Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
Hashcat 4.0.0 – popularny cracker na GPU – dostępny
Nowego hashcata (4.0.0) ogłoszono tutaj. Największą zmianą jest możliwość łamania długich haseł (aż do 256 znaków), również takich uzupełnionych o długie sole. Sama ta, pozornie drobna rzecz, zabrała kilka miesięcy pracy.
Przyspieszono też działanie narzędzia (w szczególności jeśli chodzi o łamanie WPA/WPA2), usprawniono również działanie na komputerach Apple-a i załatano masę błędów.
Zainteresowanych tematyką bezpieczeństwa haseł odsyłamy do naszego kompendium: tutaj, tutaj, tutaj.
–ms
nie jestem ekspertem, ale skan strony https://hashcat.net/forum/thread-6965-post-37180.html#pid37180 – daje wynik „Infected With Malware”….
A czym sprawdzasz? Bo taki Vtotal daje wszędzie clean.
A samo narzędzie (binarka)… może być uznawane jako „złowrogie” przez niektóre antymalware-y. W końcu służy do crackowania ;)
jak to z różnymi narzędziami bywa – nie każde narzędzie i nie w 100% na zawsze pewne. Vtotal dobra rzecz, ale nie doskonała – przy analizach znanych „na rynku” od blisko roku próbek malware, wynik oscylował np. 8/64.
Podpięty pod Vtotal https://sitecheck.sucuri.net/results/hashcat.net pokazuje jako INFECTED URL: https://hashcat.net/tools/ i https://hashcat.net/events/
Może to swoisty false positive, ale w końcu chyba nikt hashcata nie uruchomi bez sandboxa :D