ГОЛЛИВУДСКИЙ ХАКИНГ

Password Cracker

Кинематографичный хакерский терминал, который вы видели в сотне фильмов: бежит зелёный текст, словарь перебирается с безумной скоростью, а затем появляется "PASSWORD FOUND". На самом деле настоящий взлом делается с помощью hashcat на украденном файле хешей и занимает часы или дни работы GPU. Но это Голливуд — здесь на это уходит 30 секунд.

Нажмите Esc, чтобы остановить.

Как на самом деле работает взлом паролей

Настоящий взлом паролей происходит офлайн: злоумышленник уже украл файл с хешами (например /etc/shadow) и теперь локально генерирует кандидаты паролей, хеширует их тем же алгоритмом и сравнивает. Современные GPU выполняют миллиарды хешей в секунду. Атаки: по словарю, перебор, гибридная, радужные таблицы, по маске.

Как защититься
  • Длинные парольные фразы (>16 символов) лучше коротких «сложных» паролей
  • Менеджер паролей: уникальный пароль для каждого сайта
  • Включай двухфакторную аутентификацию (2FA) везде, где можно (TOTP, а не SMS)
  • Проверь на haveibeenpwned.com
[+] John the Ripper 1.9.0-jumbo — EDU MODE — target: admin@corporate.local · hash: $6$Rc9K$hV...
Attack stats
Speed:0 h/s
Tried:0
Wordlist:rockyou.txt
Rules:best64
ETA:calculating...
Target
User:admin
Algo:SHA-512
Salt:Rc9K
Iter:5000
GPU
Device:RTX 4090
Temp:72°C
Power:380 W
Utilisation:99 %