abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:22 | Komunita

    Vývoj linuxové distribuce Clear Linux (Wikipedie) vyvíjené společností Intel a optimalizováné pro jejich procesory byl oficiálně ukončen.

    Ladislav Hagara | Komentářů: 1
    včera 14:00 | Zajímavý článek

    Byl publikován aktuální přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    včera 12:00 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 12.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 0
    17.7. 18:44 | Zajímavý článek

    Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 155 (pdf) a Hello World 27 (pdf).

    Ladislav Hagara | Komentářů: 1
    17.7. 16:11 | Nová verze

    Hyprland, tj. kompozitor pro Wayland zaměřený na dláždění okny a zároveň grafické efekty, byl vydán ve verzi 0.50.0. Podrobný přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 4
    17.7. 15:55 | Komunita

    Patrick Volkerding oznámil před dvaatřiceti lety vydání Slackware Linuxu 1.00. Slackware Linux byl tenkrát k dispozici na 3,5 palcových disketách. Základní systém byl na 13 disketách. Kdo chtěl grafiku, potřeboval dalších 11 disket. Slackware Linux 1.00 byl postaven na Linuxu .99pl11 Alpha, libc 4.4.1, g++ 2.4.5 a XFree86 1.3.

    Ladislav Hagara | Komentářů: 5
    16.7. 21:22 | IT novinky

    Ministerstvo pro místní rozvoj (MMR) jako první orgán státní správy v Česku spustilo takzvaný „bug bounty“ program pro odhalování bezpečnostních rizik a zranitelných míst ve svých informačních systémech. Za nalezení kritické zranitelnosti nabízí veřejnosti odměnu 1000 eur, v případě vysoké závažnosti je to 500 eur. Program se inspiruje přístupy běžnými v komerčním sektoru nebo ve veřejné sféře v zahraničí.

    Ladislav Hagara | Komentářů: 19
    16.7. 16:22 | IT novinky

    Vláda dne 16. července 2025 schválila návrh nového jednotného vizuálního stylu státní správy. Vytvořilo jej na základě veřejné soutěže studio Najbrt. Náklady na přípravu návrhu a metodiky činily tři miliony korun. Modernizovaný dvouocasý lev vychází z malého státního znaku. Vizuální styl doprovází originální písmo Czechia Sans.

    Ladislav Hagara | Komentářů: 26
    16.7. 15:33 | Upozornění

    Vyhledávač DuckDuckGo je podle webu DownDetector od 2:15 SELČ nedostupný. Opět fungovat začal na několik minut zhruba v 15:15. Další služby nesouvisející přímo s vyhledáváním, jako mapyAI asistent jsou dostupné. Pro některé dotazy během výpadku stále funguje zobrazování například textu z Wikipedie.

    bindiff | Komentářů: 8
    16.7. 13:33 | Bezpečnostní upozornění

    Více než 600 aplikací postavených na PHP frameworku Laravel je zranitelných vůči vzdálenému spuštění libovolného kódu. Útočníci mohou zneužít veřejně uniklé konfigurační klíče APP_KEY (např. z GitHubu). Z více než 260 000 APP_KEY získaných z GitHubu bylo ověřeno, že přes 600 aplikací je zranitelných. Zhruba 63 % úniků pochází z .env souborů, které často obsahují i další citlivé údaje (např. přístupové údaje k databázím nebo cloudovým službám).

    Ladislav Hagara | Komentářů: 6
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (25%)
     (25%)
     (13%)
     (0%)
     (0%)
     (0%)
     (0%)
     (38%)
    Celkem 8 hlasů
     Komentářů: 3, poslední dnes 17:26
    Rozcestník

    Dotaz: Hashcat - prolomeni hesla

    polo23 avatar 19.6.2020 10:24 polo23 | skóre: 28 | blog: polo23
    Hashcat - prolomeni hesla
    Přečteno: 571×
    Ahoj, chtel bych se zeptat, zda mate nekdo zkusenosti s prolamovanim hesel pomoci Hashcat. Proc se ptam, dival jsem se na jejich web a zdesil jsem se toho jaky SW s tim jde hacknout. LUKS, KeePass a hromadu dalsiho.

    Kdyz vyse uvedene SW pouzivam, mam se bat? A nebo kdyz mam dostatecne silna(komplexni) hesla, tak je to ok?

    Jeste me napada - kdyz by ten hashcat pouzival bruteforce, tak by na to potreboval i pomerne vykonne CPU/GPU, je to tak?

    Řešení dotazu:


    Odpovědi

    Řešení 1× (polo23 (tazatel))
    Max avatar 19.6.2020 11:00 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Hashcat - prolomeni hesla
    Tak vytahování hashů a zkoušení je lusknout není nic nového. Jsou to normální techniky. Spíš než lousknutí hashe se boj triviálních útoků, pokud máš tedy silné heslo.
    Pod triviálními útoky myslím něco jako: zapomenutý / již nepoužívaný uživatel v OS s jednoduchým heslem, dll hijacking, omylem spuštěný bash skript z netu, používání starého děravého web prohlížeče atd.
    Zdar Max
    Měl jsem sen ... :(
    Řešení 1× (polo23 (tazatel))
    19.6.2020 13:12 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Hashcat - prolomeni hesla
    Hacknout hádáním hesla jde jakýkoli software, kam se přihlašujete heslem. Záleží jenom na síle toho hesla. Pokud je heslo slabé, je to problém toho hesla, nikoli softwaru, kam heslo zadáváte.

    Hashcat používá bruteforce, jako každý jiný univerzální nástroj na prolamování hesel. Samozřejmě nepoužívá úplně tu nejprimitivnější metodu, že by zkoušel náhodně generované řetězce a nebo bral popořadě abecedu, zkouší na základě slovníku nejprve ty pravděpodobnější varianty. Nepotřebuje výkonné CPU/GPU – ale čím méně výkonné, tím déle to bude trvat.
    Petr Tomášek avatar 22.6.2020 11:27 Petr Tomášek | skóre: 39 | blog: Vejšplechty
    Rozbalit Rozbalit vše Re: Hashcat - prolomeni hesla
    Tak mě napadá, zda-li by místo slovníkových útoků nešlo generovat "slova" podle frekvence slabik na určité pozici ve slově v tom určitém jazyce...
    multicult.fm | monokultura je zlo | welcome refugees!
    22.6.2020 14:39 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Hashcat - prolomeni hesla
    Podobne to predsa robil JtR pri brute force útoku. A on dokáže fugnovať aj ako generátor slovníku, kľudne aj s výstupom do pajpy.
    19.6.2020 15:37 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Hashcat - prolomeni hesla
    Kde si bol, keď Solar Designer zverejnil nástroj John the Ripper, alebo keď sa dopredu vytvárali dúhové tabuľky na ľahšie lúskanie.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.