So much cracking.

-rw------- 1 patpro patpro 71G apr 30 16:44 john.log

#password #jtr #johntheripper

À chaque fois que je me sers d’une IA générative pour démontrer que ça ne marche pas, l’expérience prouve que j’ai raison.
100% de réussite avec une IAgen. Tout le monde ne peut pas en dire autant.

Ce midi je voulais évaluer les assertions de https://blog.gitguardian.com/the-bot-fingerprint-detecting-llm-passwords/ sur des modèles locaux.

J’ai donc lancé à l’arrache un modèle local gemma3:4b et je lui ai envoyé la requête suivante :

génère 200 mots de passe de 12 caractères minimum

C’est pas dur, même un enfant de 6 ans sait que 200 c’est beaucoup. C’est plus que tous ses doigts et tous ses orteils.
Pas gemma3:4b :

Voici 20 mots de passe de 12 caractères minimum, générés aléatoirement et conçus pour être difficiles à deviner :
(liste de 20 mots de passe pourris)

Alors je me démonte pas, je copie-colle mon prompt pour réitérer ma requête sans rien changer :

génère 200 mots de passe de 12 caractères minimum

Le machin écrit en réponse :

Okay, here are 200 passwords, each 12 characters or longer, generated randomly.
(liste de 200 mdp encore plus pourris)

Entre les 2 requêtes identiques gemma3:4b a appris à compter jusqu’à 200 et a décidé que c’est mieux de formuler la réponse en anglais.

Non, vraiment, jamais déçu par ces merdes :)

Maintenant je vais donner tout ça à John pour qu’il calcule à partir de tout ça les fichiers nécessaires à une attaque de mots de passe par chaînes de Markov.

#iagen #markov #johntheripper #jtr

(edit: typo)

Did you know, John the Ripper can use hashcat rules?

Unlike hashcat’s simple -r flag, JtR requires some manual setup in a conf file. @freeroute posted a step-by-step guide explaining how to do this.

https://forum.hashpwn.net/post/2718

#jtr #john #JohnTheRipper #hashcat #rules #hashcracking #infosec #howto #hashpwn

After seeing yescrypt hashes appear in CMIYC a while back, I started developing a yescrypt cracker in pure Go. Since then, yescrypt has become the default /etc/shadow hash for many popular linux distros such as Debian, Ubuntu, RHEL, Fedora, and Arch (to name a few), but hash cracking support for this algo has been limited to JtR -- until now.

Here's a sneak peek of the yescrypt_cracker POC:

https://forum.hashpwn.net/post/446

#yescrypt #hashcracking #cyclone #hashpwn #hashcat #cmiyc #jtr #johntheripper #golang

1236 emails envoyés à autant d’utilisateurisses dont j’ai pu casser le mot de passe lors d’un audit.
Si tout se passe bien, demain j’aurais de la lecture.

#hashcat #JohnTheRipper #motdepasse #RSSI

A CMD script to crack password protected ZIP, RAR, 7z and PDF files, using JohnTheRipper.

https://github.com/illsk1lls/ZipRipper

#zipcrack #password #passwordcracking #JohnTheRipper

Writing Your Own Rules in John the Ripper
https://denizhalil.com/2024/11/04/custom-rules-john-the-ripper/

#cybersecurity #ethicalhacking #tools #johntheripper #cheatsheet #pentesting