[N0S]

Der Thread ist jetzt schon 4 Jahre offen. Schon krass wie sich das entwickelt hat.

Hier mal ein paar interessante Dinge:


Project Erebus v2.5 - http://ob-security.info/?p=546

Mit 8 HD 7970 Grafikkarten MD5 Hashes mit 74,2 Milliarden Passwörter pro Sekunde cracken Das schlimme daran ist ja immer, dass man sich so eine Kiste selber bauen könnte. Das ist auch gar nicht so teuer. Selbst mit 2 HD 7970 erreicht man schon einen extremen Speed.

_____________


Der Cryptohaze Author hat einen Defcon Vortrag gehalten. In einem Blog Post erzählt er über was er geredet hat. Er verschafft den totgeglaubten Rainbowtables ein Comeback

http://blog.cryptohaze.com/2012/08/c...s-writeup.html

_____________


GPU scheint aber nicht alles zu sein, FPGA's werden bestimmt von vielen Staaten eingesetzt.

http://blog.crackpassword.com/2012/0...ition-of-fpga/

[Frankie00rz]

Wobei meiner meinung nach die rts schon lange tot sind,ist ja toll das er einen 4 stellige summe für seine ssds ausgegeben hat, aber wenn es mit normalen hdds zu langsam ist,dann muss man eben doch gpu cracking machen.

[Frankie00rz]

//Kleines Hashcat update\\

Mitlerweile wurde sha512linux und mCrypt implementiert , sowie für alle beta-tester ein distributed lan hashcracking , aber mehr im kommenden rel.

sowie bilder von 8x7970 und benchmarks dazu.

[MArc]

Zitat von Frankie00rz

sowie bilder von 8x7970 und benchmarks dazu.

Gibt's dazu schon Neuigkeiten?

[Frankie00rz]

Ja schon lange , im hashcat channel , ich such mal das video , waren glaube ich
1 millarden Des(unix) sec und
75 millarden md5 sec

das alte mit 8x6970
http://www.youtube.com/watch?v=YSvXX...1&feature=plcp

[MArc]

Mhhh,

Status.......: Running
Hash.Target..: 51871780994675359a39815e3d1d67b6
Hash.Type....: MD5
Time.Running.: 22 secs
Time.Left....: 5 mins, 26 secs
Plain.Mask...: ?1?2?2?2?2?2?2?3
Plain.Text...: ***yckmc
Plain.Length.: 8
Progress.....: 353034567680/5533380698112 (6.38%)
Speed.GPU.#1.:  7922.7M/s
Speed.GPU.#2.:  7933.1M/s
Speed.GPU.#*.: 15855.8M/s
HWMon.GPU.#1.: 97% GPU, 62c Temp
HWMon.GPU.#2.: 97% GPU, 61c Temp

> Powercolor HD 7990 Devil 13.
Hatte irgendwie mehr erwartet, wobei schon sehr ordentlich ist.

[Frankie00rz]

hast du hashcat lite oder plus benutzt ?
das schlimme ist , du hast sehr wenige oc optionen für deine graka , so kann eine ghz edition auch schonmal 1150 mhz laufen , probier das aber bitte nicht mit deiner , wobei die msi lighning ghz oc edition der 2 auflage auch fernab von 1200mhz läuft , zum ocen solltest du msi-afterburner nehmen.
wie war der soundpegel deiner graka beim cracken ?

[MArc]

Zitat von Frankie00rz

hast du hashcat lite oder plus benutzt ?

Lite

Zitat von Frankie00rz

wie war der soundpegel deiner graka beim cracken ?

Extrem laut & unangenehm. Auch beim spielen. Daher zurückgeschickt.

[Frankie00rz]

Genau das was ich mir gedacht habe, wenn amd es gewollt hätte, dann hätten sei selber was rausgebracht , haben sie aber nicht und so muss man sich auf zusammengewürfelte experimente über 900 euro einlassen , schaun wir mal ob sie wirklich schon so fleissig an den 8000 arbeiten.

[Frankie00rz]

nochmal schnell ein kleiner nachtrag , bezüglich 8x 7970 Benchmarks. natürlich leichtes oc wie ihr sehen könnt , standard sind ja 925 und 1000 mhz macht jede mit , obere grenze ist so bei 1050 bis max 1100 , modelle ab 390EUR bis 490 laufen auch auf 1350 mhz ....

gpu-01 v0.10l # ./oclHashcat-lite64.bin -n 800 --gpu-loops 1024 -1 ?l?d?s?u --gpu-temp-disable --outfile-watch 0 --restore-timer 0 --runtime 10 --pw-min 8 -m 0 ffffffffffffffffffffffffffffffff ?1?1?1?1?1?1?1?1?1
oclHashcat-lite v0.10 by atom starting...

Password lengths range: 8 - 55
Watchdog: Temperature abort trigger disabled
Watchdog: Temperature retain trigger disabled
Device #1: Tahiti, 2048MB, 1050Mhz, 32MCU
Device #2: Tahiti, 2048MB, 1050Mhz, 32MCU
Device #3: Tahiti, 2048MB, 1050Mhz, 32MCU
Device #4: Tahiti, 2048MB, 1050Mhz, 32MCU
Device #5: Tahiti, 2048MB, 1050Mhz, 32MCU
Device #6: Tahiti, 2048MB, 1050Mhz, 32MCU
Device #7: Tahiti, 2048MB, 1050Mhz, 32MCU
Device #8: Tahiti, 2048MB, 1050Mhz, 32MCU

[s]tatus [p]ause [r]esume [q]uit =>
NOTE: Runtime limit reached, aborting...


Status.......: Aborted
Hash.Target..: ffffffffffffffffffffffffffffffff
Hash.Type....: MD5
Time.Running.: 10 secs
Time.Left....: 1 day, 0 hours
Plain.Mask...: ?1?1?1?1?1?1?1?1
Plain.Text...: ***qqRAN
Plain.Length.: 8
Progress.....: 754974720000/6634204312890625 (0.01%)
Speed.GPU.#1.: 9285.1M/s
Speed.GPU.#2.: 9310.6M/s
Speed.GPU.#3.: 9316.6M/s
Speed.GPU.#4.: 9284.3M/s
Speed.GPU.#5.: 9296.9M/s
Speed.GPU.#6.: 9318.0M/s
Speed.GPU.#7.: 9285.9M/s
Speed.GPU.#8.: 9292.0M/s
Speed.GPU.#*.: 74389.3M/s

Started: Tue Aug 28 18:04:18 2012

bTw natürlich ded0nes krankes system nicht zu vergessen
http://ob-security.info/files/oc2-benchmark.txt

[-Terrorist-]

Update: New 25 GPU Monster Devours Passwords In Seconds

Five 4U servers
25 AMD Radeon GPUs
• 10x HD 7970
• 4x HD 5970 (dual GPU)
• 3x HD 6990 (dual GPU)
• 1x HD 5870



Harte Sache


Hier die PDF dazu

Ach und ps: ich hol mir demnächst nen neuen PC, kein super ding, nur ein mittelmass, ich wollte mir die Saphiere HD 7870 2GB holen, ist die ok für daheim bisschen rumtesten mit hashcat?

Gruss

[Snarkoon]

Was muss ich denn bei Hashcat machen wenn ich ein 14 Zeichen Passwort, als md5 hash cracken will?

/Habe methode bruteforce - md5

mask: ?a und das 14 mal insgesamt.

Crackt jez rum klappt das so?


In 4 Stunden hat er es gecrackt.. wie schnell das geht!

[Frankie00rz]

Jup der kerl mit dem großen rechner war auf der ^^passwords zusammen mit atom , wer schon immer wissen wollte wie atom aka jens s. abgeht hier sein youtube vortrag.
btw die kiste hat 25k dollar gekostet

https://www.youtube.com/watch?v=7YebpMoK9VQ

@Snarkoon
hc-lite nehmen und mit deinem noobwissen nicht unsere zeit rauben,es gibt auf hashcat genug anleitungen zum lernen..... ^^toy

@ In 4 Stunden hat er es gecrackt.. wie schnell das geht!
draussen ist gross.....der gerät...

@-Terrorist- du kannst mit der karte gute 5182M die sekunde cracken.

[Frankie00rz]

Ab sofort wird bei Hashcat kein sl3 ******** mehr unterstützt , ursache dafür sind wiedermal die geildgeilen hu*******e vom gsm forum.
http://forum.gsmhosting.com/vbb/f475...e-fix-1591839/

darauf reichte es atom und er startete einen großen tread in seinem forum , woraufhin alle sl3 kiddies anfingen zu weinen und sogar ddos starteten.

http://hashcat.net/forum/thread-1887-post-10739.html

[Aerion]

Zitat von N0S

nein gibt es nicht


Mit dem GPU kann man genauso viel cracken wie mit dem CPU. Das Problem momentan ist nur das es noch keine Software gibt die es kann.
______________________________________

gibt es denn mittlerweile ordentliche software dafür ?

oder kann jemand was empfehlen um wpa zu cracken via gpu ?


Thx Aerion

[Frankie00rz]

Hashcat oder pyrit , je nachdem wieviel ahnung und skill du hast.

[-Terrorist-]

Gibts eigentlich updates hier bezüglich? War immer interessant zuwissen was da so immer mehr möglich war?

Gruss

[Frankie00rz]

ich update fast täglich den hashcracking bereich , nur nichtmehr auf raidrush , was die jungs mit dem ug aus dem board gemacht haben ist ******** und genau das ist mir rr nun wert.
wenn du mehr über das thema wissen willst registriere dich bitte bei uns im hashcat forum und komme in den channel wo jeden tag min. 50 leute online sind und alle fragen in englisch sehr gut beantworten @ irc.freenode.com #hashcat

[N0S]

Für mich wird es nur interessant wenn ein Generationswechsel der Grafikkarten stattfindet. Alles andere ist ziemlich langweilig und unspektakulär.

Nvidia Geforce GTX 780 kommt bald, das ist wieder mal interessant.

[Frankie00rz]

die 1000 euro titan ist so stark wie eine 6970 ;--)
und als baldig könnte es endlich eine offizielle 7990 von seiten amd geben.

[MantiCore]

Versuche gerade die ganze Zeit mit oclHashcat eine MD5 zu bruten, aber irgendwie stimmt mein Befehl nciht.. -.-"

oclHashcat-plus64.exe  --attack-mode 3 942271b8f8fb7e719979e1d31aa7ca44 ?l --force  --increment-min=4 --increment-max=10 -r ./rules/d3ad0ne.rule

Das PlainPW ist: nikoljopa

Und ich hab noch was merkwürdiges entdeckt.
Immer wenn ich nen Brute starte, zeigt er komischerweise immer nur 2048MB RAM an, obwohl ich 3GB habe. (Betreibe eine Radeon HD7950 Vapor-X)

Hashes: 1 total, 1 unique salts, 1 unique digests
Bitmaps: 8 bits, 256 entries, 0x000000ff mask, 1024 bytes
Workload: 256 loops, 80 accel
Watchdog: Temperature abort trigger set to 90c
Watchdog: Temperature retain trigger set to 80c
Device #1: Tahiti, 2048MB, 950Mhz, 28MCU
Device #1: Kernel ./kernels/4098/m0000_a3.Tahiti_1124.2_1124.2 (VM).kernel (192632 bytes)

Vllt. weiß ja jemand rat

[4lfred]

Zitat von N0S

Mit 8 HD 7970 Grafikkarten MD5 Hashes mit 74,2 Milliarden Passwörter pro Sekunde cracken

Verwendet irgendjemand noch MD5?

Wenn wir von einem handelsüblichen Password ausgehen, das aus knapp 100 verschiedenen auf der Tastatur befindlichen Zeichen bestehen könnte. Dann haben wir bei durchschnittlichen 50 Zeichen langem Password bereits eine Kombinationsvielfalt von:

100'974'195'868'289'511'092'701'256'356'196'637'398'170'423'693'954'944'610 '595'703'125'000'000'000'000'000'000'000'000'000'000'000'000'000'000'000'00 0'000'000'000'000'000'000'000'000'000'000'000'000'000'000'000

Aber fragt mich nicht wie diese Summe ausgesprochen wird, ich habe keine Ahnung

[Libella]

bei der bka machen die das ganz intelligent, es wird immer der strom gemessen, dh wenn ein teil des pw richtig ist, rechnet der computer und verbraucht strom, je mehr strom verbraucht wird umso richtiger ist dann natürlich das pw, so lassen sich auch lange pw entschlüsseln. hardwareseitig wird auch viel gemacht, dh ist auf einem chip etwas verschlüsselt wird das verschlüsselte überbrückt mittels leiterplatinen etc und die daten sind einsehbar. trotzdem haben die da nur um die 100 männer, also alles bekommen die auch nicht raus, aber es ist schon vieles machbar, hardware und softwareseitig.

[N0S]

@Libella

Falscher Thread?
Du redest von Side channel attacks http://en.wikipedia.org/wiki/Side_channel_attack und von http://en.wikipedia.org/wiki/Power_analysis. Das funktioniert aber nicht überall. Ganz sicher nicht bei einfachem Hash Cracking und in diesem Thread geht es eigentlich nur um Hash-Cracking.

[dreamax]

Zitat von Libella

bei der bka machen die das ganz intelligent, es wird immer der strom gemessen, dh wenn ein teil des pw richtig ist, rechnet der computer und verbraucht strom, je mehr strom verbraucht wird umso richtiger ist dann natürlich das pw, so lassen sich auch lange pw entschlüsseln. hardwareseitig wird auch viel gemacht, dh ist auf einem chip etwas verschlüsselt wird das verschlüsselte überbrückt mittels leiterplatinen etc und die daten sind einsehbar. trotzdem haben die da nur um die 100 männer, also alles bekommen die auch nicht raus, aber es ist schon vieles machbar, hardware und softwareseitig.

Quelle?

Wenn du DAS bka meinst kann ich dem so nicht zustimmen.