FPGA를 지원하는 John the Ripper 1.9.0-jumbo-1

출시된 가장 오래 지원되는 비밀번호 추측 프로그램인 John the Ripper 1.9.0-jumbo-1의 새 버전입니다. (이 프로젝트는 1996년부터 개발되어 왔습니다.) 스트래니체 프로텍터 소스는 다운로드할 수 있으며 Windows용 기성 어셈블리도 제공됩니다.

버전 1.8.0-jumbo-1이 출시된 지 4.5년이 지났으며, 그 동안 6000명 이상의 개발자가 80개 이상의 변경(git 커밋)을 수행했습니다. 이 기간 동안 개발자는 다음을 사용할 것을 권장했습니다. GitHub의 최신 버전, 덕분에 변화에도 불구하고 상태는 안정적으로 유지되었습니다. 지속적인 통합, 여기에는 많은 플랫폼에서 각 변경 사항(풀 요청)에 대한 사전 검증이 포함됩니다. 새 버전의 특징은 CPU, GPU, Xeon Phi 외에 FPGA(FPGA)를 지원하는 등장이다.

보드용 ZTEX 1.15년4개의 FPGA 칩을 포함하고 원래 주로 비트코인 ​​채굴에 사용되었지만 이제 7가지 유형의 비밀번호 해시가 구현됩니다: bcrypt, classic descrypt(bigcrypt 포함), sha512crypt, sha256crypt, md5crypt(Apache apr1 및 AIX smd5 포함), Drupal7 및 phpass(사용됨) , 특히 WordPress에서). 그 중 일부는 처음으로 FPGA에 구현되었습니다. bcrypt의 경우 약 119와트의 전력 소비로 2^5 반복("$2b$05")으로 최대 27 c/s의 성능을 달성하면 보드당, 하드웨어 가격 및 와트당 최신 GPU의 결과를 크게 초과합니다. 또한 지원됨 클러스터 이 유형의 보드는 단일 Raspberry Pi 16에서 제어되는 최대 64개 보드(2개의 FPGA)로 테스트되었습니다. 모든 비밀번호 추측 모드 및 다수의 해시 동시 다운로드를 포함하여 일반적인 John the Ripper 기능이 지원됩니다. 작업 속도를 높이기 위해 마스크(다른 모드와의 조합을 포함한 "--mask" 모드) 사용과 계산된 해시를 FPGA 측에 로드된 해시와 비교하는 기능을 구현했습니다. 구현 관점에서 보면 많은 디자인(예: sha512crypt 및 Drupal7) 암호화 코어와 상호 작용하는 멀티 스레드 프로세서 코어(소프트 CPU 코어)로 구성된 블록이 사용됩니다. 이 기능의 개발은 다른 점보 개발자들과 협력하여 Denis Burykin이 주도했습니다.

기타 주요 변경 사항:

• 기존 비밀번호 해시(예: QNX 새 버전의)뿐만 아니라 암호화폐 지갑, 암호화된 아카이브 및 암호화된 파일 시스템(예: Bitlocker 및 FreeBSD geli)뿐만 아니라 이전에 지원되었던 새로운 유형의 형식에 대한 지원(예: OpenBSD Softraid에 대한 bcrypt-pbkdf에 대한 지원 추가) 등도 지원됩니다. 전체적으로 CPU에는 80개 형식, OpenCL에는 47개 형식이 추가되었습니다(그리고 소수의 이전 형식이 새로운 형식과 사용되지 않는 형식으로 통합되면서 제거되었습니다). 이제 총 형식 수는 CPU에서 407개(또는 구성 파일에서 구성된 "동적" 형식을 포함하지 않은 262개), OpenCL에서 88개입니다.
• OpenCL을 선호하여 CUDA 언어 지원을 거부합니다. OpenCL은 NVIDIA GPU의 전체 사용을 전혀 방해하지 않습니다(이전의 두 구현 대신 GPU의 각 형식에 대한 개발 및 최적화에 초점을 맞춘 덕분에 도움이 됩니다).
• 새로운 SIMD 명령 세트(AVX2, AVX-512(86세대 Xeon Phi 포함) 및 MIC(64세대) 지원)은 물론 다양한 형식 구현에서 SIMD를 보다 보편적이고 완벽하게 사용할 수 있습니다. 이전에 xXNUMX(-XNUMX)에서 AVX 및 XOP까지 지원되는 명령어 세트 및
  ARM, Aarch64 및 POWER의 NEON, ASIMD 및 AltiVec. (부분적으로 GSoC 2015의 일부입니다.)
• 동시에 많은 수의 해시를 보다 효율적으로 처리하고(예: GPU에 320억 1천만 개의 SHA-XNUMX 해시 로드 테스트) 해시 계산 속도를 높이기 위해 CPU 및 OpenCL에 대한 다양한 최적화가 이루어졌습니다. 이러한 최적화 중 일부는 보편적이고 일부는 다양한 형식 하위 집합을 다루며 대부분은 개별 형식에만 적용됩니다.
• NVIDIA GTX의 느린 램프업 고려를 포함하여 CPU에서 확인된 비밀번호의 최적 버퍼링(“—tune=auto —verbosity=5”) 및 OpenCL(기본적으로 활성화됨)의 최적 작업 크기에 대한 (자동) 구성 시리즈 GPU를 전체 작동 주파수 10xx 이상으로 확장합니다. 자동 조정을 위해 실제로 로드된 해시와 확인 중인 비밀번호의 실제 길이(미리 알려진 경우)를 사용합니다.
• 명령줄에서 직접 지정된 "동적 표현식"을 위한 컴파일러를 추가하고 SIMD를 사용하여 CPU에서 계산되는 "-format=dynamic='sha1(md5($p).$s)'"와 같은 새로운 하이브리드 해시 유형을 구현합니다. . 이러한 표현식의 구성 요소로 수십 개의 빠른 해시(MD5와 같은 일반적인 해시부터 Whirlpool과 같은 약간 이국적인 해시까지), 하위 문자열 연결, 인코딩 및 디코딩, 대소문자 변환, 비밀번호 참조, 솔트, 사용자 이름 및 문자열 상수가 지원됩니다.
• 이전 hashcat 관련 규칙(wordlist 규칙 명령)에 대한 지원, OpenCL 장치 번호 지정을 1에서 전환, 성능 테스트를 위해 동일한 비밀번호 길이(일반적으로 길이 7)의 기본 사용을 포함하여 hashcat과의 원치 않는 차이점 제거.
• hashcat의 PRINCE(전체 길이의 오름차순으로 여러 단어를 결합하여 "문구" 형성), 하위 집합(이러한 문자가 오더라도 서로 다른 문자 수가 부족한 비밀번호를 가져옴)을 포함하여 검증 가능한 비밀번호를 생성하기 위한 새로운 모드(크래킹 모드) 가능한 많은 비밀번호 세트에서) 및 하이브리드 외부(C와 유사한 언어로 구성 파일에 설명된 외부 모드를 허용하여 다른 모드에서 수신된 각 기본 "단어"를 기반으로 많은 확인 가능한 비밀번호를 생성할 수 있음). 또한 몇 가지 새로운 미리 정의된 외부 모드가 있습니다.
• 여러 모드를 동시에 사용하기 위한 추가 기능(한 모드를 다른 모드 위에 겹쳐 쌓기)과 규칙 세트(단어 목록 규칙 스태킹)를 사용하기 위한 추가 기능입니다.
• 마스크 모드(지정된 길이 범위에서 마스크를 점진적으로 늘리기, OpenCL 장치 또는 FPGA 보드 측면에 마스크 적용) 및 단일 크랙(많은 수의 해시를 병렬로 계산하는 장치의 합리적인 동작) 개선 이전에는 이 모드에서 확인 가능한 비밀번호가 충분하지 않았으며 메모리 소비에 대한 제한도 있었습니다.
• 다양한 하위 시스템의 유니코드 및 기타 인코딩 지원이 많이 개선되었습니다.
• *2john 프로그램의 많은 개선 사항(다른 형식의 파일을
  john과 함께 사용), 특히 wpapcap2john(WiFi 트래픽 처리).
• 많은 새로운 명령줄 옵션, john.conf의 설정, 스크립트 옵션 구성 및 이에 상응하는 새로운 기능이 있지만 여기에 모두 언급된 것은 아닙니다.
• AddressSanitizer(이전) 및 UndefineBehaviorSanitizer(추가)를 사용한 디버그 빌드에 대한 내장 지원, 내장 형식 fuzzer 추가(GSoC 2015의 일부), 지속적인 통합 사용(수십 개의 운영 체제 및 컴파일러용 빌드) 덕분에 코드 품질 향상 모든 형식에 대한 올바른 지원을 위해 조합하고 테스트합니다).

출처 : linux.org.ru