私たちの仕事では、hashcatを積極的に使用していますが、この製品の一部の機能を見逃し始めました。 たとえば、通知を送信する機能、クラッキングハッシュを管理するための統合インターフェイスの存在、「クラッキングされた」ハッシュの便利な保存（しばらくすると、hashcat.potfileを見ると目が痛くなる）。 状況によっては、ハッシュの並行クラッキングを実行する必要があります。つまり、クラッキングタスクを複数のホストに分散する必要があります。

この一連の記事では、管理インターフェイスのトピックに関する「発見」やhashcatプログラムの分散起動について共有し、「クラッキングされた」ハッシュに関する統計を保存します。 最初の部分では、既存のソリューションをいくつか見てから、Hashtopolis製品を詳しく見ていきます。

一般的に、トピックがあなたに近い場合-私たちは「アンダーザカット」とコメントでお願いします。

猫について話しましょう

hashcat自体について（hashcat）

Hashcatは、作成者によると、世界最速のパスワード回復ツールです。 バージョンはLinux、macOS、およびWindowsで利用可能で、CPUまたはGPUに基づいたバージョンで表示できます。



Hashcatは、データ暗号化を使用する他のプログラムで作成者が発見した欠点のために人気を博しました。 現在、HashcatはWPA / WPA2パスワードの選択、MS Officeドキュメント、PDF、7-Zip、RAR、TrueCryptからのパスワードの解読に積極的に使用されています。



出所

hashcatを使用するための既成の「インターフェース」をネットワークで検索した結果、次のソリューションが見つかりました。

• ハッシュパス
• ハッシュビュー
• ハッシュトポリス

名前は単語「ハッシュ」で始まります-英語からこの単語は「ハッシュ」、「混乱」、「細かく刻んだ肉と野菜の皿」と翻訳されます。 これらの名前を文字通りロシア語に翻訳すると、得られたフレーズが読者の脳にハッシュを作成します。 特に乱暴に認識されているのは、名前「Hashtopussy」（笑顔）です



Hashpassでレビューを始めましょう。 彼は、機能の豊富さ（一見）に興味がありました：ハッキングのための一連のハッシュ、キャッチされたWPAハンドシェイクのグローバルマップでの視覚化、スパイウェアラズベリーのC2C、SMS通知のサポート、美しい壁紙、視覚化との興味深いインターフェース。 Hashpassジョブのステータスバーは次のようになります。







GitHubでプロジェクトの説明に飛び込むと、ハッシュの分散クラッキングのために、dj-zombieが別のプロジェクトHiveを開発したことが発見されました。 このプロジェクトに関連する情報を見つけることができませんでした。 つまり 「箱から出して」、複数のホストで並行してハッキングするための「指揮棒」を取得することはできません。 スタンドアロンのソリューションとして、Hashpassは非常に興味深いものであり、それに関連するRotten Piプロジェクトを考えると、Hashpassは間違いなく注意を払う価値があります。



これがHashpassの知り合いが終わった場所です。おそらく、一連の記事で詳細なレビューに戻ります。



Hashviewプロジェクトは 、機能が豊富であるという点で兄弟のHashpassに劣らず、インターフェイスの「視覚的なコンポーネント」へのアプローチは、より適切に実装されています。



画面統計の例：







Hashviewが提供するものは次のとおりです。

• コラボレーション-アプリケーションは、個別のアカウントの作成とロールの配布をサポートします
• ユーザー認証のOTP（ワンタイムパスワード）サポート
• インスタンスhashcatコマンドラインインターフェイスへの直接アクセス
• ハッシュクラッキングタスクキューの作成
• イベントのメール通知
• 内部ハッシュデータベース、ユーザー名、パスワードを検索
• メトリックの視覚化およびレポートシステム

Hashviewサーバーをインストールするには、ホストで有効なhashcat、有効なRVM、MySQL、Redis環境が必要です。 Ubuntuバージョン14.04および16.04のサポートを公式に宣言しました。他のLinuxディストリビューションでは、Hashviewの作業はコミュニティによって確認されています。



そして今、「短所」について：

• このプロジェクトは公式にhashcat 4.xをサポートしていますが、5番目のバージョンのサポートについては知られていません（https://github.com/hashview/hashview/issues/448のチケットがあります）
• エージェントのサポートは「Alpha」バージョンでも正式にサポートされており、この場合、Windowsエージェントのサポートが重要です（https://github.com/hashview/hashview/wiki/04-Distributed-Cracking）

HashpassとHashviewの両方のプロジェクトは放棄の印象を与え、リポジトリでのコミットはずっと前であり、ドキュメントは更新されていません。



HashpassでHashviewを1つのシェルフに配置し、次のプロジェクトに進むことにしました。



Hashtopolisは、hashcatの「ラッパー」の開発として2016年にリリースされました-Hashtopus（https://github.com/curlyboi/hashtopus）。 最初は「ハッシュトプシー」と呼ばれていましたが、「政治的正しさ」の理由で「ハッシュトポリス」と改名されました。 公式プロジェクトページ：https://hashtopolis.org。 実際、これは製品に関する有用な情報を入手できるフォーラムです。 Discordにもチャンネルが見つかりました：https://discord.gg/S2NTxbz



Hashtopolisの機能と機能：

• サーバー/エージェントのインストールと使用が簡単+便利
• Webインターフェイス経由でどこからでもアクセス
• 一般的なWebホスティング構成によるサーバー側の応答性
• 制御されたクラックステーションの自律エージェント
• 辞書とルールファイルを管理する
• HashtopolisおよびHashcat Auto Update
• 同じタイプの複数のハッシュリストを、あたかも単一のリストであるかのようにハッキングする
• Windows、Linux、およびOS Xでエージェントを実行する単一のファイル
• 「秘密」とマークされたファイルとハッシュは、「信頼済み」とマークされたエージェントにのみ配布されます
• データをインポートおよびエクスポートするための多くのオプション
• ハッシュと実行中のタスクに関する豊富な統計
• 「ハッシュの部分」の分布の視覚的表現（チャンク分布）
• アプリケーションでのマルチユーザー作業
• ユーザーアクセスレベルのサポート
• さまざまな種類の通知
• CPUによってハッシュをクラッキングするためのミニタスクを作成する機能
• エージェントとユーザーのアポイントメントでグループを使用することによるアクセスのきめ細かい配布

最も魅力的なHashtopolis機能は、Telegramですぐに使用できる通知のサポートです。 私たちは毎日このメッセンジャーを使用しています。 「クラックされた」ハッシュに関するタイムリーな通知を受け取ることは、非常に魅力的でした。 もちろん、この機能はスクリプトを使用して実装できますが、Hashtopolisに惹かれたのはこの機能だけではありませんでした。



Hashtopolisは、バージョン4.0.0以降のhashcatインスタンスを管理できます。 「ジェネリッククラッカー」（「クラッキングハッシュ」用のソフトウェアへの一般的なコマンドラインインターフェイス）のサポートも実装されました。 一般的なクラッカーの詳細については、 こちらをご覧ください。



Hashtopolisインターフェースの外観は快適で、数分知り合った後、ナビゲーションが明確になります。



タスクリスト：







エージェントの仕事に関する美しい統計：







Hashtopolisのトピックについて取り上げた追加の情報源：

• GitHubプロジェクトリポジトリ：https://github.com/s3inlc/hashtopolis
• GitHubプロジェクトWikiページ：https://github.com/s3inlc/hashtopolis/wiki
• プロジェクト開発者の1人のブログ（s3inlc）：https://s3inlc.wordpress.com
• Hashtopolis APIドキュメントは、PDFドキュメントで提供されています：https://github.com/s3inlc/hashtopolis/blob/master/doc/protocol.pdf

これで導入部分は終わりです。「第一印象」を共有しました。 残念ながら、レビューされたプロジェクトには最高品質のドキュメントがなく、情報は散在しており、非常に簡潔に提示されています。



検討中の製品に対する読者の関心を喚起できたことを願っています。ユーザーが多いほど、より良いプロジェクトになり、その結果、使用に関するより多くの情報が表示されるからです。



次のパートでは、Hashtopolis製品のインストールと構成を分析します。