Как ускорить брут Kerberos хеша

[xChimera]

И сколько у тебя времени заняло 10 знаков перебрать?

Судя по твоей реакции я что то напутал) в свободное время запущу если не забуду

Посмотрел скрины человека выше - видимо я использую не все символы, без маски

 

[174region174]

Судя по твоей реакции я что то напутал) в свободное время запущу если не забуду

Посмотрел скрины человека выше - видимо я использую не все символы, без маски

https://xss.pro/attachments/104987/?hash=7b66b77fc52b201fd7f107958979a95e

 

[174region174]

В итоге я попробовал 10 ?a запустить. У меня не запустилось. Пишет что пространство ключей превышено

 

[kidkdk]

Выходит 3090*4 неплохой спек, но я бы предпочел 2*4090 по цене одинаково +- (если не смотреть б/у) но энергии потребляет поменьше. Спасибо за дельный пример работы с хешами

 

[174region174]

А тема вообще про кербы. Они брутятся медленнее в несколько раз. И по маскам их искать полным перебором даже на мощном железе смысла особого нет. Короткими масками пробежать популярными. и на этом всё...

 

[kidkdk]

Может кому будет полезно. сравнения 3/4/5090 (разные cuda и hashcat версии могут быть погрешности)

* Hash-Mode 13100 (Kerberos 5, etype 23, TGS-REP)
3090 Speed.#1.........: 1543.3 MH/s (444.26ms) @ Accel:1024 Loops:256 Thr:32 Vec:1
4090 Speed.#1.........: 3478.0 MH/s (76.95ms) @ Accel:512 Loops:128 Thr:32 Vec:1
5090 Speed.#1.........: 4116.2 MH/s (86.41ms) @ Accel:512 Loops:128 Thr:32 Vec:1

* Hash-Mode 1000 (NTLM)
3090 Speed.#1.........: 126.4 GH/s (21.31ms) @ Accel:512 Loops:1024 Thr:64 Vec:8
4090 Speed.#1.........: 288.5 GH/s (7.24ms) @ Accel:512 Loops:1024 Thr:32 Vec:8
5090 Speed.#1.........: 331.2 GH/s (8.39ms) @ Accel:32 Loops:1024 Thr:512 Vec:1

* Hash-Mode 0 (MD5)
3090 Speed.#1.........: 72076.4 MH/s (37.70ms) @ Accel:256 Loops:1024 Thr:128 Vec:8
4090 Speed.#1.........: 164.1 GH/s (12.91ms) @ Accel:128 Loops:1024 Thr:128 Vec:8
5090 Speed.#1.........: 215.8 GH/s (13.09ms) @ Accel:16 Loops:1024 Thr:1024 Vec:1

Как итог - 4090 идеальный вариант, если деньги есть

 

[puzman]

Смотри в сторону 1151 сокета Asus Z270A c 7-ю PCI-E на вторичке 5-6р, проц с алика СС150 (SRFBT) либо i9-9900, озу хватит 32Гб с головой
У самого 8x3080ti на 2066 Asus X299 SAGE/10G, i9-10940X и 128Гб 3600 DDR4 8-ю плашками. Через райзера всё равно подключение х1 PCI-E, хотя все 7 слотов в мамке х16

Блоки питания 2кВт уже 3-й год отлично держут напругу

 

[k4rk4j0i]

Смотри в сторону 1151 сокета Asus Z270A c 7-ю PCI-E на вторичке 5-6р, проц с алика СС150 (SRFBT) либо i9-9900, озу хватит 32Гб с головой
У самого 8x3080ti на 2066 Asus X299 SAGE/10G, i9-10940X и 128Гб 3600 DDR4 8-ю плашками. Через райзера всё равно подключение х1 PCI-E, хотя все 7 слотов в мамке х16

Блоки питания 2кВт уже 3-й год отлично держут напругу

Рисковый ты парень 3080ti на такие блоки вешать)) Разьемы ещё не по плавились ?

 

[kamzzzzz]

Посмотреть вложение 104986https://xss.pro/attachments/104987/?hash=7b66b77fc52b201fd7f107958979a95e

Да ладно тебе, к лету добрутишь без гарантии результата)))

 

[174region174]

Да ладно тебе, к лету добрутишь без гарантии результата)))

Я что ли на дебила похож? Ещё такое гавно по маске искать. Словарями пробегаюсь. На этом всё.

 

[rurk]

Хотелось бы услышать ваши ответы на эту тему. Возможно есть у кого то модули на хешкет или
Мощностей много. Но брут иногда много времени занимает.

1. Можно ускорить, если запрашивать и брутить тикет без PAC (/nopac в Rubeus), актуально для RC4. Подробнее - https://www.semperis.com/blog/new-attack-paths-as-requested-sts/
2. Когда хеши kerberoast не сдались, то брутить не пароль, а NT-хеш, используя словарь из хешей. PtH никто не отменял. Вероятно, потребуется доработка модуля. Подробнее - https://github.com/hashcat/hashcat/pull/2607, https://haveibeenpwned.com/Passwords

 

[puzman]

Рисковый ты парень 3080ti на такие блоки вешать)) Разьемы ещё не по плавились ?

3 года полет нормальный, ничего не оплавилось. На 1 блок по 3 карты, мать и две карты на Xsilence XP1250