Hashcat Password Cracking Hardware

Ce document s'adresse principalement aux personnes qui sont déjà tombées amoureuses du craquage de mot de passe et sont prêtes à porter leur relation à un nouveau niveau. Si vous êtes nouveau dans le craquage de hachage, ne vous découragez pas par ce document! Bien que vous ne devriez vraiment pas craquer le mot de passe sur un ordinateur portable ou un ordinateur de bureau de basse/moyenne gamme, ou même un HEDT sous-alimenté/refroidi, cela pourrait être tout ce que vous avez disponible pour la première fois, ce n'est pas grave! En tant que débutant, ces systèmes peuvent être appris tant que vous gardez une charge de travail légère (ou) et maintenez un temps de fonctionnement assez court (jusqu'à 30 minutes-1 heure). Lorsque vous commencerez à apprendre la corde, vous voudrez satisfaire votre envie de plus de vitesse, et c'est à ce moment-là que ce document vous sera encore plus précieux. D'ici là, profitez de ce que vous avez et profitez de votre apprentissage!   hashcat-w 1hashcat-w 2

Un outil qui ne convient pas à ce travail

Le craquage de mot de passe est sans aucun doute la charge de travail la plus brutale que vous puissiez imposer sur votre ordinateur-absolument aucun fardeau sur le matériel de votre ordinateur comme le craquage de mot de passe. Ainsi, alors qu'il est techniquement possible de casser le mot de passe de presque n'importe quel appareil à l'aide d'un processeur, vous pouvez utiliser de nombreux appareils sur lesquels vous ne devriez probablement pas essayer de casser le mot de passe, comme votre téléphone, le système d'infotainment de Tesla ou un distributeur automatique de casino. Essayer de craquer Sur des systèmes qui ne sont pas conçus pour gérer des charges de travail informatiques continues pendant de longues périodes, les mots de passe assureront sans aucun doute leur mort prématurée. Alors, si vous réussissez à faire fonctionner Hashcat sur votre Nintendo Switch, soyez bien préparé pour acheter un nouveau Nintendo Switch demain.

Il est généralement déconseillé de craquer le mot de passe sur un ordinateur portable. La plupart des ordinateurs portables ne disposent pas d'un GPU séparé, mais ont un GPU intégré ou un APU. La plupart des ordinateurs portables avec un GPU séparé ne disposent pas d'un refroidissement approprié pour les charges de travail informatiques, car le GPU et le CPU partagent généralement un tuyau de chaleur et un dissipateur de chaleur communs. Si vous possédez un «ordinateur portable de remplacement de bureau» ultra-haut de gamme ou un «poste de travail mobile» avec un GPU de qualité de bureau, vous pourriez en fait avoir des zones chaudes discrètes pour votre GPU et votre CPU et pourriez donc réellement être en mesure de vous débarrasser de la rupture de votre ordinateur portable. Par exemple, j'ai un Clevo P650HP avec un GTX 1060 et un Dell Precision 7530 avec un Quadro P4200, qui peuvent tous deux gérer réellement une charge de travail informatique complète () pendant une durée modérée (mais pas sans brûler mes doigts lorsque je touche le clavier). Cependant, ne vous attendez pas à des vitesses étonnantes même pour les postes de travail mobiles les plus haut de gamme, car ces appareils sont encore des appareils relativement faibles en puissance (< 200W) et les performances se reflètent ainsi. Hashcat-w 3

Il peut également être déconseillé de casser le mot de passe sur votre bureau actuel. Les ordinateurs de bureau basse/moyenne gamme ont souvent un GPU intégré, une APU ou un GPU à budget de puissance basse gamme qui ne peut tout simplement pas gérer la charge de travail informatique. Même les ordinateurs de bureau de jeu haut de gamme peuvent ne pas avoir un GPU ou un châssis suffisamment refroidi pour une charge de travail de craquage de mot de passe. Si vous constatez que votre température a grimpé de plus de 90°C, il est temps de vider votre portefeuille.

Enfin, bien que les appareils d'exploitation minière GPU soient techniquement conçus pour des charges de travail informatiques dédiées (mais seulement dans la définition la plus étroite), ils ont tendance à enfreindre presque toutes les règles lorsqu'ils construisent des appareils de craquage dédiés. Ces appareils sont conçus pour le hachage d'une seule cible et le nombre absolument minimum de matériel nécessaire à cet effet afin de réduire les surcharges opérationnelles et de rendre les bénéfices aussi élevés que possible. C'est le contraire de l'appareil de craquage de mot de passe que vous souhaitez. Bien que vous puissiez utiliser des appareils d'exploration GPU pour gérer certaines charges de travail de craquage de mot de passe et que vous puissiez publier des chiffres passionnants, vous finirez par rencontrer des problèmes lorsque vous essayez de faire quelque chose d'intéressant ou de précieux. Si vous avez déjà le matériel, vous pouvez aussi bien l'utiliser jusqu'à ce que vous commenciez à heurter un mur. Sinon, ne vous précipitez pas pour acheter une machine à miner Milkcrate sur eBay. hashcat-b

Un outil approprié pour ce travail

Construire un outil de craquage de mot de passe approprié est loin d'être aussi simple que de mettre un tas de GPU dans un ordinateur et de terminer le travail. Imaginez exécuter le test de résistance le plus sinistre jamais réalisé sur votre système, puis l'exécuter pendant des jours/semaines/mois-eh bien, c'est le craquage du mot de passe. La consommation d'énergie et la dissipation thermique sont les principaux démons contre lesquels vous devez lutter, mais en réalité, tous les composants que vous choisissez pour votre équipement doivent être équilibrés et bien réfléchis. Sérieusement. Si vous voulez le faire correctement, il y a très peu de coins (s'il y en a) que vous pouvez couper.

Transmission d'électricité

L'alimentation électrique est un aspect clé de la construction d'un dispositif de cassage de mot de passe. Vous devez comprendre quelques concepts électriques de base () et être capable d'effectuer quelques opérations mathématiques de base, car si vous vous trompez dans cette partie... au mieux, vous éjectez un disjoncteur; Au pire, vous déclenchez un incendie qui entraîne des dommages matériels, des blessures et éventuellement la mort. W = V × A × PF

Assurez-vous que la prise électrique dans laquelle vous branchez votre appareil supporte la quantité d'électricité que votre appareil consommera. Les circuits résidentiels les plus modernes ne sont que de 15 ou 20 ampères (110V), vous ne devriez pas mettre plus de 80% de charge sur le circuit (par exemple, 15A pour un circuit 12A, 16A pour un circuit 16A pour un circuit 20A. En fonction du nombre de GPU que vous possédez, votre appareil peut consommer beaucoup plus de courant que cela. Et votre équipement ne sera peut-être pas le seul à puiser de l'énergie sur le circuit (vous rivaliserez avec l'éclairage, le micro-ondes, l'électronique Hitachi, etc.)

De plus, notez le facteur de puissance de votre alimentation. Le travail de votre alimentation est de convertir le courant alternatif provenant du mur en courant continu utilisable, ce qui ne peut pas être fait avec une efficacité parfaite. L'alimentation est la plus efficace à 50 % de charge (généralement 85-95 %) et généralement seulement 80-92 % à 100 % de charge. Supposons que vous ayez une platine de forage avec 4 RTX 2080 avec une consommation totale de composants de 1320 W, mais que votre efficacité électrique n'est que de 85 % 100 % de charge:

         1320 W   actif   puissance   ÷   0,85   puissance   facteur   ≈   1553 W   apparent   puissance 

Bien que votre consommation totale de composants ne soit peut-être que de 1320 W (puissance active), en raison du facteur de puissance de l'alimentation, vous en tirez en fait plus de 1550 W de puissance (puissance apparente. Cela ne semble pas être un gros problème jusqu'à ce que vous fassiez les calculs mathématiques et réalisez que même si un circuit 15A 110 V peut supporter 1320 W,   il ne peut pas supporter 1550 W en toute sécurité. Encore une fois, il est important de comprendre que la puissance nominale de l'alimentation est la puissance nominale du composant qu'il est capable de vous livrer-il s'agit d'une valeur nominale de sortie, pas de sortie Si vous avez une alimentation de 1600W, le facteur de puissance à pleine charge est de 87% et votre alimentation est en fait capable de tirer 1839W de puissance de la prise. Vous pouvez en savoir Plus sur le facteur de puissance et l'efficacité de l'alimentation sous différentes charges sur le site Web de la certification   80 Plus.

Concernant l'alimentation, assurez-vous que vous utilisez une alimentation de qualité qui fournit la puissance dont le système a besoin. Vous aurez peut-être besoin de plus qu'une seule alimentation, en fonction du nombre de GPU et d'autres composants dans votre équipement, surtout si vous avez un processeur qui consomme beaucoup d'énergie comme AMD Threadripper. Votre alimentation devrait être au moins 80 Plus Gold et idéalement être capable d'alimenter 120 à 200 % de la consommation électrique sous charge de l'ensemble du système. N'oubliez pas qu'ils sont les plus efficaces (avec le facteur de puissance le plus élevé) lorsque l'alimentation est dans la plage de charge de 20 à 50 %.

De plus-et cela est très important-   ne pas acheter ni utiliser des sources d'alimentation bon marché ou sous-dimensionnées. Je le répète parce que c'est absolument essentiel: ne pas utiliser une alimentation bon marché ou sous-dimensionnée dans un appareil de craquage de mot de passe. Tu allumeras un feu. Un putain de feu, Craig. Un feu de flammes. Une vraie flamme. Le genre qui brûle.Dans certains domaines, vous pouvez couper des coins pour économiser des coûts dans votre appareil de craquage de mot de passe, mais l'alimentation électrique ne doit absolument pas être un domaine qui vous rend bon marché.

Enfin, assurez-vous que le cordon d'alimentation que vous utilisez a des spécifications adéquates. La plupart des sources d’alimentation – même celles capables de fournir > 1000 watts – sont livrées avec des câbles d’alimentation 18 AWG C13 fragiles qui surchauffent et font fondre rapidement. Vous aurez probablement besoin d'utiliser au moins un cordon d'alimentation de 16 AWG, et si vous avez une énorme alimentation de 1500 W +, vous aurez besoin d'un cordon d'alimentation de 14 AWG.

Le châssis et le châssis à dissipation de chaleur

, également appelé coque, sont la base de votre construction. Le châssis que vous choisissez pour la plateforme doit être suffisamment grand pour accueillir le matériel que vous prévoyez d'installer, tout en prenant en charge le nombre approprié d'alimentations électriques et en fournissant un flux d'air positif en ligne droite et fluide à Strong. La plupart des châssis ATX à tour moyenne ne peuvent prendre en charge que 2 ou 3 GPU, tandis que les châssis EATX/SSI-EEB à tour complète et ultra-tour peuvent prendre en charge 4 ou 5 GPU. Le boîtier de serveur dédié peut accueillir plusieurs sources d'alimentation et prend en charge 8, 10, 16 ou même 20 GPU (largeur unique).

Il est presque certain que les ventilateurs de secours fournis avec votre boîtier seront sérieusement insuffisants pour contenir la chaleur générée par votre plateau (il y a quelques exceptions mais faites semblant de ne pas en avoir. Vous devrez remplacer les ventilateurs de stock par des ventilateurs à haute CFM et haute pression statique. Delta et San Ace sont de bons choix, mais notez que certains de ces ventilateurs peuvent consommer jusqu'à 75 W chacun. De plus, ces ventilateurs peuvent être très forts, ce qui peut déranger certaines personnes. Le refroidissement par eau peut être une alternative appropriée dans certains cas.

Si vous voulez gagner facilement en termes de choix de châssis, Tyan   et   Supermicro   proposent tous deux des barebones de serveur conçus pour le calcul GPGPU (Attention acheteur: beaucoup de ces châssis sont conçus pour les GPU de serveur à faible consommation et refroidi passivement (comme NVIDIA Tesla) et ne peuvent pas accueillir des GPU de bureau.

Unité de traitement graphique (GPU)

Si vous êtes un n00b, vous vous demandez peut-être pourquoi nous continuons à parler de cartes graphiques lorsque nous ne parlons pas de jeux ou de graphismes. Ou peut-être savez-vous déjà que les GPU sont utilisés pour le craquage de mots de passe, mais ne comprenez pas vraiment pourquoi. Eh bien, le craquage de mot de passe est ce qu'on appelle un problème parallèle embarrassant (il n'y a pratiquement aucun effort pour diviser le problème en plusieurs tâches parallèles), et donc la charge de travail de craquage de mot de passe passe du parallélisme. Cela signifie que plus nous avons de processeurs pour traiter le problème, plus le temps nécessaire pour attendre que la tâche soit terminée est court. Votre processeur peut déjà avoir entre 4 et 16 cœurs et peut être en mesure de prendre en charge 8 à 32 threads d'exécution grâce au multithreading synchronisé (SMT, également appelé hyperthreading). Avec les instructions Single Instruction Multiple Data (SIMD), vous pouvez effectuer 16 à 256 calculs simultanément. Cela peut sembler beaucoup, mais vous avez raison-c'est vrai! Ou du moins ce serait le cas, si ce n’était pas parce que le GPU a un tas de cœurs. Les GPU haut de gamme modernes peuvent avoir 2560-5120 cœurs, et bien qu'ils soient plus lents et limités par rapport aux cœurs du CPU, ils sont suffisants pour rendre le GPU 100+ fois plus rapide que le CPU pour les charges de travail de craquage de mot de passe. Les performances s'étendent également linéairement avec chaque GPU que vous ajoutez à votre équipement! Ainsi, si vous avez 10× RTX 2080 Ti dans votre appareil, vous aurez à votre disposition un climax de 43 520 cœurs GPU qui ne pousseront jamais aucun pixel.

Pour mieux comprendre ce concept, voici un exemple illustratif:

Supposons que vous possédiez une usine de pudding du XIXe siècle (avant la révolution industrielle). Il faut de nombreuses tonnes de bananes pour préparer un délicieux pudding à la banane, mais toutes ces bananes doivent d'abord être pelées (un problème parallèle embarrassant). Vous et vos 5 partenaires commerciaux (un processeur multicœur) êtes vraiment des hommes d'affaires intelligents et parfaitement capables de peler des bananes; En fait, vous connaissez la meilleure façon d'éplucher une banane et pouvez faire des décisions complexes liées à la banane. Mais vous ne pouvez pas peler beaucoup de bananes en une journée. Même si vous allez une banane par main (SMT) ou quatre bananes par main (SIMD), il faudra encore de nombreuses semaines pour éplucher toutes les bananes. Il y a trop de bananes! Vous avez donc décidé d'embaucher et de former 10 000 employés Monkey (GPU) pour vous peler des bananes. Les singes ne sont ni très rapides ni très intelligents; Pourquoi, ils ont un intérêt pour faire du pudding à la banane et gérer une usine! Mais avec 10 000 utilisateurs qui travaillent en même temps, ils peuvent certainement éplucher certaines bananes – en fait, ils peuvent toutes les éplucher en une seule matinée! Si vous donnez de la cocaïne* (overclocking) aux singes, ils peuvent agir plus rapidement. Mais attention, comme parfois les singes surchauffent, s'évanouissent de fatigue (tombent du bus) ou arrêtent complètement d'écouter les instructions (l'ASIC suspend).
* Avertissement légal: Ne donnez jamais de la cocaïne à 10 000 singes sans fournir un refroidissement suffisant.

À partir de cet exemple, il est clair pourquoi nous utilisons un GPU pour casser le mot de passe. Si ce n'est pas le cas, il devrait au moins fournir suffisamment de raisons pour doter votre usine de pudding victorienne avec des singes épuisés.

Alors quel GPU devriez-vous utiliser dans votre appareil? Eh bien, il était une fois ATi/AMD régnait suprême dans le monde du craquage de mots de passe. Avec plus de cœurs que NVIDIA et des instructions matérielles spéciales (BIT_ALIGN et BFI_INT) qui leur ont permis de réduire le nombre d'instructions nécessaires pour calculer une valeur de hachage, les GPU ATi/AMD étaient facilement 4 fois plus rapides que leurs concurrents. Mais NVIDIA a volé la couronne à AMD en 2014 avec la sortie de leur architecture Maxwell (série GTX 900) et AMD n'a pas encore récupéré (et probablement jamais le fera). Donc, vous voudrez sans équivoque utiliser des GPU NVIDIA modernes dans votre appareil.

Mais quels GPU NVIDIA, vous demandez? Excellente question! Vous souhaitez utiliser des GPU de bureau (GTX/RTX), pas des GPU de station de travail (Quadro) ou de serveur (Tesla), même si vous utilisez un châssis de serveur. Pourquoi, demandez-vous? Vous posez certainement beaucoup de questions. Vous savez que je ne suis pas payé pour cela, n'est-ce pas? Ils m'ont littéralement enchaîné à un bureau dans un sous-sol moisi, me forçant à écrire tout cela pour vous sur un Eee PC 700. Je n'ai pas mangé depuis un mois et je déféque à travers un trou dans la chaise. S'il vous plaît envoyez de l'aide. Oh merde, ils ' viennent; Soyez cool, vous ne savez rien.   *tape haut*    ...   H A P P Y     T O  ... A N S W E R  ... T H A T     Q U E S T I O N    ... F O R  ...   Y O U... Bien, donc, la première raison est que les GPU de bureau sont un ordre de grandeur ou deux moins chers, car les GPU de bureau sont subventionnés par les joueurs et vous avez une économie d'échelle qui fonctionne en votre faveur. Les GPU de station de travail et de serveur disposent également de fonctionnalités que vous n'utiliserez jamais pour le craquage de mots de passe (comme les performances FP64), donc vous payez en plus pour pratiquement rien. Si vous ' êtes vraiment en train de donner des asloads d'argent pour absolument rien en retour, je vous donnerai volontiers mes informations ACH. Deuxièmement, les GPU de station de travail et de serveur sont traditionnellement légèrement plus lents que les GPU de bureau pour les charges de travail de craquage de mots de passe. Il y a eu quelques exceptions récentes à cela-principalement les Tesla P100 et V100-mais même s'ils sont plus rapides, ils coûtent plus cher qu'un foie humain. Nous mesurons généralement la valeur d'un GPU ' en termes de performance par dollar et de performance par watt. Choisissez votre algorithme le plus utilisé (si vous êtes dans un environnement corp, ce sera probablement NTLM) et divisez le débit de hachage du GPU par son coût. Vous verrez que le ratio perf:dollar pour les GPU Titan, Quadro et Tesla est abyssalement bas, tandis que les GPU de bureau phares (numéros de modèle se terminant par " 80 ") ont les meilleurs ratios perf:dollar. De même, évitez les GPU intermédiaires et bas de gamme. Bien que le prix puisse paraître attrayant, leurs ratios perf:dollar révèlent qu'ils sont un gaspillage d'argent.

Donc, vous savez maintenant qu'il faut acheter des GPU de bureau NVIDIA haut de gamme avec les ratios perf:dollar les plus élevés, mais il y a encore une information cruciale que je ne vous ai pas encore dite, alors supprimez ce GPU de votre panier NEWEGG, CRAIG. Bon sang. Vous devez acheter des GPU avec un ventilateur de type ventilateur et un dissipateur de refroidissement avec ailettes horizontales. Ne pas acheter   des GPU avec ventilateurs axiaux et un dissipateur thermique avec ailettes verticales. Juste parce qu'un GPU a deux ou trois ventilateurs ne signifie-t-il pas qu'il aura un meilleur refroidissement qu'un GPU avec un seul ventilateur-tout le contraire est vrai. Ces refroidisseurs GPU multi-ventilateurs flashy évacuent en fait l'air chaud   dans   votre châssis plutôt que hors de celui-ci, et sont conçus pour gérer " des charges de travail éclatantes " (comme les jeux) et ne peuvent absolument pas faire face à des charges de travail de calcul soutenues. En termes simples:

hashcat密码破解硬件">

Unités centrales de traitement (CPU)

Tout d'abord, la sélection de votre CPU sera principalement pilotée par la sélection de votre carte mère. Choisissez d'abord votre carte mère. Il n'y a même pas grand-chose à dire à ce sujet, et c'est pourquoi la carte mère n'a pas sa propre section. Obtenez les supports dont vous avez besoin, c'est aussi simple que ça.

Beaucoup de gens pensent à tort que si vous envisagez uniquement de craquer le GPU, peu importe quel processeur est installé dans l'appareil craqué. Cette mentalité vient principalement de la communauté minière, où vous voulez acheter les CPU les moins chers et les pires pour maintenir les coûts d'infrastructure bas. Mais le craquage des mots de passe n'est pas minier. Ce n'est pas le cas, CRAIG. Je m'en fiche de ce que tu vois sur REDDIT. Bien que le processeur que vous choisissez sera largement déterminé par le choix de la carte mère, il existe quelques règles à suivre.

En général, votre processeur doit avoir N +2 threads disponibles pour le cracking du GPU, où   N   est le nombre de GPU dans l'appareil. Par exemple, si vous avez un équipement de 8 GPU, votre processeur doit être capable de prendre en charge 10 threads. Un processeur quad-core avec multithreading synchrone (SMT, comme Intel HyperThreading) ne prend en charge que 8 threads, ce qui vous laisse un peu à court de ressources; Un CPU à six cœurs avec SMT serait plus approprié.

Si vous utilisez une carte mère à double emplacement, veuillez noter si votre carte mère est Single Root Complex ou Dual Root Complex. Un seul composite signifie que tous les GPU sont routés via un seul CPU, tandis qu'un double composite signifie que la moitié des GPU sont routés via un CPU et l'autre moitié via un deuxième CPU. Si votre carte est Single Root Complex, cela signifie généralement que vous pouvez installer un seul processeur pour supporter le nombre de GPU tant que vous avez suffisamment de threads.

De plus, gardez à l'esprit que même si vous pensez que vous ne ferez probablement que des craquages de GPU, vous ne le ferez certainement pas. Certains algorithmes ne sont pas adaptés à l'accélération GPU et vous devrez utiliser un processeur. Même si l'algorithme est adapté à l'accélération GPU, l'attaque peut toujours être plus efficace sur le CPU (pour par exemple, une attaque de dictionnaire direct contre un algorithme de hachage rapide, ou lorsque vous ciblez une liste de hachage avec des centaines de millions de hachages. Vous devrez également faire des choses comme les opérations de liste de mots, la génération d'ensembles de règles, l'analyse de fichiers pots, etc., vous ne voulez pas que le CPU soit trop lent pour ces tâches.

Enfin, parlons de marque. Encore une fois, cela dépend principalement de la carte mère que vous choisissez. Cependant, si vous pouvez choisir, sélectionnez AMD. Intel est longtemps, mais AMD est enfin à nouveau compétitive pour la première fois depuis 2006 et ils l'ont absolument écrasé avec EPYC, Threadripper et Ryzen. Si vous avez besoin d'aide pour choisir un processeur, consultez les graphiques rapport qualité/prix des processeurs haut de gamme   et   de Passmark. Personnellement, je n'envisagerais pas de ne rien acheter avec un score CPU Mark inférieur à 15 000.

Ram

Cela dépend également principalement de la carte mère que vous choisissez, mais il faut suivre deux règles rigides:

Règle#0: Vous avez besoin d'au moins deux fois plus de mémoire d'hôte que de mémoire vidéo.

         Host   RAM   ≥   2   ×   VRAM 

Donc, si vous avez 8× RTX 2080 SUPER avec 8 Go de VRAM chacun, vous aurez besoin d'au moins 64 Go de mémoire hôte. Vous pourriez peut-être prendre un peu moins de temps, mais lorsque vous commencez à faire quelque chose de plus avancé, vous recevrez l'erreur CL_OUT_OF_HOST_MEMORY.

Règle#1: Achetez toujours une RAM de marque réputée. N'achetez pas de RAM bon marché. N'achetez pas de RAM hors marque. N'achetez pas de RAM reconditionnée. N'achetez pas de camion Ram. N'achetez pas de ram littérale.

Stockage

Répétez avec moi:

         Je   ne   pas   avoir besoin   de plusieurs   téraoctets   de   Stockage   pour les tables   Arc-en-ciel  . 
        Je   ne   pas   avoir besoin   de plusieurs   téraoctets   de   stockage   pour les tables   arc-en-ciel  . 
        Je   ne   pas   avoir besoin   de plusieurs   téraoctets   de   stockage   pour les tables   arc-en-ciel  . 
        Je   ne   pas   avoir besoin   de plusieurs   téraoctets   de   stockage   pour les tables   arc-en-ciel  . 
        Je   ne   pas   avoir besoin   de plusieurs   téraoctets   de   de stockage   pour les tables   arc-en-ciel  . 

Nous sommes en 2020 et j'ai toujours des questions sur la table arc-en-ciel au moins tous les trimestres. La table arc-en-ciel est un ancien vestige du passé qui n'a tout simplement aucune place dans le craquage de mot de passe moderne. Le craquage de mot de passe moderne est hautement dynamique et nécessite une agilité, une flexibilité et une évolutivité. Les tables Rainbow sont statiques, rigides et pas entièrement évolutives-elles sont l'opposé du craquage de mot de passe moderne. Lorsque vous regardez les programmes de craquage de mots de passe les plus réussis au monde – l'équipe Hashcat, l'équipe CynoSure Prime, l'équipe Radeon 9800 – vous constaterez qu'aucun d'entre eux n'a été exposé à une montre arc-en-ciel depuis près de dix ans. Donc, vous n'avez pas besoin de plusieurs To de stockage de table arc-en-ciel. Vous n'avez même pas besoin de 1 To d'espace de stockage pour stocker votre appareil de craquage de mot de passe. Sérieusement, même 250 Go pourrait être beaucoup plus que le disque que vous avez utilisé, à moins que vous ne fassiez des recherches folles sur les phrases de mot de passe ou quelque chose comme ça.

Beaucoup de gens ont l'impression que la vitesse de lecture/écriture du disque et les IOPS n'ont pas d'importance pour craquer les plateformes, mais je vous assure qu'ils le sont certainement. Si possible, utilisez le stockage NVMe qui est de loin votre meilleur choix. Si cela n'est pas possible, le SSD SATA fonctionne également correctement. Comme avec RAM, essayez de vous tenir aux modèles haut de gamme de marques connues.

Système d'exploitation (OS)

Il y a un vieux proverbe informatique qui dit: "Ne choisissez pas vos applications en fonction du système d'exploitation que vous utilisez; choisissez votre système d'exploitation en fonction de l'application que vous utilisez. Je ne sais pas si c'est un vrai proverbe, ou si ce n'est que des bêtises qui me viennent à l'esprit un jour et que je répète depuis dix ans; de toute façon, c'est absolument vrai. Gardez cela à l’esprit, le choix clair est Ubuntu Linux. Ubuntu est la seule distribution Linux à fournir systématiquement une excellente prise en charge des pilotes OpenCL et GPU propriétaires, et Hashcat est également développé sur Ubuntu, ce qui vous garantit presque la meilleure expérience globale d'Ubuntu. D'autres distributions Linux disposent de différents niveaux de prise en charge OpenCL et des pilotes GPU propriétaires, les distributions de pointe telles que Fedora et Arch étant les plus douloureuses à utiliser. Comme nous le savons tous, Kali a toujours eu un mauvais support OpenCL.

Si vous n'êtes pas satisfait de Linux, Windows est également une option disponible. Cependant, si vous utilisez Windows, vous devrez le compléter avec Cygwin, WSL ou similaire, par exemple, les programmes de craquage de mot de passe réussis utilisent beaucoup de choses telles que, et, ainsi que des scripts de coque sale rapides ' n, des scripts Perl et des scripts Python. Toutes ces choses sont des fonctionnalités biologiques de Linux, mais vous devez faire tout ce que vous pouvez pour les rendre disponibles sur Windows. awkgrepsed

Si l'idée de Windows vous dégoûte absolument et que vous êtes également un barbe grise "jamais Linux", alors FreeBSD et Solaris peuvent être des options viables, selon le GPU que vous utilisez. Malheureusement, macOS n'est plus une option viable, car Apple a abandonné la prise en charge OpenCL pour Metal, et ils sont toujours à la traîne par rapport aux GPU plus récents.

Si possible, votre appareil de craquage doit être sans tête (sans moniteur). Il est assez difficile de craquer les mots de passe et d'utiliser un bureau graphique en même temps, car votre GPU sera occupé à traiter les chiffres et ne pourra pas mettre à jour votre écran. Si vous utilisez Linux et que vous vous tenez à un bureau graphique, essayez d'exécuter un gestionnaire de fenêtres nues (par exemple blackbox, openbox, i3 ou xmonad) sans un gestionnaire de bureau (par exemple Gnome, KDE, XFCE ou Mate) pour rendre la charge de bureau aussi légère que possible.