有人放出了hashcat分布式恢复密码程序广域网版本HashcatEnigma，是喜是忧。

859696080

这次隆重奉献的分布式名称为HashcatEnigma，与EDPR相比，优点如下：
1. 使用hashcat系列作为运算内核，对计算机使用效率（特别是显卡）比EDPR提高了最大300%；
2. 支持更多的hash破解；
3. 可以自定义内核对计算机的使用效率；
4. 更完善的任务拆分算法，相比EDPR提高20%；
5. 运行的同时保证字典安全，防止辛辛苦苦做的字典给同行拿走；
6. 完善的会员和积分系统；
7. 分布式框架和运算内核不是强耦合的，也就是说如果以后出了其他运算内核（比如图像渲染或者数据挖掘）可以直接上；
……



oclHashcat - advanced password recovery
http://hashcat.net/oclhashcat/
Source code：https://github.com/hashcat
不知道和hashcat开源有没有关系。。。。
看来该加强下密码了，能解密这么多东西。。。。 ，还好，没放出服务端，问题应该不是很大。再编辑一下，找到了项目主页http://hce.itechzero.com/，科技感十足啊。


Algorithms

MD4
MD5
Half MD5 (left, mid, right)
SHA1
SHA-256
SHA-384
SHA-512
SHA-3 (Keccak)
SipHash
RipeMD160
Whirlpool
GOST R 34.11-94
GOST R 34.11-2012 (Streebog) 256-bit
GOST R 34.11-2012 (Streebog) 512-bit
Double MD5
Double SHA1
md5($pass.$salt)
md5($salt.$pass)
md5(unicode($pass).$salt)
md5($salt.unicode($pass))
md5(sha1($pass))
md5($salt.md5($pass))
md5($salt.$pass.$salt)
md5(strtoupper(md5($pass)))
sha1($pass.$salt)
sha1($salt.$pass)
sha1(unicode($pass).$salt)
sha1($salt.unicode($pass))
sha1(md5($pass))
sha1($salt.$pass.$salt)
sha256($pass.$salt)
sha256($salt.$pass)
sha256(unicode($pass).$salt)
sha256($salt.unicode($pass))
sha512($pass.$salt)
sha512($salt.$pass)
sha512(unicode($pass).$salt)
sha512($salt.unicode($pass))
HMAC-MD5 (key = $pass)
HMAC-MD5 (key = $salt)
HMAC-SHA1 (key = $pass)
HMAC-SHA1 (key = $salt)
HMAC-SHA256 (key = $pass)
HMAC-SHA256 (key = $salt)
HMAC-SHA512 (key = $pass)
HMAC-SHA512 (key = $salt)
PBKDF2-HMAC-MD5
PBKDF2-HMAC-SHA1
PBKDF2-HMAC-SHA256
PBKDF2-HMAC-SHA512
MyBB
phpBB3
SMF
vBulletin
IPB
Woltlab Burning Board
osCommerce
xt:Commerce
PrestaShop
Mediawiki B type
Wordpress
Drupal
Joomla
PHPS
Django (SHA-1)
Django (PBKDF2-SHA256)
EPiServer
ColdFusion 10+
Apache MD5-APR
MySQL
PostgreSQL
MSSQL
Oracle H: Type (Oracle 7+)
Oracle S: Type (Oracle 11+)
Oracle T: Type (Oracle 12+)
Sybase
hMailServer
DNSSEC (NSEC3)
IKE-PSK
IPMI2 RAKP
iSCSI CHAP
Cram MD5
MySQL Challenge-Response Authentication (SHA1)
PostgreSQL Challenge-Response Authentication (MD5)
SIP Digest Authentication (MD5)
WPA
WPA2
NetNTLMv1
NetNTLMv1 + ESS
NetNTLMv2
Kerberos 5 AS-REQ Pre-Auth etype 23
Netscape LDAP SHA/SSHA
LM
NTLM
Domain Cached Credentials (DCC), MS Cache
Domain Cached Credentials 2 (DCC2), MS Cache 2
MS-AzureSync PBKDF2-HMAC-SHA256
descrypt
bsdicrypt
md5crypt
sha256crypt
sha512crypt
bcrypt
scrypt
OSX v10.4
OSX v10.5
OSX v10.6
OSX v10.7
OSX v10.8
OSX v10.9
OSX v10.10
AIX {smd5}
AIX {ssha1}
AIX {ssha256}
AIX {ssha512}
Cisco-ASA
Cisco-PIX
Cisco-IOS
Cisco $8$
Cisco $9$
Juniper IVE
Juniper Netscreen/SSG (ScreenOS)
Android PIN
GRUB 2
CRC32
RACF
Radmin2
Redmine
Citrix Netscaler
SAP CODVN B (BCODE)
SAP CODVN F/G (PASSCODE)
SAP CODVN H (PWDSALTEDHASH) iSSHA-1
PeopleSoft
Skype
7-Zip
RAR3-hp
PDF 1.1 - 1.3 (Acrobat 2 - 4)
PDF 1.4 - 1.6 (Acrobat 5 - 8)
PDF 1.7 Level 3 (Acrobat 9)
PDF 1.7 Level 8 (Acrobat 10 - 11)
MS Office <= 2003 MD5
MS Office <= 2003 SHA1
MS Office 2007
MS Office 2010
MS Office 2013
Lotus Notes/Domino 5
Lotus Notes/Domino 6
Lotus Notes/Domino 8
Bitcoin/Litecoin wallet.dat
Blockchain, My Wallet
1Password, agilekeychain
1Password, cloudkeychain
Lastpass
Password Safe v2
Password Safe v3
eCryptfs
Android FDE <= 4.3
TrueCrypt 5.0+

859696080

貌似发错区了，版主挪一下吧，thanks

心死不过一瞬间

如果用专门的本地密码管理  重要账户二次验证  其余账户随机15位大小写字母加数字这样的话  怎么破解也无用

cy_guo

人的安全意识是建立在对攻击认识的程度上，一种漏洞不公布不代表不存在。在MD5算法没被破解之前，我们以为MD5是可靠的，MD5碰撞公布以后，我们知道MD5并不是那么的可靠。所以是喜是忧很清楚

859696080

cy_guo 发表于 2016-1-25 16:48
人的安全意识是建立在对攻击认识的程度上，一种漏洞不公布不代表不存在。在MD5算法没被破解之前，我们以为M ...

初生牛犊不怕虎

QlaqCfan

859696080 发表于 2016-1-25 18:16
初生牛犊不怕虎

这很早了。。。anywlan上面原载

cy_guo

859696080 发表于 2016-1-25 18:16
初生牛犊不怕虎

为何有此一说，请兄台指教

ymk0577

这个某方面来说是好东西哈

genius2k

这东西还是要有字典吧

859696080

genius2k 发表于 2016-2-19 13:04
这东西还是要有字典吧

是啊，暴力破解