Tidskrævende beregner til hentning af adgangskode

Hvorfor er det så svært at hente adgangskode? Principper og computerkraft forklares klart i én artikel

Essensen af adgangskodehentning er at fortsætte med at prøve alle mulige kombinationer, indtil du rammer den rigtige. Jo hurtigere du prøver og jo færre kombinationer du har, jo højere er sandsynligheden for succes; Til gengæld, jo flere kombinationer, jo højere omkostninger pr. forsøg, jo mindre håb om genopretning. Denne lommeregner kvantificerer "hvor mange gange du skal prøve" og "hvor lang tid det tager hver gang", så du kan få en intuitiv vurdering af dine filers sikkerhed og forstå, hvorfor nogle filer kan åbnes på få minutter, og nogle filer løber ud af computeren. Kan ikke åbnes.

1. Brutal force cracking: Prøv alle kombinationer én efter én

Brute Force er ikke afhængig af nogen forudgående viden og udtømmer direkte hver mulighed efter tegnsæt og længde: der er kun 100 millioner kombinationer af 8-cifrede rene tal, mens 8-cifrede adgangskoder med store og små bogstaver + tal + symboler overstiger 6×10¹⁴ arter. Det vil prøve hele vejen fra AAAAAAA til den sidste kombination, kendetegnet ved "den dummeste og mest stabile"-så længe tiden er tilstrækkelig, kan den teoretisk prøves. Prisen er, at antallet af kombinationer udvides eksponentielt med længden og tegnsættet. En lidt længere adgangskode kan ikke prøves på en enkelt maskine i flere liv.

2. Ordbogsangreb: Prøv først den mest menneskelignende adgangskode

Langt de fleste bruger ikke tilfældige forvrængede tegn som adgangskoder, men bruger fødselsdage, navne, tastatursekvenser (qwerty) eller almindelige ord. Ordbogsangreb organiserer disse højfrekvente adgangskoder i et ordforråd, prioriterer dem en efter en og rammer ofte svage adgangskoder på få minutter. Dens effektivitet er meget højere end ren vold, men kun hvis adgangskoden virkelig er i ordlisten; Jeg er hjælpeløs, når jeg støder på en stærk tilfældig adgangskode. Vi har akkumuleret og renset adgangskodeordbogen i mange år, netop for at forbedre hitraten for dette trin.

3. Maskeangreb: Tilføj "kendte betingelser" til brute force cracking

Maskeangreb er en smart version af brute force cracking: Hvis du husker "8-cifret adgangskode, der begynder med store bogstaver og slutter med 2024", kan du fortælle crackprogrammet disse betingelser og lade det kun generere kombinationer, der opfylder betingelserne. Den oprindelige komplette samling af 6×10¹⁴ arter kan pludselig skrumpe til hundredvis af millioner arter, hvilket tager tid at skifte fra "kosmisk liv" til "timer". Derfor udfylder du flere spor, du husker, når du indsender en opgave, og succesraten vil stige markant.

4. Hvorfor er sværhedsgraden af forskellige formater titusindvis af gange forskellig? — — Antal hash-iterationer

Filen sammenligner ikke direkte adgangskoden, men "hash-værdien" beregnet ved at sammenligne adgangskoden. Hver gang du prøver en adgangskode, skal programmet først udføre en hash-operation, og jo flere iterationer, jo langsommere. Det gamle format har næsten ingen beskyttelse: Office 97 bruger MD5/RC4, og grafikkortet kan prøves titusinder af gange i sekundet; Office 2013 har udført omkring 100.000 PBKDF2-iterationer og kan kun prøve omkring tusind gange i sekundet, hvilket er 10.000 gange langsommere. PDF's RC4 er svag og AES lidt stærkere; RAR5 har omkring 30.000 iterationer, snesevis af gange langsommere end RAR3; 7Z har mere end 500.000 iterationer, hvilket gør det til den sværeste kategori blandt almindelige formater. Det samme kodeord kan låses op på andres maskiner i snesevis af minutter, og du kan løbe uden bevægelse i flere dage. Dette er årsagen til det.

5. Forskellen i computerkraft mellem grafikkort (GPU) og CPU

Hashing-operationer er typiske "meget gentagne, uafhængige" beregninger, som passer perfekt til grafikkortets parallelle arkitektur: et almindeligt spilgrafikkort har tusindvis af kerner og kan beregne millioner af hashs på samme tid, og hastigheden er snesevis af gange højere end CPU'en. Almindelige computere har enten kun integreret grafik eller lader CPU'en bære det hårdt, hvilket naturligvis er ynkeligt langsomt. Vores dekrypteringsklynge består af flere GPU-servere, der kører den samme opgave parallelt, kombineret med ordbog-og maskestrategier, der indsnævrer omfanget lag for lag. Dette er præcis forskellen mellem "at køre derhjemme i et par måneder" og "give os snesevis af minutter for at producere resultater." Hvor er kløften.

Derfor, for hver gang adgangskodens længde øges med et bit, og tegnsættet udvides med et niveau, vil vanskeligheden ved at hente den fordobles; At vælge et hurtigere filformat og huske flere adgangskodespore kan forkorte tiden betydeligt. Ovenstående lommeregner har kvantificeret disse faktorer-indtast din filtype og adgangskodeområde, og du kan se, hvor længe din computer og vores klynge tager. Hvis resultatet gør dig desperat, kan du lige så godt prøve at give os filen direkte.