====== UNIX hesla ====== ===== Obecne info ===== Sifrovani hesel * Standardne – 25–krokovy DES, 2 znaky sul, zbytek heslo. Knihovnı funkce – crypt(3). * Jine metody – MD5, RC4, IDEA, DSS. Ukladani hesel * Standardni UNIX – hesla jsou vystavena utoku hrubou silou (John the Ripper) a slovnıkovemu utoku (crack(8)). * Shadow passwords – hesla a dalsı udaje jsou ulozeny v souboru /etc/shadow. Omezenı hesla na urcity cas, omezenı frekvence zmeny hesla. Nutnost set-uid/gid u pogramu, pracujıcıch s hesly. * Redmine - hash sha1 + salt: http://siebz0r.blogspot.cz/2012/11/cracking-redmine-passwords.html [[http://forums.techarena.in/guides-tutorials/46292.htm|navod na john ripper]] ==== CUDA akcelerace ==== * CUDA-multiforcer * http://blog.theroux.ca/security/cracking-passwords-using-linux-and-cuda-multiforcer-howto/ * CUDA-multihash * http://extrahardware.cnews.cz/lamani-hesel-silou-graficke-karty?page=0,1 * HashCat * https://hashcat.net/oclhashcat/