Cloud Computing Systems for Cracking. Elías Grande Rubio Alberto Pérez Reyes Jesús Javier Sánchez Villamor

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Cloud Computing Systems for Cracking. Elías Grande Rubio Alberto Pérez Reyes Jesús Javier Sánchez Villamor"

María José Vera Poblete
hace 2 años
Vistas:

Transcripción

1 Cloud Computing Systems for Cracking Elías Grande Rubio Alberto Pérez Reyes Jesús Javier Sánchez Villamor

2 Agenda Problemática John The Ripper THC-Hydra Objetivos Arquitectura de la solución Ataque Cloud en profundidad Interfaz de usuario Funcionamiento interno El poder de las reglas sobre diccionarios Contribuciones a la Comunidad Conclusiones

3 Problemática (I) John The Ripper Versión Cluster (MPI) Escalabilidad? Equilibrio de carga adaptativo al rendimiento de cada nodo? Tolerancia a fallos? Versión GPU Intel(R) Core(TM) 3.40 GHz (4 cores) vs. NVIDIA GeForce GTX 760 (1,152 cores) Leak eharmony [md5] {1,516,877 hashes}

4 Problemática (II) THC-Hydra SÓLO versión CPU Ejecución standalone. Escalabilidad? Rendimiento limitado por: La propia red Tarjeta de red Protocolo

5 Objetivos John The Ripper & THC-Hydra as a Service Registro de nodos Cloud disponibles at runtime Equilibrio de carga adaptativo al rendimiento de cada nodo Tolerancia a fallos

6 Arquitectura de la solución

7 Ataque Cloud en profundidad UI (I) John The Ripper & THC-Hydra

8 Ataque Cloud en profundidad UI (II) PFM-MUSTIC9 (I)

9 Ataque Cloud en profundidad UI (III) PFM-MUSTIC9 (II)

10 5 3 4 Ataque Cloud en profundidad Funcionamiento Interno (I) MASTER NAME SERVER INITIAL SIZE 1 2 OK ATTACK Init process

11 Ataque Cloud en profundidad Funcionamiento Interno (II) SIZE MASTER NAME SERVER S 1 GET ACTIVE ATTACKS GET S WORK PACKAGE START ACTIVE ATTACKS Dispatcher process

12 4 5 2 Ataque Cloud en profundidad Funcionamiento Interno (III) MASTER NAME SERVER 6 ATTACK ID ATTACK INFO 3 ATTACK RESULT FYI process

13 El poder de las reglas sobre diccionarios Reglas de preprocesador l$[0-9] Letras minúsculas seguidas de un dígito: se expandirá en 10 reglas l$[0-9]$[0-9] Letras minúsculas seguidas de dos dígitos: se expandirá en 100 reglas Efectividad de reglas para el leak eharmony [md5] {1,516,877 hashes} Conjunto de reglas aplicadas (sobre el mismo diccionario) wordlist 26 reglas single 130 reglas single-extra 144 reglas

14 Contribuciones a la Comunidad (I) John The Ripper (Pull Request #1223 en GitHub) Se resuelve el issue #1057 referido a: deprecated optparse for parsing command line options run/aix2john.py run/bitcoin2john.py run/blockchain2john.py run/efs2john.py run/openssl2john.py

15 Contribuciones a la Comunidad (II) THC-Hydra (Pull Request #59 en GitHub) Añadido el protocolo RTSP (Real Time Streaming Protocol)

16 Conclusiones John The Ripper & THC-Hydra as a Service Enfoque SOA Equilibrio de carga adaptativo Aprendizaje automático Tolerancia a fallos Protocolo de ventana deslizante Solución ampliable oclhashcat Medusa Pyrit

17 Para terminar Código fuente: https://github.com/eliasgranderubio/pfm-mustic9 THIS TOOL IS FOR LEGAL PURPOSES ONLY! Please do not use in military or secret service organizations, or for illegal purposes.

18 Preguntas?

Documentos relacionados

Ingeniero en Informática

UNIVERSIDAD DE ALMERÍA Ingeniero en Informática CLÚSTER DE ALTO RENDIMIENTO EN UN CLOUD: EJEMPLO DE APLICACIÓN EN CRIPTOANÁLISIS DE FUNCIONES HASH Autor Directores ÍNDICE 1. Introducción 2. Elastic Cluster