|
|
Analysis of Hashcat Performance under Different Combinations of Attacks and Their Parameters
Pupakis, Sotirios ; Pluskal, Jan (oponent) ; Dolejška, Daniel (vedoucí práce)
Hashcat is a program that is used to crack passwords. It allows the user to choose from different attack types, or to combine them in a combined attack. Combination of some of the attack vectors can result in degraded craking performance. The aim of this thesis is to meassure the performance with different attack combinations, find combinations that result in degraded performance and find out how much performance is not utilised in the worst case scenario against the best case scenario. This will allow us to better understand, how different combinations effect each other and allow us to avoid such cases in the future.
|
|
|
Analysis of Available GPUs for Password Cracking Purposes
Hrmo, Richard ; Ryšavý, Ondřej (oponent) ; Hranický, Radek (vedoucí práce)
This thesis aims to determine which hardware parameters of graphic cards are the most important for password-cracking purposes. It includes a theoretical study of password cracking and an examination of the different attack methodologies. The thesis also contains a survey of currently available GPUs and their hardware parameters. Further, we look at the hashcat tool, which we will use for testing GPUs. Then the thesis explains the design of a tool for measuring password-cracking performance, which uses hashcat as its core and explains the implementation. In the analysis part, we look at the collected data, analyse them, study their similarities and opposites and determine which hardware characteristics of GPUs are the most important for good password-cracking performance.
|
|
|
Knowledge of Password Characteristics in Cracking Tasks
Hríbik, Samuel ; Polčák, Libor (oponent) ; Hranický, Radek (vedoucí práce)
This bachelor thesis studies the methods by which users create passwords and how password-composition policies can influence these methods. Based on the information gathered about user practices and the most frequently used policies, it proposes a process to analyze and generate password masks utilizing the knowledge of password characteristics. It describes the implementation of the mask generation process and its integration into the password cracking tool Fitcrack as an extension. Lastly, it contains the results of experiments using the mask generation process, presenting the functionality of this extension in different use cases.
|
|
|
Interaktivní nástroj na tvorbu pravidel pro modifikaci hesel
Mládek, Jiří ; Pluskal, Jan (oponent) ; Hranický, Radek (vedoucí práce)
Cílem mojí bakalářské práce bylo vytvořit interaktivní nástroj na tvorbu pravidel pro modifikaci hesel a integrovat ho do systému Fitcrack. V práci se zabývám pravidly, která pomocí několika dostupných funkcí modifikují hesla a mohou sloužit pro obohacení slovníkového útoku. Implementovaný nástroj také nabízí živý náhled výsledných hesel po modifikaci pravidly a umožňuje tak vytvářet nové účinnější slovníky. Motivací pro tvorbu nástroje byl dosavadní způsob vytváření pravidel, kdy existující nástroje nenabízejí kombinaci grafického uživatelského rozhraní a velkého výběru funkcí pro tvorbu pravidel. Na experimentech jsou poté předvedeny případy užití a přínosy nástroje. Součástí práce je také uživatelské testování.
|
|
|
Integration Tests of the Fitcrack System in Selenium
Rucký, Viktor ; Polčák, Libor (oponent) ; Hranický, Radek (vedoucí práce)
Fitcrack is a distributed password-cracking system developed at FIT BUT. Fitcrack is chiefly interacted with through a web-based front-end. It is a fairly large project that lacks a set of automatised integration tests. Selenium is a browser-automation project that allows controlling browsers programmatically. This project aims to design a test suite of integration tests for Fitcrack to be implemented using Selenium. The design of the test suite utilised the page-object model, a way to split isolate UI-handling code from tests. The tests are implemented in Python using the Pytest framework.
|
|
|
Lámání hesel pomocí algoritmu PRINCE v systému Fitcrack
Bolvanský, Dávid ; Ryšavý, Ondřej (oponent) ; Hranický, Radek (vedoucí práce)
Algoritmus PRINCE je rýchlejšou a pokročilejšou verziou kombinačného útoku. Nedistribuované lámanie hesiel často naráža na svoje limity a jeho použiteľnosť na reálne úlohy sa znižuje kvôli stúpajúcim nárokom na výpočtové zdroje zariadenia. Cieľom tejto práce je navrhnúť distribuovanú verziu útoku pomocou algoritmu PRINCE ako rozšírenie systému Fitcrack, ktorý sa zameriava na distribuované lámanie hesiel. Predkladaný návrh je následne implementovaný a integrovaný do systému Fitcrack. Práca sa venuje útoku PRINCE na sade experimentov, kde sa skúma vplyv rôznych konfiguračných možností, ktoré útok ponúka. Súčasťou experimentálnej časti je porovnanie útoku PRINCE so slovníkovým a kombinačným útokom. Cieľom je nájsť prípady, kedy je útok PRINCE lepší ako ostatné útoky. Integrované riešenie útoku PRINCE v systéme Fitcrack je na záver porovnané s riešením implementovaným v systéme Hashtopolis.
|
|
|
Optimalizace distribuce úloh v systému Fitcrack
Ženčák, Tomáš ; Ryšavý, Ondřej (oponent) ; Hranický, Radek (vedoucí práce)
Cílem této práce je optimalizace rozdělování a distribuce úloh v systému Fitcrack, a to jak pomocí zpřesnění odhadů výpočetního výkonu jednotlivých uzlů a zamezení zbytečnému omezování velikosti jednotlivých úloh, tak pomocí zefektivnění přenosu zadání výkonným uzlům. V této práci je popsán, otestován a zhodnocen současný stav systému Fitcrack, jsou popsány jeho nedostatky, a jsou navrženy, implementovány, otestovány a zhodnoceny postupy, jak tyto nedostatky odstranit.
|
|
|
Prolomení hesel do wi-fi
Šopf, Petr ; Tisovčík, Peter (oponent) ; Orsák, Michal (vedoucí práce)
Tato bakalářská práce se zabývá problematikou zabezpečení Wi-Fi sítí a jejich prolamováním. První část zkoumá možnosti zabezpečení Wi-Fi sítě a problémy s tím spojené. Dále práce obsahuje výčet a ukázku nejpoužívanějších nástrojů používaných při útocích na Wi-Fi sítě, tyto nástroje následně porovnává v praktickém využití. Nástroj, který z testování vyjde nejlépe, je následně použit a je vytvořen program pro odposlouchávání komunikace mezi klientem a přístupovým bodem. Nástroj je vytvořen ve dvou verzích a to pro samostatná zařízení a sondu vyvíjenou na FIT VUT.
|
|
|
Automated Creation of Password Mangling Rules
Drdák, Dominik ; Zobal, Lukáš (oponent) ; Hranický, Radek (vedoucí práce)
In the process of password cracking by a dictionary attack, the password repertoire is limited by the used dictionary. With the help of rules that can modify passwords from a dictionary, it is possible to extend such a dictionary with additional passwords. In order to maximize the benefits of these rules in password cracking, the rules can be generated based on existing data. Frequent patterns, such as capitalization, numbers at the end or frequently used substrings in passwords can be found in databases of leaked passwords. Based on the patterns obtained, a set of clever rules can be created that can significantly improve the success of a password cracking by dictionary attack. The gist of the work is based on this knowledge and presents specific methods for the implementation of these procedures. The work describes the design and implementation of such tool that can create a set of rules from existing passwords based on their similarity. The functionality of the tool and especially the benefits of the chosen method are shown experimentally.
|
|
|
Správa výpočetních úloh v systému Fitcrack
Horák, Adam ; Zobal, Lukáš (oponent) ; Hranický, Radek (vedoucí práce)
Cílem této práce je navrhnout a následně implementovat rozšíření rozhraní správy úloh pro administrační aplikaci systému Fitcrack. Jedná se o řešení pro obnovu hesel ze zašifrovaných souborů a hešů. Fitcrack funguje na základě distribuce výpočtů na několik počítačů a zahrnuje velké množství možností konfigurace úloh. Cílem rozšíření navrhovaných v této práci je usnadnit uživateli zadávání nových úloh do systému a také manipulaci s existujícími. Mimo jiné umožní úlohy dělit do skupin, spouštět jich více v dávkách nebo je zálohovat do souboru.
|
host ::
RSS.