BinaryVision

מהו Hexodus:
הקסודוס הוא פרוייקט יחסית ישן שנכתב לפני כשנה וחצי וזהו בעצם Hex Editor
שנכתב בשפת פרל ותוכנן בשלבים מתקדמים יותר להפוך ל-Disassmebler עם תמיכה
בקבצי ELF אך קיום קיימת רק תמיכה לקבצי PE(מבחינת ההדר של הקובץ)
עם זאת הקסודוס נכתב בצורה שקל להוסיף לו פונקציונליות מכוון שכל פקודה ב-shell היא בעצם
פונקציה אשר נקראת ע"י הפונקציה הראשית(main()) .

פונקציונאליות:

טעינת קובץ:

C:\Code\perl\Hexodus-v0.4>Hexodus-v0.4.pl demo.exe
>Loading the file demo.exe
<

קבלת מידע אודות פקודות:

help<

Hexodus v0.4, type 'help <command>' for command specifications

list            help            reload          exit            exec
edit            load            undo            clear           find
save            info            redo            converto        history
<

הדגמת פקודות ליסטינג, עריכה וחיפוש:

>list CBD0 48
0000CBD0:   43 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00   C…….☺…….
0000CBE0:   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   …………….
0000CBF0:   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   …………….
0000CC00:   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   …………….
>edit CBD0 CD 21
> bytes C  replaced with ═!
>list CBD0 48
0000CBD0:   CD 21 00 00 00 00 00 00 01 00 00 00 00 00 00 00   ═!……☺…….
0000CBE0:   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   …………….
0000CBF0:   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   …………….
0000CC00:   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   …………….
>find CD 21
00000047:   CD 21 B8 01 4C CD 21 54 68 69 73 20 70 72 6F 67   ═!╕☺L═!This prog

0000004C:   CD 21 54 68 69 73 20 70 72 6F 67 72 61 6D 20 63   ═!This program c

0000CBD0:   CD 21 00 00 00 00 00 00 01 00 00 00 00 00 00 00

כשיהיה לי קצת יותר זמן אני מתכנן:

• לשכתב אותו כ- Object Oriented

• להוסיף אופציה להפעלה עם ממשק גרפי Tk

• להוסיף תמיכה להדר של ELF

בכל אופן עד אז את קוד המקור של הקסודוס ניתן להוריד מכאן: http://www.blackhat.org.il/Hexodus-v0.4.zip

סיסמאות רבות בימינו שמורות בבסיס נתונים כHash.
גם אם אפשר להשיג את הHash מהבסיס נתונים או מאיפה שנתונים נשמרים,
עדיין אי אפשר לדעת מה היתה הסיסמה המקורית, לפחות לא בקלות.
יש תוכנות כמו Cain&Abel או John the Ripper שמאפשרות על ידי Brute Force לנסות למצוא את הסיסמה המקורית.
אבל התהליך לוקח הרבה זמן ולא תמיד מצליח בגלל שמניחים דברים מסויימים על הסיסמה והדברים לא תמיד נכונים.
למשל שהסיסמה מורכבת מאותיות ומספרים בלבד.

מסתבר שיש אנשים שהצליחו לכתוב תוכנת Brute Force שמשתמשת במעבד של כרטיסי מסך של nVidia.
טכנולוגיית CUDA מאפשרת להם לעשות חישובים שעוזרים להם לנסות סיסמאות לHash מסוגים שונים:
התוכנה מסוגלת להתמודד עם, ולנסות לפרוץ את MD5,SHA1,MYSQL,MYSQL5,NTLM.
וכל מיני Variations כמו MD5 מעל MD5. וכו'

קישור לאתר הרישמי: http://www.insidepro.com/eng/egb.shtml
קישור לרשימת כרטיסים נתמכים: http://www.nvidia.com/object/cuda_learn_products.html
קישור להורדה מFileServe גרסה פרוצה של התוכנה:
http://www.filesonic.com/file/2125542201/Extreme.GPU.Bruteforcer.V1.8.1.Cracked.zip
סיסמה: wikid

התוכנה לא כלכך אוהבת את כרטיס המסך שלי (למרות שהוא מופיע ברשימה) (יש לי מחשב נייד)
אז מי שמצליח להפעיל את זה בצורה טובה, אשמח לשמוע בתגובות…