超级版主
ZerOne无线安全研究组织 Leader
   
- 注册时间
- 2006-5-18
- 金币
- 7935 个
- 威望
- 175 个
- 荣誉
- 52 个
累计签到：3 天
连续签到：0 天
[LV.20]漫游旅程
|
well, at first, thanks to give your own views of our program, really. / l8 J3 L+ v# Z- {- I
% S5 K7 E0 J! B* B$ Y& W; }
But, We have known what you said 1 years before. And I also think that you may not have really understand what is rainbow tables. 1 v2 s, ~. O: D* u
; c8 x& M y8 a1 ?6 p" `" k4 I2 g
First，我觉得你应该去了解一下Rainbow Table的诞生及起源，彩虹表的诞生最初的目标就是为了破解NTLM、LM及MD5的，我想你应该接触过在线破解MD5之类的网站，国外的这些黑客组织已经建立了高达300TB的 Hash库，为什么？就是为了破解使用的，但是他们从没有说这样做就可以破解所有的密码，只是说这样的表使得相对简单的密码变得容易破解，比如类似于N23has*8，当然，若是你使用18位长的密码，这的确是可以有效的对付彩虹表，关于密码复杂性的简单道理应该不需要我来反复说明；1 [0 [+ ~2 `9 e0 L& I/ {
不过，若你认为分布式有些可笑的话，我想你可能有些孤陋寡闻了，多年以来，关于MD5、Windows、SHA1甚至更多的Hash已经在使用分布式制作着，而这个项目的发起人正是一个中国人（或者说是华裔），而参与人员遍布全球各地，具体你可以到Freerainbowtables.com上看看，这个网站上提供高达10TB以上的Hash下载，不过可惜的是没有无线WPA的，所以我们ZerOne决定自己做这个事情；7 |# X' K5 L% g* f& V/ r
d5 r' E) j0 d4 h! Y( u, QSecond，我们并没有说用分布式一定会做到什么样？比如99%成功率或者其它什么一定可以破解算法之类的话语，我们只是提出了一种可能，并付诸实施，同时将该项目与大家共享而已。毕竟，若是有种方式能撕破所谓安全的外表，何乐不为？
o9 V# o! k+ `- x5 g 但是你在这里却提到了超级计算机？God，说实话我不知道你怎么想的，而且也不知道你是怎么计算的，但是我只知道即使是使用中国的银河，破解类似于Fcy*%2a9这样8位的WPA密码也就是顶多在1分钟内而已，但是说这个有意义么？我想即使是特别安全部门，能用到银河的几率几乎也是很渺茫的吧；1 J4 o5 J# S3 U% F
但是对于安全组织或者黑客组织，甚至特别部门来说，分布式或者说hash table的意义可就不一样了，至少，使得大量的无规律短密码的高速破解成为了可能；
1 V( r: q: U7 S; c0 s9 M- p5 w5 l' n' _1 t
At last ，至于你说的电费，我觉得从某种角度说这是件Funny的事情。请问一下，你自己上网的时候会考虑电费么？我们这里将要提供的分布式客户端会在用户正常上网过程中占据一小部分资源来计算Hash，并传回服务器，并不影响用户使用，你觉得我们额外费电了么？恰恰相反，这是在现已用电的基础上，最大限度提高其利用率！！！所以，你说对了，就是冲中国人多，这分布式才会有意义，不像是国外 某些guys那样才几千个点就显得多了，随着我们做的更全面，将可以实现满足5万～～10万个点以上的承载(这并不容易)，你可以再算算这个数据，这不就是所谓“云运算”提及的互联网超级计算机么！！！WPA源开发小组？Recon上都已经将其批驳的一塌糊涂了，呵呵，就如MD5原来号称100年无法破开，不一样在几年内被国人王小云教授搞定！！而且不好意思，相对于WPA，我对中国自己开发的WAPI无线加密标准更感兴趣。, P! @. O+ e. V/ M, l7 [) Z
! U7 ?3 M$ G0 k- a
Yes, you are right : even if we are a teamgroup, but not means more power .
, Y+ L2 A+ K- M! W . e9 a/ Q$ ]* c0 I* B
但是有些事情我想说一下：
, E9 z" [0 b( B% ~0 K) pHere，we are not lonely.................
- Z3 M9 h4 r% R8 E# f! M4 F: ]+ Z+ T9 G. c, I
[ 本帖最后由 longas 于 2008-9-18 17:30 编辑 ] |
|
[复制链接]
发表于 2008-9-16 13:51
发表于 2008-9-18 15:32
