Атаки по словарю позволяют подставлять в качестве вариантов паролей как слова из текстового файла, так и их часто употребимые вариации ("мутации" в терминах EPB). Мутации позволяют подставлять варианты словарных слов, отличающиеся регистром букв, добавлением цифр или дат, перестановками букв и т.д.
В качестве словаря используется текстовый файл, в каждой строке которого содержится по одному слову.
1. Выбор атаки
Чтобы открыть настройки атаки, выберите резервную копию, дважды щелкните Brute-Force Attack/Метод полного перебора или нажмите на иконку настроек.
Настройки атаки выделены серым цветом. Они включают количество комбинаций, которое должно быть обработаны в процессе этой атаки, и набор символов, которые будут использоваться.
2. Окно настроек
Доступны следующие настройки:
▪Selection of dictionary/Выбор словаря. Щелкните знак плюса «+», чтобы добавить словарь (текстовый файл, содержащий слова в списке), который будет использоваться для взлома пароля. Щелкните знак минуса «-», чтобы удалить словарь из списка.
▪Mutation/Мутации. Выбор возможных модификаций словарных слов (вариации или "мутации" паролей):
oMinimal/Минимальный: Минимальный уровень мутаций. Проверяются только пароли в нижнем регистре, а цифры добавляются только в конец пароля.
oIntermediate/Средний: Включает в себя мутации минимального уровня; дополнительно проверяются слова с первой буквой в верхнем регистре.
oMaximal/Максимальный: Включает в себя мутации минимального и среднего уровней; дополнительно проверяются слова, полностью состоящие из букв в верхнем регистре.
По умолчанию мутации применяются ко всем выбранным правилам. Настроить уровень мутаций для каждого правила по отдельности можно, нажав Customize/Настроить рядом с выбранной мутацией.
После изменения настроек ссылка Customize/Настроить меняет название на Customized/Настроено, а её цвет меняется с зелёного на красный.
3. Пользовательские настройки мутаций
Все мутации слов в словаре разделены на несколько наборов. Вы можете выбрать уровень мутации для каждого набора, что позволяет найти нужный баланс между скоростью и эффективностью атаки.
Ниже приводятся примеры паролей, которые будут проверяться в результате выбранной мутации.
Доступны следующие наборы мутаций:
Название мутации |
Описание |
Уровни |
Примеры |
|---|---|---|---|
Case |
Позволяет проверять слова с прописными и строчными буквами. |
•Минимальный уровень проверяет слова в словаре, написанные в нижнем и верхнем регистре, причем первая буква написана в нижнем регистре, а другие - в верхнем регистре. •Средний уровень проверяет все комбинации с минимального уровня, а также первую и последнюю букву слова в верхнем регистре. •Максимальный уровень проверяет комбинации из предыдущих уровней, а также комбинации, каждая вторая буква которых написана в верхнем регистре. |
password, PASSWORD, pASSWORD. |
password, PASSWORD, PassworD. |
|||
password, PASSWORD, PaSsWoRd. |
|||
Order |
Изменение порядка букв в слове на противоположный, повторение слова, добавление перевернутого слова к исходному слову. |
Отличий нет |
password - drowssap passwordpassword, passworddrowssap |
Vowels |
Удаление гласных или их использование в нижнем или верхнем регистре. |
Отличий нет |
psswrd, PaSSWoRD, pAsswOrd |
Swap |
Изменение порядка соседних символов в слове. |
Отличий нет |
apssword, psasword, paswsord |
Digit |
Добавление нескольких цифр в производное (из словаря) в качестве префикса и суффикса. |
•Минимальный уровень позволяет добавлять цифры (0-9) в конце слова, проверять строчные слова и слова, начинающиеся с заглавной буквы. •Средний уровень позволяет проверять слова, написанные в верхнем регистре, и слова с цифрами в начале. •Максимальный уровень позволяет проверять комбинации в диапазоне от 00 до 99. |
password1, Password1. |
3passsword, 3PASSWORD. |
|||
33password, PASSWORD99 |
|||
Border |
Аналогично мутации Digit, но с добавлением не только цифр, но и наиболее часто используемых символов (например, 123, $$$, 666, qwerty, 007, ххх) в качестве префикса и суффикса. |
Отличий нет |
#password#, $password$ |
Strip |
Удаление одного символа из словарного слова. |
Отличий нет |
assword, pssword, pasword |
Year |
Добавление года (1900-2050) в конце слова |
Отличий нет |
password1973, password2002 |
Duplicate |
Дублирование символов в пароле. |
Отличий нет |
ppassword, paassword, passsword, passwword |
Delimiter |
Добавление разделителей, например. + * - \ / # = | между символами пароля. |
Отличий нет |
p.a.s.s.w.o.r.d, p+a+s+s+w+o+r+d, p-a-s-s-w-o-r-d |
Freak |
Замена некоторых символов в пароле символами. |
Отличий нет |
p@ssword, p@$$word and p@$$w0rd |
Abbreviation |
Проверка некоторых часто используемых сокращений. |
Отличий нет |
ihateyou - ih8you, loveyou - loveu, foryou - 4u. |
Используйте шаблоны для сохранения настроек атаки.
Done/Готово закрывает окно настроек.