GPU 密码破解：重造破解专用机

基于一年内渗透测试中破解的 NTLM 域口令统计出 2015 年十大密码掩码，季节与月份加年份的模式（如 Spring15、Fall2015）占据主导，可为口令字典构建和密码策略制定提供参考。

NetSPI 以 1,000 个哈希样本详解其 GPU 破解方法论：优先破解遗留的 LM 哈希，随后执行带规则的字典攻击，再套用 43 个最高频掩码模式，快速回收大部分口令并反哺后续破解。

NetSPI 详细介绍自建 GPU 密码破解平台的过程：采用四块 AMD Radeon HD 7950 运行 oclHashcat，NTLM 破解速度约每秒 250 亿次，并分享了机箱选择、开放式散热与延长线供电改造等实践经验。

随着云端 GPU 实例在密码破解领域的日益流行，Kali 团队将精力集中在利用 CUDA GPU 进行云端密码破解。本文介绍如何在云环境中配置和使用 GPU 加速的密码破解工具。

NetSPI 剖析 .NET 厚客户端应用中明文密码在内存暴露的问题：即使使用 SecureString，NetworkCredential 在发送 WebRequest 时仍会通过 InternalGetPassword 还原明文密码。作者建议改用可变的字符/字节数组并固定内存位置，给出更安全的登录实现代码。

NetSPI 探讨如何将人工渗透测试数据接入漏洞编排流程：第三方报告多为静态 PDF 或自定义格式，难以自动化关联与去重。文章给出三项最佳实践，确保外购渗透测试结果可直接进入修复编排体系。