GPU Password Cracking – Building a Better Methodology

NetSPI 发布 2014 年第三季度破解统计：26,692 个域哈希中 82.25% 被破解，8 位密码占比最高，发现 348 个空密码，最高频掩码模式 ?u?l?l?l?d?d?d?d?s 出现 1,415 次。

随着云端 GPU 实例在密码破解领域的日益流行，Kali 团队将精力集中在利用 CUDA GPU 进行云端密码破解。本文介绍如何在云环境中配置和使用 GPU 加速的密码破解工具。

基于一年内渗透测试中破解的 NTLM 域口令统计出 2015 年十大密码掩码，季节与月份加年份的模式（如 Spring15、Fall2015）占据主导，可为口令字典构建和密码策略制定提供参考。

NetSPI 时隔两年更新自建 GPU 密码破解主机的硬件选型：开发机采用矿架机箱，生产机改用机架式机箱，主板选用拥有 6 个 PCI-E 插槽的 ASRock H81 PRO BTC，并搭配廉价的 USB 3.0 转接卡降低成本。

NetSPI 复盘 2014 年密码破解统计：在收集到的 90,977 个 Windows 域哈希中，85.52% 被成功破解，Spring2014 等季节性模式、Password1 以及公司名称变体占据高频命中榜单前列。

破解 LM 哈希还值得用彩虹表吗？NetSPI 对比彩虹表查询与 GPU 暴力破解两种路线，解析 LM 格式拆分为两段 7 字符且不区分大小写的特性，并论证 GPU 破解主机已是更快、更简单的选择。