Hash Suite Droid

Hash Suite Droid هي أداة احترافية لتدقيق أمان كلمات المرور مصممة بشكل أساسي للاستخدام من قبل مسؤولي النظام وموظفي أمن تكنولوجيا المعلومات ومستشاري أمن تكنولوجيا المعلومات. يعمل Hash Suite Droid على إيقاف تجزئة كلمات المرور التي كان من الممكن أن ينسخها المدقق من نظام مستهدف بطريقة مرخصة باستخدام وصولهم الإداري الشرعي إلى النظام المذكور. لا يمكن لـ Hash Suite Droid الحصول على تجزئات من تلقاء نفسها ، ولا تقدم إرشادات حول كيفية الحصول على علامات التجزئة - وهذا شيء من المفترض أن يمتلك المستخدم المحترف المعرفة به والوصول إليه الشرعي للقيام به.

يعد الاستخدام الثانوي لـ Hash Suite Droid تعليميًا ، حيث يعمل على تجزئة عينة لا تتوافق مع كلمات المرور الحقيقية.

لا يمكن استخدام Hash Suite Droid "لاختراق" الحسابات ، ولا حتى في حسابات المرء. هذا ببساطة لا يعمل لأنه لن يكون لديك التجزئة المقابلة. إذا كنت مستخدمًا نهائيًا بكلمة مرور منسية ، فإن Hash Suite Droid ليس مناسبًا لك - آسف.

Hash Suite Droid هو ، على حد علمنا ، أول أداة تدقيق أمان متعددة التجزئة تم تطويرها خصيصًا لأجهزة Android:

يدعم 13 نوعًا من التجزئة: LM ، NTLM ، MD5 ، SHA-1 ، SHA-256 ، SHA-512 ، DCC ، DCC2 ، SSHA ، md5crypt ، bcrypt ، sha256crypt ، sha512crypt. تستورد تجزئات هذه الأنواع من ملفات نصية مع كل سطر يحتوي على تجزئة عارية أو اسم مستخدم: زوج تجزئة أو تنسيق إخراج أدوات PWDUMP (لـ LM و NTLM).

يدعم WiFi WPA PSK (مفتاح مشترك مسبقًا) مع الاستيراد من ملفات pcap أو hccapx.

يمكن تحميل الملايين من التجزئات غير المملحة مرة واحدة بأداء جيد.

تعمل واجهة المستخدم على تحسين حجم الشاشة: تتغير واجهة المستخدم وفقًا لحجم الشاشة. على سبيل المثال ، مع الهواتف الذكية ذات الشاشة الصغيرة ، يعرض Hash Suite Droid 3 علامات تبويب ، بينما يعرض مع الأجهزة اللوحية جميع الوظائف على شاشة واحدة.

Cracking On: الضغط على زر الطاقة أثناء التكسير يؤدي إلى إيقاف تشغيل الشاشة ، ولكن يستمر التصدع. يستمر الاختراق أيضًا إذا بدأ المستخدم تطبيقًا آخر. لإيقاف الهجوم ، يحتاج المستخدمون إلى الضغط على عنصر إجراء الإيقاف أو إغلاق Hash Suite Droid.

تدرك البطارية: توقف Hash Suite Droid تلقائيًا الهجمات عندما ينخفض ​​شحن البطارية إلى ما دون أو ترتفع درجة الحرارة عن عتبة يحددها المستخدم.

ملف "config.db" الشائع: يمكن للمستخدمين استيراد / تصدير (تبادل) ملف config.db واستخدامه إما على جهاز الكمبيوتر أو على الهاتف أو الجهاز اللوحي. على سبيل المثال ، يمكن للمستخدمين بدء هجوم على هواتفهم الذكية / الأجهزة اللوحية وإنهائها باستخدام Hash Suite for Windows على جهاز كمبيوتر شخصي ، أو العكس.

ميزات مشابهة لإصدار الكمبيوتر الشخصي: القواعد ، وقوائم الكلمات المضغوطة ، والقدرة على استئناف الهجمات المتقطعة ، والأداء العالي (رمز تجميع ARM NEON المصنوع يدويًا ، وتكسير وحدة معالجة الرسومات عبر OpenCL) ، إلخ. التقارير هي الميزة الوحيدة غير المدعومة حاليًا.