John The Ripper VS HashCat [Cracking multiple password - MD5 hash]

Pada post sebelumnya, kita telah menguji dua tools password cracker kondang pada OS backtrack 5 R2, yaitu John The Ripper, dan HashCat. Pada uji coba pertama, kedua tools melakukan cracking satu password dengan hash MD5 dan dibantu dengan wordlist besar. Kali ini, saya akan menguji kedua tools ini dengan 4 password dengan satu hash yang sama. Berbeda dengan uji coba sebelumnya, kita akan menggunakan wordlist yang lebih kecil. Secara default, wordlist ini sudah terdapat pada backtrack jika kalian sudah menginstallnya. Wordlist dapat anda temukan pada direktory /pentest/password/wordlist. Jika kalian sudah melakukan dist-upgrade, maka anda akan memiliki 2 buah wordlist, yaitu rockyou.txt dan darkc0de.lst. Pada kali ini, saya akan menggunakan dictionary darkc0de.lst untuk memecahkan 4 password ini. 4 hash yang akan dipecahkan adalah.

Command :

root@red-dragon:~#  cat /tmp/crackthisifyoucan.lst 344b77c5f527e97ea792173495b0f966335c146a85259d2093e0932e24ed75f47ff5c96a10a8c94d641fe6bedd058ab4d2aefeac9dc661bc98eebd6cc12f0b82

Dan wordlist :

Command :

root@red-dragon:~#  wc -l /pentest/passwords/wordlists/darkc0de.lst 1707657 /pentest/passwords/wordlists/darkc0de.lst

1. John The Ripper

Command :

root@red-dragon:~# /pentest/passwords/john/john --format=raw-md5 /tmp/crackthisifyoucan.lst --wordlist=/pentest/passwords/wordlists/darkc0de.lst

NOL DETIK! What the fuck!!!!!

2. HashCat

Semenjak kita tau bahwa hashcat tidak memiliki laporan berapa lama sandi dapat dipecahkan, maka saya menruh perintah date sebelum dan sesudah password ini di-crack. Agar saya tau berapa waktu yang dibutuhkan oleh hashcat dalam memecahkan kode ini.

Command :

root@red-dragon:~# date ; /pentest/passwords/hashcat/hashcat-cli32.bin --hash-mode=0 /tmp/crackthisifyoucan.lst /pentest/passwords/wordlists/darkc0de.lst ; date

NOL DETIK! Holly shit, no winner here.

Read more...

John The Ripper VS CudaHashCat [PHPPass]

Postingan sebelumnya kita sudah mencari tau kinerja password cracker dari dua tools kondang di OS backtrack, John The Ripper dan CudaHashCat.

Pada test tersebut CudaHashCat dan John The Ripper menorehkan waktu yang sama dalam memecahkan satu hash MD5, dengan 14 juta password yang tersimpan dalam wordlist rockyou.txt.

Kali ini saya akan kembali menguji 2 tools ini, yang berbeda pada uji coba kali ini, adalah hash yang digunakan. Adapun hash yang saya gunakan kali ini adalah hash phppass yang sering dipakai oleh Wordpress, dan Drupal. Masih dengan mesin yang sama dan wordlist yang sama. Kali ini saya akan mencoba melakukan cracking hash

$P$9mC1LK6ZBOoRxWf/f0GFPZRgGRKDiR0

Hasilnya?


1. John The Ripper

Command :

root@red-dragon:~# /pentest/passwords/john/john --format=phpass hash --wordlist=/pentest/passwords/wordlists/rockyou.txt 

Sangat mengecewakan.. Ya.. Itulah pendapat saya.. What's wrong with you, John?? John sepertinya kesulitan dalam memecahkan enkripsi Wordpress. Dan ada yang aneh di sini, terlihat bahwa john membaca wordlist dari bawah, ke atas. Ini memakan waktu sekitar 20 menit 23 detik!

Saya jadi ragu menguji hashcat, karena saya yakin pasti memakan waktu yang cukup lama seperti halnya JTR. Namun rasa penasaran saya mendorong saya untuk menguji kemampuan CudaHashCat.

2. CudaHashCat

Command :

root@red-dragon:~# /pentest/passwords/oclhashcat+/cudaHashcat-plus32.bin --hash-type=400 hash /pentest/passwords/wordlists/rockyou.txt 

Agak mengejutkan. Cuda mengalami error setelah GPU mengalami overheating. Sepertinya saya harus memberikan waktu pada CudaHashCat agar ia dapat memulai cracking dengan temperatur yang sama ketika John The Ripper memulai proses cracking. Sehingga saya harus menunggu setidaknya 10 menit hingga temperatur processor CUDA saya kembali normal.

Sepertinya saya membutuhkan pendingin extra. Berhubung di sini tidak ada, maka saya akan menggunakan tools hashcat lain, yang tidak menggunakan sumber CUDA processor. Yaitu original HashCat.

ommand :

root@red-dragon:~# /pentest/passwords/hashcat/hashcat-cli32.bin -m 400 hash /pentest/passwords/wordlists/rockyou.txt 

Hasilnya

Dilihat dari segmen 1 dan 2. Kemudian dijumlahkan, maka HashCat menorehkan angka 6 menit 27 detik.

Dalam hal ini, kita akan membiicarakan masalah metode JTR yang tampak berantakan dalam membaca wordlist. Bagaimana jika JTR membaca wordlist seperti HashCat?

Kita lihat kembali kecepatan 2 tools ini dalam membaca wordlist. Terlihat bahwa JTR membaca kata sekitar 6.970 - 6.799 kata perdetik. Sementara HashCat membaca kata dengan kecepatan 18.000 - 18.200 kata per detik. Sangat terpaut jauh, HashCat nyaris 2 - 3 kali lebih cepat daripada John The Ripper.

Tested by

red-dragon

Read more...

John The Ripper VS Cuda HashCat [MD5]

Mengasyikan adalah ketika anda menemukan banyak metode yang dapat dipakai untuk mencapai sebuah tujuan. Diantara semua itu, ada metode yang paling efisien dalam mencapai tujuan anda. Kali ini kita akan membicarakan tools password cracker yang terdapat dalam OS backtrack 5 R2.

Ada 2 tools yang akan kita bicarakan di sini adalah

John The Ripper

CudaHashCat

Kita akan menguji tools ini pada laptop yang sama, dengan spesifikasi yang sama, password yang sama, dan metode yang sama. Saya menggunakan Laptop dengan spesifikasi:


 Intel Core i3 2.2Ghz
 RAM 2 GB
 VGA NVIDIA GT 540M CUDA 1 GB
 Wordlist rockyou.txt (14.344.391 password)

Dan hash yang akan dipecahkan adalah

93499eeadb366018c592000b1e698be9

Hasilnya

1. John The Ripper

Kita akan mulai dari John The Ripper

Command :

root@red-dragon:~# /pentest/passwords/john/john --format=raw-md5 hash --wordlist=/pentest/passwords/wordlists/rockyou.txt

Mengejutkan! John hanya membutuhkan waktu 2 detik untuk memecahkan hash ini.


2. Cuda HashCat

Kemudian kita test dengan Cuda HashCat

Command :

root@red-dragon:~# /pentest/passwords/oclhashcat+/cudaHashcat-plus32.bin --hash-type=0 hash /pentest/passwords/wordlists/rockyou.txt

CudaHashCat menorehkan waktu yang sama dengan JTR, hanya dibutuhkan waktu 2 detik bagi CudaHashCat untuk memecahkan enkripsi ini.

Sepertinya belum ada yang terlihat siapa yang lebih baik di sini, next testing. Kita akan menguji 2 tools ini dengan enkripsi yang berbeda, dan jumlah hash yang berbeda.

tested by

red-dragon

Read more...