Pyrit-cuda-multiforcer

Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

«Back|Track-[IT] www.backtrack.it

(c) 2009 keeley [email protected] PASSWORD CRACKING

Wyd - Pyrit – Multiforcer CUDA POWER

Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

Q

uesto pdf contiene tre sezioni, una dedicata all’introduzione ed impiego generale di CUDA,

mentre la seconda e terza verterà nell’utilizzo dei tools: Wyd - Pyrit e CUDA Multiforcer. CUDA (acronimo di Computer Unified Device Architecture) è l’architettura per il calcolo parallelo sviluppato da Nvidia, nasce con lo scopo di utilizzare la/le GPU/s per compiti non grafici, definite in gergo GPGPU. La GPGPU (General Purpose computation using GPU) ha come scopo l'utilizzo del processore della scheda grafica per scopi diversi dalla tradizionale creazione di un'immagine tridimensionale; in tale ambito di utilizzo la GPU viene impiegata per elaborazioni estremamente esigenti in termini di potenza di elaborazione, e per le quali le tradizionali architetture CPU non hanno una capacità di elaborazione sufficiente. La caratteristica più eclatante di questo tipo di utilizzo delle GPU è l'enorme potenza teorica offerta da tali soluzioni, e di conseguenza il ridotto tempo di elaborazione, quando confrontato con analoghe elaborazioni svolte dalle CPU. L’ evoluzione di tale architettura si evince dall’immagine sottostante:

Merito di ciò è dovuto alla natura stessa dell’architettura, come si evince dall’immagine:

*** Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

Passiamo ora alla parte pratica, ci serviremo, in prima istanza, del noto programma Pyrit, contenuto in backtrack.

Pyrit nasce con l’intendo di creare un programma che sia in grado di creare un grande database, precompilato, per il cracking delle password nelle reti wireless protette attraverso la codifica TKIP (WPA-PSK) e AES (WPA2-PSK). A differenza di altri tools simili, dalla sua parte gioca il vantaggio di creare un database precompilato, in grado di poter essere sia riutilizzato, pensiamo nei casi di ssid di default, e sia d’altro canto di risparmiare enormi di cicli CPU. Ma la vera novità che introduce nel campo, è l’utilizzo della tecnologia CUDA (Nvidia) e Stream (Ati) nella generazione del database. Accelerando di fatto i tempi di creazione del database stesso in termini non indifferenti, come si evince dall’immagine sottostante:

Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

***

P

yrit, di default viene installato con Backtrack, tuttavia per abilitare le librerie CUDA bisogna

installare il pacchetto backtrack-nvidia, il quale contiene i driver Nvidia. Si consiglia di installarlo fuori dall’ambiente X, in quanto nell’installazione del driver è necessario che X non sia attivo. Discorso analogo se si vuole attivare Stream, per i possessori di schede Ati, il pacchetto in questione è backtrack-ati, stesso consiglio di sopra per quanto riguarda l’installazione. Una volta terminate le operazioni di installazione, possiamo effettuare una prova per testare il nostro sistema, da terminare digitare pyrit benchmark

Ora il passo successivo è la costruzione del dizionario per generare il nostro database, fortunatamente Backtrack ci viene in aiuto sotto questo punto di vista, sia fornendo un dizionario già pronto, sia fornendoci un pratico tool per la creazione chiamato wyd. Per prima costa installiamo il pacchetto backtrack-worldlists , che non è che altro che un bel dizionario già pronto, ovviamente viene richiesto molto spazio su hardisk oltre i 400 megabyte. Tuttavia è possibile crearsi un proprio dizionario utilizzando wyd, ad esempio con parole del dizionario italiano o nomi di persona. A scopo didattico creeremo un dizionario partendo da nomi di persona italiani:

Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

Come prima cosa, scarichiamo il nostro elenco già pronto, wikipedia in questo ci aiuta, salviamo la pagina contenente i Nomi Italiani: wget http://it.wikipedia.org/wiki/Nomi_italiani mv Nomi_italiani Nomi_italiani.html (necessario per permettere wyd di utilizzare il plugin) cd /pentest/passwords/wyd (necessario portarsi nella directory di origine, pena errore) ./wyd.pl –o /home/nomi.txt /home/Nomi_italiani.html /home/nomi.txt > directory dove si vuole salvare il file elaborato /home/Nomi_italiani.html > directory sorgente dove è stato salvato il file da elaborare È inoltre opportuno eliminare fastidiosi doppioni o tutte quelle parole inutili, difatti sappiamo che le password WPA-WPA2/PSK sono comprese fra gli 8 ed i 63 caratteri, ed alcune volte è utile avere un dizionario con tutte parole minuscole, in quanto le più usate. cat nomi.txt | sort | uniq | pw-inspector –m 8 –M 63 > nomi_wpa.lst dd if=nomi_wpa.lst of=nomi_wpa_m.lst conv=lcase (trasformazione in minuscolo) Torniamo ora a pyrit, come prima cosa dobbiamo creare il nostro database, per fare ciò dobbiamo prima inizializzare il database con la creazione del essid e successivamente importare la lista delle password creata in precedenza: pyrit –e “K world” create_essid (“K world” nome essid bersaglio) pyrit –f nomi_wpa_m.lst import_passwords Per coloro che vogliono usare la lista fornita da Backtrack: pyrit –f /pentest/password/worldlists/wpa.txt import_passwords Al termine dell’operazione sarà mostrata una immagine simile a quella sottostante:

Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

Ora è il momento di lanciare la creazione del database vero e proprio: pyrit batchprocess

Una volta creato il database, bisogna esportarlo in un formato appropriato, in base al tipo di programma che verrà utilizzato, i formati supportati sono sia cowpatty che aircrack. Useremo aircrack, in quanto alcune volte cowpatty può dare errori di tipo “buffer overflow” pyrit –e “K world” –f db_air.out export_hashdb “K world” > essid della rete bersaglio db_air.out > nome scelto per il file da esportare

Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

Veniamo ora al cracking vero e proprio: aircrack-ng –r db_air.out capture.cap db_air.out > il file esportato da pyrit capture.cap > un file precedentemente creato dove si era catturato Handshake, della rete bersaglio con il database:

Senza database

Come si evince dalla immagini nel primo caso utilizzando il database si è ottenuto un risultato di circa 60.000 keys/s, mentre nel secondo caso, senza database, si è ottenuto un risultato di circa 1200 keys/s per un incremento totale di 50 volte. Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

***

V

eniamo ora invece al crack delle password che usano gli algoritmi MD4, MD5 e NTML

utilizzando la potenza di CUDA, il programma in questione è CUDA-Multiforcer. Il programma è raggiungibile da: BackTrack > Privilege Escalation > Password Attack > Offline > CUDA-multiforcer La sintassi corretta: ./CUDA-Multiforcer -c charsets/C -f H --min N --max Z -h T C > indica il tipo di caratteri usabili, contenuti nella cartella charsets: le opzioni disponibili sono: charsetfull, charsetlower, charsetlowernumeric, charsetlowerupper, charsetnumeric, charsetupper, charsetuppernumeric H > indica il file con l'algoritmo da forzare N > indica il numero minimo di caratteri da utilizzare Z > indica il numero massimo di caratteri da utilizzare T > indica l'algoritmo utilizzato : NTLM , MD4 o MD5 Per un piccolo test si può utilizzare la seguente stringa: ./CUDA-Multiforcer -c charsets/charsetnumeric -f test_hash_files/Hashes-NTLMNumeric.txt --min 0 --max 9 -h NTLM

Wyd - - Pyrit - CUDA Homepages in BackTrack: BackTrack->Privilege Escalation->Password Atatcks->OfflineAttaks->Wyd BackTrack->Radio Network Analysis->80211->Cracking->Pyrit BackTrack->Privilege Escalation->PasswordAttacks->OfflineAttacks->Cuda-Multiforcer Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it

www.backtrack.it *** Questo documento è da ritenersi esclusivamente per scopi informativi / didattici, l' autore del testo e coloro che lo ospitano sul proprio spazio non sono responsabili delle azioni commesse da terze parti. ***

(c)2009 keeley for backtrack.it published under GNU/GPL-v3 Password Cracking - Wyd - Pyryt - CUDA Multiforcer-

www.backtrack.it