Craccare gli hash MD5 con la GPU

4 dic 2009

MD5 è un algoritmo molto famoso ed utilizzato per cifrare password (es. lo possiamo trovare nelle password del web server Apache, nel famoso CMS WordPress, ecc…)

Ebbene è da sapere che esistono diversi programmini gratuiti anche alla portata quasi di tutti che permettono di craccare relativamente in poco tempo (dipende dalla complessità della stringa) gli hash MD5 sfruttando la potenza di calcolo della GPU. Per far questo ovviamente occorre una GPU adatta, ricordo che con molti dei programmi citati qui è possibile sfruttare anche la potenza di calcolo delle schede video ATI di nuova generazione!

Facciamo un esempio pratico. Uno di questi programmi, forse il più veloce, è BarsWF, disponibile in versione 32 e 64 bit per Windows.
Una volta scaricato scompattarlo, l’eseguibile del programma va lanciato da console DOS.
Utilizziamo un qualsiasi generatore di ash MD5, io ho utilizzato questo online dandogli come input una qualsiasi stringa, ad esempio “test” (senza virgolette); l’output sarà 098f6bcd4621d373cade4e832627b4f6

Ora da DOS lanciamo il programma con le seguenti opzioni:

barswf_cuda_x64 -h 098f6bcd4621d373cade4e832627b4f6 -c a

in men che non si dica (dipende dalla potenza di calcolo della propria cpu + gpu) verrà ritrovata la stringa “test”!

Di seguito elenco altri programmi altrettanto validi e gratuiti:

MD5 Crack (per Windows e Linux)
Lightning Hash Cracker (per Windows)
IGHASHGPU (per Windows)
Multihash CUDA brute forcer (cross platform)
Distribuited Hash Cracker (per Linux, sperimentale per Windows)
Pentoo (una distribuzione Linux che ha anche strumenti di crack via GPU)
cuMD5 (per Windows XP/Vista e Linux 32bit)
nvCUDA (per Windows, decripta anche password MySQL)

Infine voglio ricordare che il crack sfruttando la GPU è per vari tipi di applicazione, come ad esempio le password delle connessioni Wireless (Pyrit)

Risorsa per l’articolo: video hak5.org