते हैं - अंग्रेजी से इस शब्द का अनुवाद "हैश", "भ्रम", "बारीक कटा हुआ मांस और सब्जियों का एक व्यंजन" के रूप में किया जाता है। यदि आप सचमुच इन नामों को रूसी में अनुवादित करते हैं, तो परिणामस्वरूप वाक्यांश पाठक के मस्तिष्क में गड़बड़ी पैदा करते हैं। "हाशोपोटी" नाम विशेष रूप से बेतहाशा माना जाता है (मुस्कान)

चलो हैशपास के साथ समीक्षा शुरू करते हैं। वह कार्यों की समृद्धि में रुचि रखते थे (पहली नज़र में): हैकिंग के लिए हैश की कतार, वैश्विक मानचित्र पर पकड़े गए डब्ल्यूपीए-हैंडशेक के विज़ुअलाइज़ेशन, "स्पाईवेयर" रास्पबेरी के लिए सी 2 सी, एसएमएस सूचित करने के लिए समर्थन, सुंदर वॉलपेपर, दृश्य के साथ एक दिलचस्प इंटरफ़ेस। हैशपास नौकरी की स्थिति पट्टी इस तरह दिखती है:



जब GitHub पर परियोजना के विवरण में डूबे हुए, यह पाया गया कि हैश की दरार को वितरित करने के लिए, dj-zombie ने एक अलग प्रोजेक्ट, Hive विकसित किया। हम इस परियोजना के बारे में प्रासंगिक जानकारी नहीं पा सके हैं। यानी "आउट ऑफ द बॉक्स" आपको कई मेजबानों पर समानांतर हैकिंग के लिए "कंडक्टर की छड़ी" नहीं मिल सकती है। एक स्टैंड-अलोन समाधान के रूप में, हैशपास बहुत दिलचस्प है, और इससे जुड़ी रॉटेन पाई परियोजना को देखते हुए , हैशपास निश्चित रूप से ध्यान देने योग्य है।

यहीं से हाशपास का परिचय समाप्त हुआ, शायद हम लेखों की एक श्रृंखला में इसकी विस्तृत समीक्षा करेंगे।

हैशव्यू परियोजना समृद्ध कार्यक्षमता के मामले में अपने भाई हैशपास से नीच नहीं है, और हमारी राय में, इंटरफ़ेस के "दृश्य घटक" के दृष्टिकोण को बेहतर तरीके से लागू किया गया है।

उदाहरण स्क्रीन आँकड़े:



यहाँ हैशव्यू की पेशकश क्या है:

• सहयोग - आवेदन अलग-अलग खातों के निर्माण और भूमिकाओं के वितरण का समर्थन करता है
• उपयोगकर्ता प्रमाणीकरण के लिए ओटीपी (वन टाइम पासवर्ड) समर्थन
• उदाहरण के लिए सीधी पहुँच हैशटैट कमांड लाइन इंटरफ़ेस
• हैश क्रैकिंग कार्य कतार बनाएँ
• ईवेंट ईमेल सूचनाएं
• आंतरिक हैश डेटाबेस, उपयोगकर्ता नाम, पासवर्ड खोजें
• मेट्रिक्स विज़ुअलाइज़ेशन और रिपोर्टिंग सिस्टम

हैशव्यू सर्वर को स्थापित करने के लिए, आपको होस्ट पर एक रनिंग हैशटैग, एक वैध आरवीएम, माईएसक्यूएल, रेडिस वातावरण चाहिए। आधिकारिक तौर पर उबंटू संस्करणों के लिए समर्थन घोषित 14.04 और 16.04, अन्य लिनक्स वितरणों में, हैशव्यू के काम की पुष्टि समुदाय द्वारा की गई है।

और अब "विपक्ष" के बारे में:

• परियोजना आधिकारिक तौर पर hashcat 4.x का समर्थन करती है, यह 5 वें संस्करण समर्थन के बारे में ज्ञात नहीं है (एक टिकट https://github.com/hashview/hashview/issues/448 है)
• एजेंट समर्थन अभी भी "अल्फा" संस्करण में आधिकारिक तौर पर है, और हमारे मामले में, विंडोज एजेंटों के लिए समर्थन महत्वपूर्ण है (https://github.com/hashview/hashview/wiki/04-Distributed-Cracking)

दोनों प्रोजेक्ट्स, हैशपास और हैशव्यू, परित्याग का आभास देते हैं, रिपॉजिटरी में कमिट बहुत पहले थे, और डॉक्यूमेंटेशन अपडेट नहीं हुआ है।

हमने हैशव्यू के साथ हैशव्यू को एक शेल्फ पर रखने और अगले प्रोजेक्ट पर जाने का फैसला किया।

हैशटोपोलिस को 2016 में हैशटैक - हैशटॉपस (https://github.com/curlyboi/hashtopus) के लिए "रैपर" के विकास के रूप में जारी किया गया था। सबसे पहले इसे "हाशोपोटी" कहा जाता था, लेकिन "राजनीतिक शुद्धता" के कारणों के लिए इसका नाम बदलकर "हैश्टोपोलिस" कर दिया गया। आधिकारिक परियोजना पृष्ठ: https://hashtopolis.org वास्तव में, यह एक ऐसा फोरम है जहां आप उत्पाद के बारे में उपयोगी जानकारी के बारे में जानकारी हासिल कर सकते हैं। डिस्कॉर्ड पर एक चैनल भी मिला: https://discord.gg/S2NTxbz

हशोटोपोलिस की विशेषताएं और विशेषताएं:

• सर्वर / एजेंटों को स्थापित करने और उपयोग करने के लिए आसान + सुविधाजनक
• वेब इंटरफेस के माध्यम से कहीं से भी पहुंच
• सामान्य वेब होस्टिंग कॉन्फ़िगरेशन के साथ सर्वर-साइड जवाबदेही
• नियंत्रित दरार स्टेशनों पर स्वायत्त एजेंट
• शब्दकोश और नियम फ़ाइलों को प्रबंधित करें
• Hashtopolis और हैशट ऑटो अपडेट
• एक ही प्रकार की एकाधिक हैश सूचियों को हैक करना जैसे कि वे एक सूची थी
• विंडोज, लिनक्स और ओएस एक्स पर एजेंट को चलाने के लिए एक एकल फ़ाइल
• "गुप्त" के रूप में चिह्नित फाइलें और हैश केवल "विश्वसनीय" के रूप में चिह्नित एजेंटों को वितरित किए जाते हैं
• डेटा आयात और निर्यात के लिए कई विकल्प
• हैश और रनिंग कार्यों पर समृद्ध आँकड़े
• "हैश के अंश" (चंक वितरण) के वितरण का दृश्य प्रतिनिधित्व
• बहु-उपयोगकर्ता अनुप्रयोग
• उपयोगकर्ता पहुँच स्तरों का समर्थन करें
• विभिन्न प्रकार की सूचनाएं
• सीपीयू द्वारा हैश क्रैक करने के लिए मिनी-कार्य बनाने की क्षमता
• एजेंटों और उपयोगकर्ताओं की नियुक्ति में समूहों के उपयोग के माध्यम से पहुंच का दानेदार वितरण

हमारे लिए सबसे "लुभावना" हैश्टोपोलिस फ़ीचर सीधे टेलीग्राम में सूचनाओं का समर्थन था। हम प्रतिदिन इस संदेशवाहक का उपयोग करते हैं। यह "टूट" हैश की समय पर सूचना प्राप्त करने के लिए बेहद आकर्षक लग रहा था। बेशक, इस कार्यक्षमता को स्क्रिप्ट के साथ लागू किया जा सकता है, लेकिन यह विशेषता केवल एक ही नहीं थी जो हशोटोपोलिस को आकर्षित करती थी।

हैशटॉपोलिस 4.0.0 संस्करण के साथ शुरू होने वाले हैशटैट उदाहरणों का प्रबंधन कर सकता है। "जेनेरिक क्रैकर्स" ("क्रैकिंग हैश" के लिए सॉफ़्टवेयर के लिए एक सामान्य कमांड लाइन इंटरफ़ेस) के लिए समर्थन भी लागू किया। जेनेरिक पटाखे के बारे में यहाँ और जानें ।

हैशटॉपपोल इंटरफ़ेस की उपस्थिति सुखद है, और परिचित होने के कुछ मिनट बाद नेविगेशन स्पष्ट हो जाता है।

कार्य सूची:



एजेंट के काम पर सुंदर आँकड़े:



जानकारी के अतिरिक्त स्रोत जो हमने हैश्टोपोलिस के विषय पर संबोधित किए हैं:

• GitHub पर प्रोजेक्ट रिपॉजिटरी: https://github.com/s3inlc/hashtopolis
• GitHub प्रोजेक्ट विकी पेज: https://github.com/s3inlc/hashtopolis/wiki
• प्रोजेक्ट डेवलपर्स में से एक का ब्लॉग (s3inlc): https://s3inlc.wordpress.com
• Hashtopolis API प्रलेखन एक PDF दस्तावेज़ में प्रदान किया गया है: https://github.com/s3inlc/hashtopolis/blob/master/doc/protocol.pdf

यह परिचयात्मक भाग को समाप्त करता है, हमने अपनी "पहली छाप" साझा की। दुर्भाग्य से, समीक्षा की गई परियोजनाओं में सबसे अच्छी गुणवत्ता के दस्तावेज नहीं हैं, जानकारी बिखरी हुई है और बहुत संक्षिप्त रूप से प्रस्तुत की गई है।

हम आशा करते हैं कि हम विचाराधीन उत्पादों में पाठक की रुचि जगाने में सक्षम थे, क्योंकि जितने अधिक उपयोगकर्ता होंगे, उतने ही बेहतर प्रोजेक्ट बनेंगे और, परिणामस्वरूप, उपयोग पर अधिक जानकारी दिखाई देगी।

अगले भाग में, हम हाश्टोपोलिस उत्पाद की स्थापना और विन्यास का विश्लेषण करेंगे।