Olvídense de los ataque por fuerza bruta a los servers, los nuevas tablas Rainbow o tablas precalculadas en memoria son lo nuevo en el siempre divertido mundo crackeril:

RainbowCrack is a general propose implementation of Philippe Oechslin's faster time-memory trade-off technique.
In short, the RainbowCrack tool is a hash cracker. A traditional brute force cracker try all possible plaintexts one by one in cracking time. It is time consuming to break complex password in this way. The idea of time-memory trade-off is to do all cracking time computation in advance and store the result in files so called "rainbow table". It does take a long time to precompute the tables. But once the one time precomputation is finished, a time-memory trade-off cracker can be hundreds of times faster than a brute force cracker, with the help of precomputed tables.

Some ready to work lanmanager and md5 tables are demonstrated in Rainbow Table section. One interesting table set is the lm configuration #6 tables, with which we can break any windows password up to 14 characters in a few minutes.

Ahora mismo el equipo de seguridad de Debian está corriendo esto en los servicios para ver si puede pasar, leí un comentario de un wey diciendo RainbowCrack encontró los passwords de Windows Server pero no es información oficial. Para los curiosos: pueden bajar Ophcrack para jugar un rato en Windows.

En cuanto a /etc/passwords parece no haber problema pues usa una encriptación Salt que requeriría una supercomputadora para manejar  tablas tan grandes.

Permalink: http://mononeurona.org/news/display/2727

Add comment:

Name

Introduce el codigo, todas la letras son minusculas