好莱坞式黑客攻击

Password Cracker

你在上百部电影里见过的电影式黑客终端:绿色文字滚动,字典以疯狂的速度尝试,然后出现"PASSWORD FOUND"。而现实中的真实破解要用hashcat处理窃取来的哈希文件,在GPU上要花费数小时甚至数天。但这里是好莱坞——只需要30秒。

按 Esc 停止。

真实的密码破解是如何运作的

真实的密码破解是离线进行的:攻击者已经窃取了哈希文件(例如 /etc/shadow),然后在本地生成候选密码,用相同的算法进行哈希并比对。现代GPU每秒可计算数十亿次哈希。攻击方式包括:字典攻击、暴力破解、混合攻击、彩虹表、掩码攻击。

如何自我保护
  • 长口令(超过16个字符)比短的"复杂"密码更安全
  • 密码管理器:每个网站使用不同的密码
  • 尽可能在所有地方启用双因素认证(2FA)(使用TOTP,而非短信)
  • 检查 haveibeenpwned.com
[+] John the Ripper 1.9.0-jumbo — EDU MODE — target: admin@corporate.local · hash: $6$Rc9K$hV...
Attack stats
Speed:0 h/s
Tried:0
Wordlist:rockyou.txt
Rules:best64
ETA:calculating...
Target
User:admin
Algo:SHA-512
Salt:Rc9K
Iter:5000
GPU
Device:RTX 4090
Temp:72°C
Power:380 W
Utilisation:99 %