Güvenlik Testleri#2 | Hash Algoritma Saldırıları Testi

[bakyuz]

Arkadaşlar Merhabalar,

21 adet hash algoritması üzerinde yaptığım saldırı testini sizlerle paylaşmak istedim.

Testte Rockyou 2024 wordlisti kullanılmıştır. (Yaklaşık 10 milyar parola, 150gb+)

Hangi hash algoritması wordlist saldırısında ne kadar hızlı bir saldırıya maruz kalmaktadır?

Aynı parola ile yapmış olduğu wordlist saldırı sonuçlarına aşağıdaki bağlantıdan erişebilirsiniz.

https://raw.githubusercontent.com/beytul...shtest.pdf

Not: Unutulmamalıdır ki daha güçlü donanımla sonuçlar daha farklı olacaktır.

[klavye]

Elinize saglik

[mkysoft]

Olaya tersten de gidebilirsiniz. Raibonbow table denilen hazir hash databaseleri var. Sizin sifrenizi degil ama ayni hash'i ureten baska bir anahtari bulabilir. Hatta ucretli, ucretsiz online servislerde var.

[bakyuz]

Alıntı:mkysoft

---

Olaya tersten de gidebilirsiniz. Raibonbow table denilen hazir hash databaseleri var. Sizin sifrenizi degil ama ayni hash'i ureten baska bir anahtari bulabilir. Hatta ucretli, ucretsiz online servislerde var.

Farklı yaklaşımlarla testler tabiki gerçekleştirilebilir. Test süreçleri gerçekten uzun sürebiliyor ve bu süreç zarfında bilgisayarınızı unutmanız gerekiyor (Donanımın %100 kullanılması). O yüzden çok uzun sürebilecek testleri gerçekleştirmiyorum. Fakat yakın zamanda farklı senaryolarla testler uygulayıp sonuçları paylaşacağım.


Yorumlarınız için teşekkür ederim.