Et oui ! Il est vraiment temps de lui dire adieu ! Mais à qui donc ? A la fonction de hashage  fournie par MySQL en version 3.23. En effet, MySQL dans cette version (sorti le 5 juillet 1999), nous proposait une fonction de hashage qui fut très vite abandonnée suite à de légers problèmes de sécurité sur un plan cryptographique. Mais pourquoi diable je viens vous ennuyer avec ca aujourd’hui ? Tout simplement parce qu’un ami, que je salue (coucou Xanadrel), m’a parlé d’un outil qui est sorti récemment et qui permet de s’amuser un peu avec cette vieille fonction de hashage. Suite aux découvertes (approximativement fin 2006) faites par Philippe Vigier (http://sqlhack.com/) qui offrent une accélération plus que significative des calculs permettant soit de la brute forcer, soit de faire de la recherche de collisions. Ce dernier point étant toujours sympathique.

Alors cet outil se nomme MySQL323 Cracker, il est codé par Sc00bz. Vous trouverez son site web ici : http://www.tobtu.com/. D’ailleurs son nom de domaine est assez rigolo car il s’agit du ROT13 de « GBOGH » qui signifie « Go big or go home ».

Vous pouvez télécharger ce tool ici : http://www.tobtu.com/files/mysql323.zip

La page relative au sujet est ici : http://www.tobtu.com/mysql323.php

Et vous trouverez un fil de discutions ici :  http://hashkiller.com/index.php?topic=5426.0

Rentrons un peu plus dans les détails. Une fois l’archive téléchargée et décompressée, vous constaterez que les sources sont absentes, toujours frustrant de ne pas pouvoir faire le curieux. Toutefois les binaires pour Linux & Windows sont présents (en 32 & 64 bits pour Linux et en 32 bits seulement pour Windows). Il y a en tout et pour tout 2 logiciels, le premier qui est un cracker se nomme ‘mysql323-32′ et le second qui est en charge de la recherche de collisions se nomme ‘mysql323collider32′. Commençons par jeter un rapide coup d’œil au man du premier (le cracker).

flappy@flappy:/media/hdd0/oclHashcat-0.24/tools/MySQL323 Cracker$ ./mysql323-32
Wrong number of arguments This takes three or four arguments:
* number of threads *
hash
* key space file *
resume code (optional)
./mysql323 4 7fffffff7fffffff keyspace.txt 1234567890

Le premier argument à lui donner est le nombre de thread, le second est votre hash MySQL323, le troisième est un fichier contenant les masques (j’y reviens plus bas), et le dernier, qui est optionnel, le code pour la reprise de votre tâche dans le cas ou vous aviez interrompu le processus. Faisons un essai rapide avec le hash MySQL323 de ‘password’ qui est : 5d2e19393cc5ef67

flappy@flappy:/media/hdd0/oclHashcat-0.24/tools/MySQL323 Cracker$ ./mysql323-32 4 5d2e19393cc5ef67 keyspace.txt

Calculating speed…
5d2e19393cc5ef67:70617373776f7264:password
Total time:    5.085 seconds
Average speed: 1.422 Tp/s

Il lui a fallu 5 secondes pour retrouver notre mot de passe de 8 caractères en minuscules. Ce qui est plutôt rapide. Par contre la vitesse moyenne de l’attaque surprend, 1,422 Tp/s. C’est énorme car tenez-vous bien, ce logiciel fonctionne sur CPU, il n’est pas question ici d’utiliser votre GPU. La machine sur laquelle je fais mes tests est équipée d’un Dual Core à 2Ghz. Mais jouons la carte du scepticisme et refaisons un test. Prenons un mot de passe un peu plus compliqué comme une chaine aléatoire de 10 caractères de long en minuscules, majuscules et nombres, QV7YPwCufD qui nous donne le hash suivant : 3b693dae338b7d3a.

flappy@flappy:/media/hdd0/oclHashcat-0.24/tools/MySQL323 Cracker$ ./mysql323-32 4 3b693dae338b7d3a keyspace.txt

1.562 Tp/s [25.0% 25.0% 25.0% 25.0%]

Après une dizaine d’heures, c’est l’échec ! Il faut reconnaitre que j’ai mis la barre un peu haute. Hashcat (la version CPU) estimait à environ 250 jours de calculs pour en venir à bout et avait du mal à m’afficher sa vitesse comme vous pouvez le constater ci-dessous.

Charset…: 0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ
Length….: 10
Index…..: 0/1 (segment),
839299365868340224 (words), 0 (bytes)
Recovered.: 0/1 hashes, 0/1 salts
Speed/sec.: – plains, 20.72M words
Progress..: 745433448/839299365868340224 (0.00%)
Running…: 00:00:00:36 Estimated.: 251:12:17:51

Et regardons du coté d’OclHashcat Lite 0.1 (petit dernier des hashcat tools dont je vous parlerai quand il sera release officiellement) avec une ATI 5970 :

Status….: Running
Current…: **4piy7faa
Speed.GPU*:   30.9G/s
Progress..: 1038658969600/9301612953526272 (0.01%)
Running…: 33 secs
Estimated.: 3 days, 11 hours

3 jours et 11 heures à la vitesse sympathique de presque 31 Gp/sec. C’est vraiment pas mal mais très loin derrière MySQL323 Cracker qui lui tourne sur CPU ! Alors quel est le secret de MySQL323 Cracker pour pouvoir tourner aussi vite sur CPU ? Pour répondre à cette question nous devons nous rendre sur le site de Philippe Vigier, http://sqlhack.com/, auteur du PoC (Proof of concept). Sur la page de Sc00bz, il est indiqué qu’il utilise pour MySQL323 Cracker le code de Secret Squirrel, mais après avoir jeté un œil à la source, Secret Squirrel s’appuie bien sur le PoC de Philippe Vigier.

Lien officiel pour le code de Secret Squirrel :http://packetstorm.linuxsecurity.com/Crackers/msqlfast.c

Mirror Kalk : http://project.kalkulators.org/download/mysql323-poc/mysqlfast.c

Sur son site, M. Vigier nous explique que c’est un fan d’échecs et qu’il a codé pour une émission de TV française un des principaux jeux d’échec. Cette expérience lui a permis d’aborder le problème d’une autre façon. Pour mieux comprendre, voici un exemple :

• Prenons 4 hashes MySQL323

1. admin                 -> 43e9a4ab75570f5b
2. password             -> 5d2e19393cc5ef67
3. root                    -> 67457e226a1a15bd
4. mon_pass_2_leet  -> 41cf0b605522d78e

Nous constatons bien que ces 4 mots de passe sont bien différents mais également leurs hashes qui sont pas du tout les mêmes. Vous me direz « oui normal, c’est le principe de la fonction avalanche des fonctions de hashage ». Justement cette fonction avalanche est loin d’être parfaite et en voici la démonstration :

• Prenons 4 plaintexts qui se suivent

1. aaaa -> 28d6917a6fab63e5
2. aaab -> 28d696bf6fab672a
3. aaac -> 28d697f06fab665b
4. aaad -> 28d695356fab67a0

Vous commencez à voir le « léger » problème ? Certains caractères des hashes changent, mais pas tous. Il y  a donc un problème évident avec la fonction avalanche dans MySQL323.

• Reprenons 4 autres plaintexts qui se suivent

1. xUZvgIQ7 -> 77df53cb25867057
2. xUZvgIQ8 -> 77df517425866e00
3. xUZvgIQ9 -> 77df56a525866b31
4. xUZvgIR0 -> 77dfe70125858712

Nous retrouvons bien le même problème. Comme nous le montre l’illustration ci-dessous, nous pouvons découper les hashes en 4 blocs de 4 caractères. Les caractères dans les blocs bleus ne changent pas, en revanche ceux des blocs verts varient sans point commun entre eux. En fait les blocs bleus varient, mais moins fréquemment que les blocs verts. Il y a donc des « pools ». Si vous voulez observer par vous même ces pools, voici un petit script en python qui vous génère tous les hashes MySQL323 issues des plaintexts de 1 à 10 caractères en minuscules, majuscules et chiffres. Il vous suffit juste de décompresser l’archive dans un dossier et de lancer ‘mysql323-gen.py’ et d’observer la sortie. Lien : mysql323-gen.tar.gz Une fois ce détail bien assimilé, passons à l’explication d’un balayage. Pour ce faire, reprenons un exemple simple.

• Prenons un hash MySQL323 dont nous ne connaissons pas son plaintext

2a4cb2bb729af916

• découpons le en 4 blocs de 4 caractères

2a4c b2bb 729a f916

• Numérotons nos 4 blocs

2a4c b2bb 729a f916 1      2       3      4

• Nous savons que nos blocs 1 et 3 ne varient pas, donc l’idée c’est de retrouver tous les plaintexts en faisant varier les blocs 2 et 4

Pour ce faire je vais utiliser un petit script python qui va commencer par chercher un plaintext dans le pool de notre hash et ensuite il partira de ce plaintext qu’il fera varier pour retrouver le plaintext de notre hash de départ.

[>] Input your MySQL323 hash : 2a4cb2bb729af916
[>] Bloc 1 : 2a4c 2a
[>] Bloc 3 : 729a
[>] Looking for candidat password in pool 2a4cXXXX729aXXXX
[>] checking passwords width [1]
[>] checking passwords width [2]
[>] checking passwords width [3]
[>] checking passwords width [4]
[>] Pool & candidat password found : admina 2a4c27f0729a8c4b
[>] Password found : admin0

real    0m4.902s
user    0m4.328s
sys    0m0.004s

Vous pouvez télécharger ce script ici : mysql323-little-poc.tar.gz Presque 5 secondes pour un mot de passe de 6 caractères en minuscules et chiffres, on est bien loin des performances de MySQL323 Cracker mais remettons les choses dans leur contexte, c’est un script python et de plus le PoC de M. Vigier n’est pas totalement implémenté. En revanche le même script python (la partie du PoC en moins) qui se contenterai de faire un simple brute force mettrai bien plus que les 5 secondes. Regardons en détail ce que fait le script exactement.

1. Il commence par découper le hash en 4 et met dans 2 variables les blocs bleus.
2. Il génère des plaintexts à la façon d’un brute force classique et leurs ajoute « aa ».
3. Il regarde si les 2 premiers caractères des blocs 1 et bloc 3 de chaque hash résultant des plaintexts créés correspondent aux 2 premiers caractères des bloc 1 et 3 du hash que nous lui avons donné.
4. Si les 2 premiers caractères des blocs 1 et 3 correspondent, il effectue un premier balayage, c’est à dire qu’il retire un « a » (ajouté en 2) et qu’il fait un « mini » brute force sur la chaine résultante et bien sur il compare à chaque fois si le bloc 1 et le bloc 3 correspondent aux blocs 1 et 3 du hash que nous lui avons donné.
5. Si les blocs 1 et 3 correspondent, il retire le dernier « a » ajouté en 2 et recommence son « mini » brute force, si les 4 blocs correspondent, il a trouvé notre mot de passe.
6. Sinon il continue

A ce stade de mon explication, vous devez vous demander pourquoi j’ajoute 2 « a » à l’étape 2. C’est très simple. Comme toujours, prenons un exemple.

• Prenons 3 plaintexts qui se suivent et hashons les.

1. aaaaaa -> 3af1 11f4 2d17 8bb8
2. aaaaab -> 3af1 13e9 2d17 8dad
3. aaaaac -> 3af1 1d9e 2d17 8f62

Tous nos blocs 1 sont identiques entre eux ainsi que tous nos blocs 3.

• Prenons de nouveau 3 plaintexts qui se suivent.

1. aaaadd -> 3af8 ef5a 2d0d 5ecd
2. aaaaee -> 3afa 3a1c 2d19 4ec4
3. aaaaff -> 3afb 749a 2d19 5b83

Quand on fait varier les 2 derniers caractères de nos plaintexts, le dernier caractère du bloc 1 varie (c’est pas toujours le cas, c’est fréquemment les 2 premiers qui ne changent pas)  et les 2 derniers caractères du bloc 3 également. Cela signifie qu’on peut trouver le pool plus facilement en forçant les 2 derniers caractères des plaintexts que nous testons. On dit que nous sommes en N-2 car nous pouvons supprimer les 2 derniers caractères dans les plaintexts testés et les remplacer par un caractère de notre choix. Si nous supprimons le dernier caractère de notre plaintext et le remplaçons par un de notre choix, on dit que nous sommes N-1. Que se passe t’il si on essaye de pousser le vice à monter en N-3, et donc forcer les 3 derniers caractères de nos plaintexts.

• Prenons 4 plaintexts et hashons les.

1. adminabc -> 02b3 a6dd 711d 657a   (celui ci est notre mot de passe qu’on cherche à cracker)
2. adminaaa -> 02ae ddd2 7141 f20e
3. adminbbb -> 080d bb8d 7a0c 64e8
4. adminccc -> 0eca 6164 76c0 0fd6

On voit tout de suite que cela est beaucoup moins évident, et pour cause, les blocs 1 et 3 n’ont plus que 1 caractères identiques en commun. Donc le N-3 n’est pas toujours possible. Mais ne nous avouons pas vaincu si vite, en effet, M. Vigier, grâce à son expérience des algorithmes des échecs va utiliser un algorithme dit discriminant pour voir si les mots de passe sont réellement candidats ou pas. Cela lui permet d’arriver en N-3 et d’avoir une accélération théorique de 1000000 de fois. C’est vraiment ingénieux, nous pouvons le féliciter pour son travail remarquable, d’autant plus que lui, à l’instar de Sc00bz, donne la source de son PoC en licence Creative Common.

Vous le trouverez ici : http://sqlhack.com/poc.html. (mirror Kalk : ici)

Maintenant que le PoC est clairement expliqué, revenons à MySQL323 Cracker. En début d’article, je vous montrais la rapidité de l’outil sur le hash du plaintext « password », bench effectué sur un DualCore cadencé à 2ghz. Voici le même bench  effectué sur un I7 950. (merci Xanadrel)

C:\Crack\MySQL323 Cracker>mysql323-32.exe 8 5d2e19393cc5ef67 keyspace.txt
Calculating speed…
5d2e19393cc5ef67:70617373776f7264:password
Total time:    1.171 seconds Average speed: 6.696 Tp/s

Ce coup ci, le bench est encore plus « sexy » puisqu’on monte à 6,7 Tp/s, rappelez vous du bench sur une ATI 5970 qui tournait à 30Gp/s. La différence est vraiment importante. Mais cette performance n’est pas dû exclusivement au PoC que nous venons de voir. Sc00bz a eu l’idée d’utiliser des masques. Les masques sont utilisés en passcracking pour faire du brute force « intelligent » . Je vous explique tout de suite ce que sont les masques et comment ils fonctionnent. Une fois de plus, prenons un exemple !

• Prenons un mot de passe relativement classique

password88

Ce mot de passe a une longueur de 10 caractères et on utilise 2 charsets. On utilise les minuscules et les chiffres. Imaginons que les minuscules soient représentées par le symbole « m » et que les chiffres soient représentés par le symbole « c », nous pourrions écrire ce même mot de passe de la façon suivante :

mmmmmmmmcc

On dit dans ce cas que « m » et « c » sont des masques, car ils représentent un charset précis. On utilise les masques pour économiser les temps de calculs. Les chiffres disposent de 10 symboles, 0 1 2 3 4 5 6 7 8 9, et les minuscules 26. Si on devait brute forcer ce mot de passe sans utiliser de masque, il faudrait tester 26+10 possibilités par caractères, soit 10 caractères au total pour cet exemple.

• Calculons le nombre de combinaisons à tester dans ce cas :

26^10 = 1.41167e+14

Avec nos masques, nous avons 8 caractères codés sur 26 symboles chacun et 2 caractères codés sur 10 symboles chacun, ce qui nous donne le nombre de combinaisons suivantes :

26^8 * 10^2 = 2.08827e+13

Vous pouvez constater qu’avec les masques cela donne moins de travail à la machine. Maintenant ouvrons un fichier de masques de MySQL323 Cracker pour voir comment nous devons écrire nos masques afin de personnaliser nos recherches. Prenons le fichier « keyspace.txt ».

# # Character sets #

*    [!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~]

s    [!"#$%&'()*+,-./:;<=>?@[\]^_`{|}~] M    [0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz]

n    [0123456789abcdefghijklmnopqrstuvwxyz]

m    [ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz]

a    [abcdefghijklmnopqrstuvwxyz]

A    [ABCDEFGHIJKLMNOPQRSTUVWXYZ]

0    [0123456789]

Première étape logique, il faut définir ses masques, c’est à dire préciser quel symbole représente quel charset. Comme vous le constatez, rien de compliquer la dedans, il suffit de mettre le symbole et sur la même ligne la liste des symboles qu’on vont englober, le tout entre crochets. Ensuite pour écrire nos masques, par exemple on veut tester tous les mots de passe de 6 caractères minuscules et commençant par 1 chiffre, on écrira alors notre masque de la façon suivante :

0aaaa  (on retire 2 caractères de la fin car N-2, MySQL323 Cracker ajoute « ** »)

Il n’y a rien de compliqué là-dedans, l’usage des masques est une chose très simple. De plus vous n’êtes pas limité dans le nombre de masque, il suffit d’en écrire 1 par ligne, d’enregistrer votre fichier et de le passer en argument à MySQL323 Cracker. Aller je suis bon prince, voici un exemple.

• Le contenu de mon fichier de masques, il contient 1 charset défini et 1 masque.

M       [0123456789abcdefghijklmnopqrstuvwxyz]

MMMMMM

Comme vous pouvez le voir, ce masque teste tous les mots de passe de 8 caractères de long en minuscules et chiffres. Je vous recommande vivement d’aller jeter un œil sur les fichiers keyspace*.txt fournis avec MySQL323 Cracker, vous verrez certaines subtilités sympathiques.

flappy@flappy-ati:/media/hdd0/oclHashcat-0.24/tools/MySQL323 Cracker$ ./mysql323-64 4 5853e0490ab18bbd fxk_keyspace.txt

2.334 Tp/s [24.9% 25.0% 25.1% 25.0%]
5853e0490ab18bbd:353835326278336a:5852bx3j
Total time:    17.977 seconds
Average speed: 2.336 Tp/s

Voila donc pour MySQL323 Cracker, maintenant nous allons passer au préposé aux collisions. Le principe n’est plus le même que celui du PoC de M. Vigier et il n’est plus question d’utiliser les masques. L’absence de la source peut que nous laisser supposer et non affirmer. C’est bien dommage. MySQL323collider consomme beaucoup de RAM (compter entre 2 et 5 go suivant votre OS, 32 ou 64 bits). Ce détail me laisse à penser qu’il fait une table de look up en RAM. En d’autres termes, une sorte de rainbow table live. Mais rien n’est sûr sans avoir un œil sur les sources… Regardons le man de ce tool.

flappy@flappy-ati:/media/hdd0/oclHashcat-0.24/tools/MySQL323 Cracker$ ./mysql323collider64

**** MySQL323 Collider v1.0 ****
Generates a collision for a MySQL323 hash.
./mysql323collider64 [parameters]

*** Required parameters ***
-h|–hash=<string> A MySQL323 hash (such as 7fffffff7fffffff)
-t|–threads=<int> Number of threads

*** Optional parameters ***
–help Display this message and exit
-c|–collisions=<int> Number of collisions found before exiting (default 1)
-m|–memory=<int> MiB of memory to allocate for main lookup table
-n|–no-bitmap Don’t create the 31 bits of the hash bitmap
-o|–output=<file> A file to output cracked hashes
-p|–prefix Use t, M, B, T, and Q for thousand, million, billion, trillion, and quadrillion. Instead of the SI prefixes k, M, G, T, P, E, Z, and Y.
-r|–resume=<int> Resume code
-s|–silent Silent mode (suppresses output of current speed)
-S|–super-silent Super silent mode (outputs cracked hashes or nothing with -o) -
v|–verbose Verbose mode

Je vais donc me concentrer sur l’essentiel, je vous laisse le plaisir de « bidouiller » avec celles que j’aurai homis d’expliquer, car bien secondaires. Donc en premier lieu, le tool attend le paramètre -h suivit du hash MySQL323, -t pour le nombre de threads et on pourrai ajouter -c pour le nombre de collisions souhaitée. Pour ne pas déroger à notre petite habitude, voici un exemple :

Calculs non terminés, j’update dès que possible, désolé, publié un peu trop vite :p

Juste pour la curiosité, un petit bench sur I5 ce coup ci (merci San) :

D:\hashcat\MySQL323> »mysql323 collider 32.exe » -h 43e9a4ab75570f5b -t 4 -c 3

Initializing…
Took 11.73 sec
2.205 Pp/s [25.5% 25.1% 25.0% 24.4%]

Une performance qu’on aimerai bien avoir sur des fonctions de hashage plus lourdes comme le md5(unix) ou même phpass(). En revanche même avec de telles performances, sur certains hashes, cela prend un temps considérable. Une implémentation sur GPU serai vraiment la bienvenue. Pour MySQL323 Cracker, Sc00bz est en train d’y réfléchir, donc avec un peu de patience, on verra bien.

Cependant, si vous avez une carte NVidia et un Windows sous la main, vous pouvez vous essayer au tool de Schwarzwaldhacker qui se nomme SchwarzwaldMYSQL. Je n’ai pas pu le tester ne possédant ni de GPU NVidia et encore moins de Windows (faudrait voir à pas déconner non plus hein :p). Vous trouverez la page en question sur son site (qui pique les yeux, vous êtes prévenu ) ici : http://www.schwarzwald.h1.ru/schwarzwaldMYSQL.html

Pour finir, je me suis demandé si on pouvait trouver encore beaucoup de bases de données qui utilisent cette fonction de hashage, MySQL323. Je me suis donc tourné vers une dork Google toute simple. J’ai eu assez de mal à trouver un petit exemple, ce qui est plutôt bon signe, mais j’en ai quand même trouvé un à vous montrer.

Dork Google : 565491d704013245 filetype:sql

Site : http://bit.ly/fwHj76

Cette base de données date de 2009 et n’est visiblement plus d’actualité, par contre toujours « choquant » de voir la personne qui gère ce site exposer ses dump SQL (et donc ses clients) aux vues et yeux de tout le monde. Mais cela est encore un autre problème dont il n’est pas question ici. (admin has to wake up ?)

Les outils exposés ici sont loin d’être aussi rapides que leurs bench nous laisse le penser, mais cela reste quand même une excellente optimisation et qui démontre bien tout l’intérêt de la fonction avalanche dans les fonctions de hashage. Je voudrai en profiter pour saluer le travail de Philippe Vigier qui a eu l’idée de mettre ses recherches sous licence libre,  Secret Squirrel pour avoir mis à disposition sa source, Sc00bz pour ses tools et également Xanadrel et San qui m’ont accordé de leurs temps processeurs (I7 & I5) pour quelques bench dans cet article.

Si vous êtes joueur, je vous propose, pour conclure cet article, un petit jeu simple. Trouver le plus de collisions possibles sur ce hash 5250c9fa4ec8a0e8 (qui à été généré avec le plaintext Kalkulator’s), poster vos résultats en commentaire, amusez vous bien

Hier sortait la nouvelle version d’OclHashcat 0.24. La suite d’outils Hashcat est destinée au passcracking, elle comporte 3 logiciels principaux, dont 2 déjà release et un 3eme en développement et dont je ne dirai rien, ça sera la surprise lors de sa sortie. Hashcat est un outil travaillant sur CPU tandis que OclHashcat, lui, travaille sur GPU. Ces outils sont complémentaires, et avec cette nouvelle version d’OclHashcat c’est encore plus vrai. Nous allons voir ça en détail.

Commençons par les nouveautés de cette version et penchons-nous sur le change.log. (source)

type: improvement
file: cudaHashcat, oclHashcat
desc: complete refactorization of scheduler for various reasons

Le code a été complètement refondu pour apporter plusieurs modifications, vous trouverez maintenant un binaire pour les cartes NVidia (cudaHashcat) et un binaire pour les cartes ATI (oclHashcat).

type: improvement
file: kernels
desc: support for Stream SDK v2.3: enables hd6xxx support
refe: http://hashcat.net/forum/thread-241.html

L’arrivée du SDK 2.3 d’ATI apportant ses nouveautés, les ATI HD6XXX sont maintenant supportées, même si je vous conseillerais d’attendre un peu avant de vous ruer sur cette série, elle est encore jeune et les feedbacks sont rares.

type: improvement
file: oclHashcat
desc: support for Stream SDK v2.3: enables hd5970 2nd core on linux
desc: support for Stream SDK v2.3: enables Multi-GPU on linux
refe: http://hashcat.net/forum/thread-226.html

Voici la partie qui m’intéresse le plus. En effet, ATI nous avait fait un superbe cadeau en offrant aux Linuxiens un SDK plus que moyen (à prendre dans le contexte qui est le nôtre, le passcracking, ce dernier SDK a sûrement fait avancer les choses dans d’autres domaines.). La version 2.3 devait débloquer l’utilisation du 2eme gpu sur les cartes bi GPU, mais finalement rien ! (En revanche sous Windows, aucun problème de ce coté la.) Du coup, quand vous déboursez au minimum 600€ pour le dernier monstre de la firme et qu’il tourne à 50% de ses capacités, on le vit bien mal. Même si les performances sur « une patte »  restaient sympathiques, sur 1 ‘core’ GPU on arrachait la GTX 480 de NVidia. Suite au très gros travail fournit par Atom, l’auteur des Hashcat Tools, cette carte retrouve tout l’éclat de son blason. L’activation du second ‘core’ GPU a multiplié par 2 ses performances. En cryptanalyse, multiplier par 2 sa puissance de calcul, revient à diviser par 2 les temps de calculs, ce qui n’est pas du tout anodin. En passcracking, ça revient à étendre son keyspace.

type: improvement
file: cudaHashcat, kernels
desc: support for NVidia drivers 260.x, switching to native CUDA

Le dernier driver de chez NVidia apportant son lot de nouveautés, apporte aussi son lot de problèmes qui avaient obligé les utilisateurs à downgrade leurs drivers vers la version 258.x.

type: improvement
file: cudaHashcat, oclHashcat
desc: changed synchronization resulting in nearly 0% cpu-load while cracking

Cette feature est absolument géniale, sur votre box GPU, pendant vos sessions de passcracking, la charge CPU est de 0%, ce qui va nous permettre une utilisation simultanée d’OclHashcat & Hashcat. Je vous montrerai quelques captures d’écrans plus bas dans cet article.

type: improvement
file: kernels
desc: ported dalibors md5 optimization from hashcat v0.35
cred: http://hashcat.net/forum/thread-153.html

Cette feature est tout simplement une optimisation sur MD5, je reviendrai sur les différences un peu plus loin dans cet article.

type: improvement
file: cudaHashcat, oclHashcat
desc: ported on-the-fly pause and resume support from windows to linux

Les fonctions pause et resume ne fonctionnaient pas correctement, voilà une bonne chose de réglée, même si je ne me sert jamais de ces fonctions, d’autres y trouveront sûrement un intérêt.

type: improvement
file: cudaHashcat, oclHashcat
desc: added 64 bit version for windows, switched to gcc 4.x on windows

Sur ce détail, j’ai pas beaucoup d’info à vous donner, la description étant relativement claire.

type: improvement
file: oclHashcat
desc: added new rule « .N », replaces char on pos N with char from pos N + 1
cred: d3ad0ne

OclHashcat permet de jouer avec quelques règles de permutation, on est loin du moteur de règles d’Hashcat mais ça offre tout de même une ouverture. Cette nouvelle règle permet donc de remplacer le caractère sur la position N par le caractère lui succédant.

type: improvement
file: oclHashcat
desc: added new rule « ,N », replaces char on pos N with char from pos N – 1
cred: d3ad0ne

Ici c’est la même chose, sauf qu’on remplace le caractère N par celui qui le précède.

type: bug
file: oclHashcat
desc: fixed broken DCC on ATI
refe: http://hashcat.net/forum/thread-164.html

Bug corrigé sur les Domain Cached Credentials qui affectait uniquement les ATI.

type: bug
file: oclHashcat
desc: rule K and @ were not working correctly
cred: d3ad0ne

Comme indiqué, les règles K et @ fonctionnent de nouveau correctement.

type: feature
file: oclHashcat
desc: removed –restore option (comes back in a later version)

type: defaults
file: oclHashcat
desc: changed –gpu-loops to 128

type: add-on
file: batchcrack.sh
desc: removed batchcrack shell-script (comes back in hashcat-utils)

Ces 3 dernières choses étant plus secondaires, je ne vais pas m’étendre dessus. Sachez quand même que le packet ‘hashcat-utils’ propose plusieurs petits outils pour préparer vos wordlists et bien d’autres choses encore, vous le trouverez sur le site du projet : http://hashcat.net

Plus haut je vous parlais d’une optimisation sur la fonction MD5, voici un comparatif entre la version 0.23 et la 0.24 :

Source : http://hashcat.net/forum/thread-249.html

NVidia 8800gt, % applies to MD5

2 hashes: v0.23 =  302.9M/s, v0.24 =  311.3M/s
500.000 hashes: v0.23 =  295.6M/s, v0.24 =  302.5M/s

NVidia gtx465, % applies to SHA-1

2 hashes: v0.23 =  376.9M/s, v0.24 =  430.3M/s
500.000 hashes: v0.23 =  366.8M/s, v0.24 =  418.3M/s

A première vue, on pourrai se laisser à penser que c’est presque négligeable, mais vous allez voir que finalement, c’est intéressant. Reprenons les chiffres et calculons le % gagné.

Pour la NVidia 8800GT avec 2 hashes MD5 on obtient  2,698% de puissance en plus. (on gagne 8,4 M/s soit un Dual Core moyen)

Pour la NVidia 8800GT avec 500k hashes MD5 on obtient 2,28% de puissance en plus. (on gagne 6,9 M/s)

Supposons maintenant que nous disposons d’une carte X qui avait pour bench sur la version 0.23 2000 M/s, avec cette optimisation de 2,698% ca nous donnerait 2053,96 M/s, soit 53,96 M/s sur la nouvelle version. A savoir qu’une 8600GT (NVidia) sans aucun overclocking tourne dans les 80-85 M/s (et avec overclocking dans les 90-95 M/s). Conclusion, on gagne presque une carte, certes pas une grosse carte, mais c’est toujours bon à prendre. Et si on ramène ça en terme de CPU, vous gagnez 6,42 Dual Cores moyens.

Maintenant prenons une carte Y qui avait pour bench 4500 M/s (on est déjà sur de la très bonne carte) on gagne ce coup-ci 121,41 M/s. Et si nous comparons ça à un CPU, ça nous donne 14,45 Dual Cores moyens de gagnés. Finalement c’est pas si négligeable que ça.

Nous pouvons lire que SHA-1 a bénéficié d’une optimisation également. Allez, on ressort sa calculatrice et on recommence !

Pour la NVidia GTX465 avec 2 hashes SHA-1 on obtient 12,40% de puissance en plus. (on gagne 53,4 M/s soit 6,357 Dual Cores moyens)

Pour la NVidia GTX465 avec 500k hashes SHA-1 on obtient 12,35% de puissance en plus. (on gagne 51,5 M/s soit 6,13 Dual Cores moyens)

On reprend notre carte X qui tourne à 2000 M/s et on obtient 248 M/s, ce coup-ci nous gagnons un I7 950. (enfin presque, un I7 950 tourne à 270 M/s)

Et notre carte Y à 4500 M/s, on obtient 555,75 M/s, et on gagne carrément 2 I7 950.

Sympathique non ? Enfin moi j’aime ! (euh cherchez pas le bouton ‘I’like’ de l’autre board de cinglés, pas de ça ici berk !)

Bon maintenant passons sur un autre point, les ATI HD5970 et leur Bi GPU. Voici une liste de bench faits ‘at home’ sur une HD5970 Black Edition (XFX a retiré ce modèle du marché français, il en reste chez nos voisins outre Atlantique), soit ce qu’il y a de plus gros sur le marché des GPU (et qui maintenant ronronne comme un V8 surdosé).

Petit détail, pour obtenir les performances les plus brutes, je lance une attaque en brute force sur un hash. (les wordlists entrainant l’usage de la RAM mais surtout du HDD qui est l’élément le plus lent du système, on oublie). De même que je passe en paramètre -n 160 et –gpu-loops 1024 pour pousser la carte dans ses derniers retranchements, faut que ça fume sinon c’est pas drôle :p .

Avec OclHashcat  0.23 :

• MD4 : 3200,4 M/s
• MD5 : 2195 M/s
• NTLM : 3038,5 M/s
• SHA-1 : 1111,4 M/s
• MySQL3 : 3039,75 M/s
• Mysql5 : 472,7 M/s

Avec OclHashcat 0.24 :

• MD4 : 6400,8 M/s
• MD5 : 4390 M/s
• NTLM : 6077 M/s
• SHA-1 : 2222,8 M/s
• MySQL3 : 6079,5 M/s
• MySQL5: 945,4 M/s

Force est de constater 2 choses, la première c’est le ratio de 2 qui est vraiment évident, la 2eme c’est la stabilité d’OclHashcat dans ses performances qui est un gage, à mon sens, de qualité au niveau du logiciel.

Pour continuer cet article, je pense que certains voudront tester par eux mêmes, et si pour NVidia l’installation des drivers ne pose aucun problème, c’est pas le cas de chez ATI. Pour NVidia, prenez les derniers drivers en date. Pour ATI vous aurez besoin du driver 10.12 et du SDK 2.3. Télécharger le binaire du driver et exécuter le en root (couper GDM avant !, sudo /etc/init.d/gdm stop). Ensuite le SDK se présente sous la forme d’un tar.gz, décompresser le dans votre /home. Et pour finir éditer votre .bashrc et ajouter a la fin ces lignes (adapter les chemins en fonction de la ou vous avez placé le SDK) :

export ATISTREAMSDKROOT=/home/flappy/ati-stream-sdk-v2.3-lnx32
export ATISTREAMSDKSAMPLEROOT=/home/flappy/ati-stream-sdk-v2.3-lnx32
export LD_LIBRARY_PATH=/home/flappy/ati-stream-sdk-v2.3-lnx32/lib/x86:/home/flappy/ati-stream-sdk-v2.3-lnx32/lib/x86:
export GPU_USE_SYNC_OBJECTS=1

Voilà comment je viens de vous faire économiser 2 heures de lectures de docs étranges

Une fois tout ceci effectué, on reboot, et on oublie surtout pas de se loger dans sa session X, au risque de pas réussir a faire démarrer votre/vos GPU(s). Vous êtes désormais opérationnel .

Au début de cet article, je vous disais que les tools Hashcat étaient complémentaires entre eux. C’est ce que nous allons voir maintenant. Atom (le développeur de cette suite logiciel), à réussi à faire en sorte qu’OclHashcat ne consomme plus votre CPU pendant qu’il utilise vos GPU. Nous pouvons désormais lancer une instance OclHashcat et une instance Hashcat. Mais à quoi cela peut bien t’il servir ?

La réponse est simple, Hashcat intègre les 7 attaques de base, tandis qu’OclHashcat dispose de 5 attaques. De plus, certaines attaques ne sont pas possibles sur CPU ou GPU. On va donc pouvoir compléter tout ça, en même temps, et sur la même tâche. Ce qui présente l’énorme avantage de gagner du temps. La capture d’écran ci-dessous montre les ressources CPU vu par htop pendant qu’OclHashcat travaille.

Noter le wallpaper presque sexy (faut bien attirer les passants ! Non je plaisante, mais la flemme de changer mon wallpaper juste pour vous :p.  Pour revenir à des choses plus sérieuses, je précise que les captures d’écran sont faites depuis mon laptop via des shells ssh sur Flappy, ma box GPU  )

Vous pouvez voir 3 threads, explication :

• 1 thread maitre
• 1 thread par GPU (dans mon cas ayant une carte bi GPU, il y a donc 2 threads)

On remarque bien le « Load average » de 0,14 (le 2,8 et le 5,10 viennent du fait que j’avais les 2 tools lancés juste avant simultanément, on en tiendra donc pas compte.)

La capture d’écran suivante montre Hashcat et OclHashcat tournant ensemble, ils travaillent conjointement sur la même hashlist, ce qui me permet d’avoir une attaque par règles de permutations et un fingerprint en meme temps. (règles de permutations == Hashcat, fingerprint == OclHashcat).

L’article touche à sa fin, j’espère que je vous aurai donné envie d’essayer ces fabuleux outils qui n’ont absolument pas d’équivalent, John the ripper peut aller se rhabiller !

Pour finir (happy end ?) je tiens tout particulièrement à remercier Atom pour son travail exceptionnel, ainsi que la Hashcat Team et mes collègues beta testers sur ce projet.

NB: Pour ceux qui, malgré une motivation exceptionnelle, ont lu cet article en entier mais qui hélas n’ont rien compris, la conclusion c’est : « Va vite changer tes mots de passe pour des choses de ce genre : 7Vbpqq8AnSs5sXeM3rf7″ :p

Voici la suite de l’histoire, en version 0.2, avec quelques petits changements. Avec plus de fonctions, ce plugin devient petit à petit une trousse à outils pour passcracker. Au menu de cette version 0.2, vous trouverez une calculatrice de hash qui permet de faire des itérations, par exemple md5(md5(md5))), elle n’est pas limitée dans le nombre maximum d’itérations. Ce rajoute à la liste une fonction d’identification qui vous proposera les types possibles de votre hash ainsi que la liste des outils vous permettant de le cracker.

Jetons un oeil au menu du jour grâce à la commande /crackme :

[>]————————————————————
[>] CrackMe Xchat2 plugin by Sorcier_FXK
[>] sorcierfxk[nospam]kalkulators.org
[>] Version : 0.2 beta
[>] Latest version here : http://project.kalkulators.org/download/xchat2_crackme.tar.gz
[>] Project Kalkulator’s Knights
[>] http://project.kalkulators.org
[>]
[>] /md5 <hash>                   Looking for MD5 hash on public DB’s
[>] /ntlm <hash>                  Looking for NTLM hash on public DB’s
[>] /pwdump <lm_hash:ntlm_hash>   Looking for LM/NTLM hashes on public DB’s
[>] /sha1 <hash>                  Looking for SHA-1 hash on public DB’s
[>] /whatis <hash>                Identify hash type
[>] /len <string>                 Chain length
[>] /hash <type> <string> <n°ite> Hash calculator, type /hash for more informations
[>] /password <len> <charset>     Generate random password
[>] MAN PAGES :
[>] To Man page’s access, type command (ie: /hash, /ntlm…) without parameter

Vous pouvez constater que cette version est une béta. En revanche, l’utilisant tous les jours, j’ai pas trouvé de bug, il y en a surement, je ne me fais pas d’illusion. Les nouvelles fonctions sont /hash /whatis et /len. Cependant, vous pouvez constater la commande /password qui servira dans la version 0.3 à générer un mot de passe aléatoire, mais pour le moment, elle n’est pas active. Leurs noms parlent d’eux même mais si c’est encore trop obscure, il vous suffit et taper la commande sans paramètre pour découvrir la page man associée.

Je vous incite à éditer le fichier xchat2_crackme.py, vous découvrirez dans son en-tête la procédure d’installation. J’en profite aussi pour saluer mon ami Mattoufoutu pour sa lib crypto.py qui me rend bien service dans ce plugin. Si vous avez un problème quelconque ou si vous trouvez un bug ou tout simplement si vous voulez voir apparaitre une fonction dans les prochaines versions, vous pouvez me joindre via le salon IRC de #kalk ou par mail, il est indiqué dans l’en-tête du plugin. Les feedbacks sont les bienvenus !

Link : http://project.kalkulators.org/download/xchat2_crackme_0.2.1b.tar.gz

Ce plugin XChat vous permet de soumettre un hash MD5, NTLM ou SHA-1 sur des bases de données publiques pour vous retourner la chaine correspondante.

Charger le fichier dans XChat, vous trouverez toute l’aide avec la commande /crackme .

Télécharger le plugin

Exemples:

/md5 568082d9fed1e3e2b23b0cc785a8bb12

[>] Looking for MD5 568082d9fed1e3e2b23b0cc785a8bb12…
[>] MD5 Lookup     : 568082d9fed1e3e2b23b0cc785a8bb12 Not found
[>] Collision      : 568082d9fed1e3e2b23b0cc785a8bb12 kalk
[>] TMTO           : 568082d9fed1e3e2b23b0cc785a8bb12 kalk
[>] Noisette       : 568082d9fed1e3e2b23b0cc785a8bb12 kalk
[>] Hash.toolz.in  : 568082d9fed1e3e2b23b0cc785a8bb12 kalk

/ntlm 9F324302C6B6E2DB795D0172E4CAE411

[>] Looking for NTLM 9F324302C6B6E2DB795D0172E4CAE411…
[>] Collision      : 9F324302C6B6E2DB795D0172E4CAE411 kalk

/sha1 2d77fac80c20243559803b9c3a697522f4f6f2e4

[>] Looking for SHA-1 2d77fac80c20243559803b9c3a697522f4f6f2e4…
[>] SHA-1 Lookup   : 2d77fac80c20243559803b9c3a697522f4f6f2e4 kalk

/pwdump 6C6961461889190CAAD3B435B51404EE:9F324302C6B6E2DB795D0172E4CAE411

[>] Looking for LM 6C6961461889190CAAD3B435B51404EE:9F324302C6B6E2DB795D0172E4CAE411…
[>] Collision      : 6C6961461889190CAAD3B435B51404EE:9F324302C6B6E2DB795D0172E4CAE411 kalk

Le développeur de Hashcat et de OclHashcat, Atom, nous livre une nouvelle version de son célèbre cracker de hash sur GPU, OclHashcat 0.23.

Cette version nous apporte la correction de quelques bugs et la compatibilité avec le nouveau SDK d’ATI, le 2.2, par contre il vous faudra utiliser le driver 10.7b, qui est un driver de testing et non une version finale.

Les changements :

• Kernels recompilés pour être compatibles avec le ATI Stream SDK 2.2 (http://hashcat.net/forum/thread-110.html)
• Script batchcrack.sh mis à jour
• Bug mémoire corrigé dans le mode incrémental
• Bug d’affichage corrigé dans le mode incrémental
• Ajout de nouvelles valeurs pour le paramètre -n (accélération GPU), 32 et 48 pour de meilleurs performances sur les cartes GTX4xx

En revanche pas de nouvelle fonction de hashage (ou équation de hashage) ajouté, il faudra attendre la version 0.24 pour l’ajout des md5(unix). D’ailleurs, à ce sujet, aillant participé à un béta test sur cette feature, je peux déjà vous garantir que ça va dépoter sévère. Avec une ATI HD5970, en mode mono GPU (le SDK/driver d’ATI ne gérant pas encore le bi-GPU de cette carte) nous avons atteint les 1.6 milliards de pass/sec testés, on peut donc se laisser supposer qu’en mode bi-GPU pas loin du double doit être possible, soit 3.2 milliards de pass/sec testés

En attendant la 0.24, vous pouvez déjà télécharger la version 0.23 ici : http://hashcat.net/oclhashcat/

Bonne session de pass cracking