NIS2/KSC2 starter pack. Czy Twoja firma podlega pod regulację i co z tego wynika? Bezpłatne szkolenie od sekuraka
Konferencja Mega Sekurak Hacking Party w Krakowie – 26-27 października!
Bezpłatne szkolenie: AI dla admina. Top 5 zadań, które zrobisz szybciej
Nowego hashcata (4.0.0) ogłoszono tutaj. Największą zmianą jest możliwość łamania długich haseł (aż do 256 znaków), również takich uzupełnionych o długie sole. Sama ta, pozornie drobna rzecz, zabrała kilka miesięcy pracy.
Przyspieszono też działanie narzędzia (w szczególności jeśli chodzi o łamanie WPA/WPA2), usprawniono również działanie na komputerach Apple-a i załatano masę błędów.
Zainteresowanych tematyką bezpieczeństwa haseł odsyłamy do naszego kompendium: tutaj, tutaj, tutaj.
–ms
nie jestem ekspertem, ale skan strony https://hashcat.net/forum/thread-6965-post-37180.html#pid37180 – daje wynik “Infected With Malware”….
A czym sprawdzasz? Bo taki Vtotal daje wszędzie clean.
A samo narzędzie (binarka)… może być uznawane jako “złowrogie” przez niektóre antymalware-y. W końcu służy do crackowania ;)
jak to z różnymi narzędziami bywa – nie każde narzędzie i nie w 100% na zawsze pewne. Vtotal dobra rzecz, ale nie doskonała – przy analizach znanych “na rynku” od blisko roku próbek malware, wynik oscylował np. 8/64.
Podpięty pod Vtotal https://sitecheck.sucuri.net/results/hashcat.net pokazuje jako INFECTED URL: https://hashcat.net/tools/ i https://hashcat.net/events/
Może to swoisty false positive, ale w końcu chyba nikt hashcata nie uruchomi bez sandboxa :D