👁‍🗨Hello world~ RainbowCrack: Взлом с радужными таблицами на практике • Я уже рассказывал про rainbow tables, что это такое и как используется для перебора хэшированных паролей, сегодня поговорим про утилиту, которая помогаем в этом. • RainbowCrack — это инструмент для взлома хешей паролей с использованием радужных таблиц. Он предназначен для ускорения процесса подбора паролей по хешам, применяя заранее вычисленные таблицы соответствия между хешами и исходными паролями. • Как с ним работать: • Создание таблиц: При помощи утилиты rtgen (входит в пакет RainbowCrack) создаются радужные таблицы для определённого алгоритма хеширования и набора символов. • Сортировка и объединение: Команды rtsort и rtmerge оптимизируют таблицы. • Поиск пароля: Команда rcrack использует готовые таблицы, чтобы по заданному хешу попытаться восстановить пароль. • Не всегда стоит использовать RainbowCrack, иногда тот же Hashcat может выдать лучший перформанс, к примеру: • Если хеши солёные, то радужные таблицы практически бесполезны • Если алгоритм современный KDF, то радужные таблицы так же не применимы • Если нужен гибридный подход: словарь+правила+маски/брутфорс • Если у тебя GPU, Hashcat даст лучшую производительность • Удачи! • Поддержать автора монеткой: @v_meshke