全球流行的开源密码恢复工具 Hashcat 推出 4.0.0 版本，可支持 256 位密码的破解
据外媒报道，开发人员近期推出密码恢复工具最新版本 Hashcat 4.0.0，可用于支持 256 位密码的破解。
Hashcat 是当前更流行的密码恢复工具，被标为全球最快的密码破解软件，其适用于 Windows、Linux 与 OS X 系统，并分布在 CPU 或基于 GPU 的应用程序中。
调查显示，该版本的实现耗时数月，几乎每个 OpenCL 内核程序都经过了重新编写。除支持 256 位密码破解外，Hashcat 4.0.0 还包括一项自检功能，用于启动时检测断开的 OpenCL 运行时间，这是之一次在 Hashcat 工具中添加此类特性。
知情人士透露，在这个版本中，Hashcat 尝试在启动时使用已知的密码破解已知的哈希排列。如果未能破解一个简单哈希值话，那就可用来测试系统是否正确设置。另外，Hashcat 4.0.0 添加的 Hash-mode 2501 = WPA/WPA2 PMK 模式，允许研究人员针对 hccapx 运行 PMK 列表。
然而，为了预先计算 PMK 列表，开发团队建议使用来自 hcxtools 的 wlanhcx2psk，因为它是捕获 WLAN 流量并将其转换为 hashcat 格式的一种解决方案。此外，Hashcat 4.0.0 还改进了 macOS 系统的支持，以便加速破解系统的密码与 Salt 哈希值。
新版本的工具还添加了以下算法的实现：
○ Added hash-mode 2500 = WPA/WPA2 (SHA256-AES-CMAC)
○ Added hash-mode 2501 = WPA/WPA2 PMK
原作者：Pierluigi Paganini，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接。
“全球流行的开源密码恢复工具 Hashcat 推出 4.0.0 版本，可支持 256 位密码的破解” 的相关文章
两个Mozilla Firefox 零日漏洞曝光
Hackernews 编译，转载请注明出处： Mozilla 在其 Firefox 浏览器中加入了带外数据软件升级，包含了两个高影响力的安全漏洞。 Mozilla 称，这两个漏洞正在被大肆利用。 标记为 cve-2022-26485和 cve-2022-26486的零日漏洞被描述为影响 XSLT ...
Lapsus$ 黑客入侵 T-Mobile 的系统并窃取其源代码
Lapsus$黑客组织在3月发生的一系列网络入侵事件中窃取了T-Mobile的源代码，T-Mobile在一份声明中确认了这次攻击，并说”被访问的系统不包含客户或政府信息或其他类似的敏感信息”。在一份私人信息副本中，Lapsus$黑客组织讨论了在其七名青少年成员被捕前一周针对T-Mobile的攻击。...
微软示警 PHaaS 模式：发现为网络犯罪团伙提供的大规模钓鱼服务
在今天发布的安全公告中，微软安全团队发现了一个大规模的活动：利用类似主机的基础设施向网络犯罪团伙提供钓鱼服务。该服务被称为 BulletProofLink、BulletProftLink 或 Anthrax，目前在地下网络犯罪论坛上进行宣传。微软称这项服务为“钓鱼即服务”（Phishing-as-a...
Morphisec 发现了信息窃取软件 Jupyter infostealer 新版本
网络安全研究人员发现了一个通过MSI安装程序分发的新版本的Jupyter infostealer。 2020年11月，Morphisec的研究人员发现，威胁者一直在使用.Net infostealer(记为Jupyter)，从受害者那里窃取信息。 恶意软件Jupyter能够从多个应用程序收集数据，包...
抵御跨站攻击：Mozilla 为 Firefox 90 引入元数据请求标头功能
Mozilla 很高兴地宣布，Firefox 90 版本将支持基于“元数据请求标头”的获取功能，使得 Web 应用程序能够保护自身和用户免受各种跨源威胁。据悉，此类威胁涵盖了跨站点请求伪造（CSRF）、跨站点泄露（XS-Leaks）、以及投机性跨站点执行侧信道（Spectre）攻击。 跨站攻击的背...
虚拟专用网未打补丁：FBI 通报某市级政府机构遭遇 APT 攻击
美国联邦调查局（FBI）刚刚通报了一起高级持续性威胁（APT）事件，可知黑客利用了未经修补的 Fortinet 网络设备中的漏洞，对市级政府机构的网络造成破坏。由 FBI 官网披露的行业警报可知，有关部门在 2021 年 5 月检测到了入侵迹象。 其实早在 2021 年 4 月打上了另一款 For...
评论列表
发表评论
