Bejelentés

Elkészült a magyar nyelvű szivárványtábla-generáló-célszemélyek-munkáját-koordináló-rendszer 1.0-s változata. 

Még 2008 novemberében, az ITFActory egyik hallgatója javasolta, hogy ha már a szivárványtáblák mind az Ethical Hacking, mind pedig a többi biztonsági tanfolyamnak részét képezik, tegyünk valamit annak érdekében, hogy ne csak a mindenhonnan letötlhető, de nálunk teljes egészében használhatatla angol karakterkészletű rainbow táblákkal vacakoljunk, hanem csináljunk magyar karakterkészletű, tehát hasznos, értelmes rainbow táblákat.

A karácsonyi szünetem agyi prögéssel telt, egy nap alatt összedobtam, ami most az ethicalhacking.hu-n található. Ami nem más, mint egy keretrendszer, mely leosztja a szivárványtáblák készítésének feladatát önkéntes résztvevők seregére. Ugyanitt fel-és letölthetőek a szivárványtáblák, valamint ha valakinek új igénye merül fel, mondjuk a közismert LanMan és NTLM szivárványtáblákon túl, azt is ki tudjuk írni, és az érdeklődők rávethetik magukat a feladatra.

Már indulástól rendelkezésre áll az NTLM-algoritmushoz egy magyar karakterkészletű szivárványtábla-készlet, melyekkel a maximum 4 karakteres jelszavakat 10 másodpercen belül törni lehet. Persze, tudom, a 4 karakter nem egy nagy szám, ezt a projektet a rendszer tesztelésére hoztam létre. Viszont akit érdekel a téma, beszállhat két másik, immáron izgalmas projektbe.

Az első célja, hogy létrehozzunk egy olyan szivárványtáblát, mely ráfér egy DVD-re, és a LanMan jelszó"titkosítást" örökre nyugdíjba küldi. Ehhez csupán 10 résztvevőre van szükségünk, akik fel tudnak áldozni 25 napot egy számítógép szabad számítási idejéből. A projekt elindult, várjuk a jelentkezőket!

A második pedig az NTLM-jelszóhash 7 karakteres hosszúságú jelszavaira lő. Ehhez 300 szivárványtábla kell, ami 300 önkéntes segítőt (vagy 100 olyat, aki 3 gépen is futtatni tud) feltételez. Tíz éves hashgenerálási összidőt fog megvalósítani a csapat két htéen belül - ha lesz elég jelentkezőnk. Ezek a szivárványtáblák tizenvalahány óra alatt fogják törni a 7 karakteres NTLM-et.

Köszönetet mondok a Visual Studiónak és a Linq-nak, hogy egy nap alatt tokkal-vonóval el tudtam készíteni az egész szájtot!