Sono stati pubblicati i testi originali del toolkit L0phtCrack, progettato per recuperare le password utilizzando gli hash, incluso l'utilizzo della GPU per velocizzare l'identificazione delle password. Il codice è aperto sotto le licenze MIT e Apache 2.0. Inoltre, sono stati pubblicati plugin per utilizzare John the Ripper e hashcat come motori per indovinare le password in L0phtCrack.
A partire dal rilascio di L0phtCrack 7.2.0 pubblicato ieri, il prodotto sarà sviluppato come progetto aperto e con la partecipazione della comunità. Il collegamento a librerie crittografiche commerciali è stato sostituito dall'uso di OpenSSL e LibSSH2. Tra i piani per l'ulteriore sviluppo di L0phtCrack viene menzionato il porting del codice su Linux e macOS (inizialmente era supportata solo la piattaforma Windows). Va notato che il porting non sarà difficile, poiché l'interfaccia è scritta utilizzando la libreria Qt multipiattaforma.
Il prodotto è stato sviluppato a partire dal 1997 ed è stato venduto a Symantec nel 2004, ma è stato riacquistato nel 2006 dai tre fondatori del progetto. Nel 2020 il progetto è stato assorbito da Terahash, ma nel luglio di quest’anno i diritti sul codice sono stati restituiti agli autori originali a causa del mancato adempimento degli obblighi previsti dall’accordo. Di conseguenza, i creatori di L0phtCrack hanno deciso di abbandonare la fornitura di strumenti sotto forma di prodotto proprietario e codice open source.
Fonte: opennet.ru