GPU Cracking: Putting It All Together

基于一年内渗透测试中破解的 NTLM 域口令统计出 2015 年十大密码掩码，季节与月份加年份的模式（如 Spring15、Fall2015）占据主导，可为口令字典构建和密码策略制定提供参考。

NetSPI 发布 2014 年第三季度破解统计：26,692 个域哈希中 82.25% 被破解，8 位密码占比最高，发现 348 个空密码，最高频掩码模式 ?u?l?l?l?d?d?d?d?s 出现 1,415 次。

破解 LM 哈希还值得用彩虹表吗？NetSPI 对比彩虹表查询与 GPU 暴力破解两种路线，解析 LM 格式拆分为两段 7 字符且不区分大小写的特性，并论证 GPU 破解主机已是更快、更简单的选择。

GPU 破解服务器软件安装全流程：安装 Ubuntu 12.10 服务器版、AMD 显卡驱动、oclHashcat-plus 与 John the Ripper。由于 AMD 在 Linux 下的驱动支持相对较弱，驱动安装与编译步骤均针对 AMD 卡片调整。

NetSPI 详细介绍自建 GPU 密码破解平台的过程：采用四块 AMD Radeon HD 7950 运行 oclHashcat，NTLM 破解速度约每秒 250 亿次，并分享了机箱选择、开放式散热与延长线供电改造等实践经验。

NetSPI 复盘 2014 年密码破解统计：在收集到的 90,977 个 Windows 域哈希中，85.52% 被成功破解，Spring2014 等季节性模式、Password1 以及公司名称变体占据高频命中榜单前列。