7-Zip加密文件快速口令恢复算法研究

随着7-Zip软件的广泛使用,快速恢复7-Zip加密文件口令对信息安全中的电子取证有着充分的现实意义。目前针对7-Zip加密文件的口令恢复问题,主要依靠219轮SHA256产生AES256密钥结合循环冗余校验(Cyclic Redundancy Check,CRC)校验码验证的方法,效率不高。通过研究7-Zip加密文件的明文统计特征,提出使用明文特征进行验证的快速口令恢复算法;通过分析7-Zip加密流程的脆弱性,提出使用密钥表进行解密的快速口令恢复算法。实验数据表明,设计的算法大幅度减少了计算量,在CPU上与目前业界使用最广泛的John破解软件相比,其口令破解速度可提升数千倍。

基于FPGA集群的Office口令恢复优化实现

口令恢复是口令找回和电子取证的关键技术,而加密的Office文档被广泛使用,实现Office加密文档的有效恢复对信息安全具有重要的意义。口令恢复是计算密集型任务,需要硬件加速来实现恢复过程,传统的CPU和GPU受限于处理器结构,大大限制了口令验证速度的进一步提升。基于此,文中提出了基于FPGA集群的口令恢复系统。通过详细分析Office加密机制,给出了各版本Office的口令恢复流程。其次,在FPGA上以流水线结构优化了核心Hash算法,以LUT(Look Up Table)合并运算优化改进了AES(Advanced Encryption Standard)算法,以高速并行实现了口令生成算法。同时,以多算子并行设计了FPGA整体架构,实现了Office口令的快速恢复。最后,采用FPGA加速卡搭建集群,配合动态口令切分策略,充分发掘了FPGA低功耗高性能的计算特性。实验结果表明,无论在计算速度还是能效比上,优化后的FPGA加速卡都是GPU的2倍以上,具有明显的优势,非常适合大规模部署于云端,以缩短恢复时间找回口令。

混合可重构的DES算核高效能口令恢复方案

密码算法是网络安全的关键技术,它的高速实现与破译,是电子信息侦查、算法安全性验证的重要手段。针对DES、DES Crypt和3DES算法的快速破解,提出了一种混合可重构的DES算核高效能口令恢复方案。通过对DES算法特征的分析,结合算核的设计思想,以循环控制和全流水架构,分别实现了串行和并行2种DES算核。其次,对这2种算核进行重构以适配各种应用,并布局多个算子协同工作,完成应用的并行计算。最后,利用策略缩小DES口令搜索空间,并设计了2种高速口令生成算法,进一步加快DES的恢复速度。实验结果表明,相比于CPU、GPU实现,该方案在计算速度上分别提高了2353.14倍、14.19倍,能效比分别提高了584.96倍、11.02倍,最快可在几秒内恢复原始口令,其效率有了明显提高。

在多FPGA上实现基于字典的ZIP文档口令恢复

相对穷举攻击,字典攻击是一种更加高效的文档破解方式,但在高速破解情况下,字典攻击对存储空间与读取速度有较高的需求。针对批量ZIP类型加密文档的口令恢复需求,提出一种基于多FPGA的字典破解方案,实现了FPGA之间的高速字典传输,解决了字典攻击的口令传输瓶颈问题,并在FPGA与通用服务器间进行了性能和功耗的对比实验。结果表明该方案有效可行,相对通用服务器在性能有明显提高,在功耗上有显著降低。

基于FPGA的7-Zip加密文档高能效口令恢复方法

随着7-Zip压缩软件的广范使用,破解7-Zip加密文档的口令对信息安全有着非常重要的意义。目前,破解7-Zip加密文档主要采用CPU和GPU平台,而潜在的口令空间大,计算复杂度高,在有限的时间内找到正确的口令需要更高性能的计算平台。因此,文中通过分析解密算法的PMC特性,采用可重构的FPGA硬件计算平台,使用流水线技术来实现数据拼接和SHA-256算法,并利用预计算和CSA方法优化SHA-256算法的关键路径,同时使用双端口RAM存储校验数据,从而满足算法的计算需求和存储需求,实现高效能的7-Zip解密算法。实验数据表明,文中提出的优化方法能大幅提升SHA-256算法的性能,使其吞吐量达到110.080 Gbps,并且通过多种方法对解密算法进行优化,最终破解10位长度口令的速率达到了10608个/s,是CPU的226倍,GPU的1.4倍,且能效比是GPU的8倍,极大地提升了算法的性能,降低了高功耗需求。

在多FPGA上的高性能VPN口令恢复方法

随着国家不断加大对网络安全领域的重视程度,工信部出台规定私人不得自行建立和租用VPN.但由于VPN通信的保密性导致有关部门难以有效监管.因此,实现一种高效的VPN口令恢复方案具有重要意义.通过对VPN使用的身份验证协议以及数据加密协议的分析,本文提出了一种针对使用PPTP隧道协议进行VPN通信的破解模式—VPN-DES模式,并实现了基于多组全流水线架构的FPGA口令恢复方案. VPN-DES模式能将需要暴力穷举的口令空间缩小到2^(56).使用VPN-DES模式恢复的口令不仅可以实现身份认证,还可以用于破解VPN加密的通信数据.采用全流水线架构的FPGA设计在充分发挥FPGA高性能计算的优势的同时,还能在有限时间内遍历全口令空间,因此本方案拥有100%的破解率.实验结果表明,与采用CPU、GPU暴力破解相比,该方案性能比GPU提高12. 8倍,相比CPU则提高5万倍左右.

基于多核FPGA的HMAC-SHA1口令恢复

HMAC-SHA1是广泛使用的用户密码认证机制,针对HMAC-SHA1进行高效的口令恢复具有重要意义。在口令恢复方面,FPGA较传统的CPU和GPU平台更具有优势,因此,基于多核FPGA对HMAC-SHA1进行口令恢复。对HMAC-SHA1口令处理算法进行深入分析,通过流水线、缩短关键路径的方式以及引入保留进位加法器CSA对核心运算SHA1进行实现与优化,基于全流水线和状态机模式实现HMAC-SHA1口令处理算子,最终设计并实现了口令恢复架构。实验结果表明,所实现的SHA1吞吐量达245.76 Gbps,单板卡四核FPGA硬件平台上的口令恢复速度达到了CPU平台上的72倍,GPU平台上的2.6倍。

一种新型的混合异构口令恢复系统

口令恢复作为电子取证、信息情报获取和犯罪记录审查的重要手段,是对互联网信息进行监控、维护网络信息安全的关键环节之一.传统的口令恢复系统主要以CPU和GPU为主,体系结构单一、破解效率低,无法满足用户的计算需求.由此,该文提出了一种新型的混合异构口令恢复系统.结合拟态计算的思想,通过CPU、GPU和拟态计算机搭建混合异构系统,建立多维可重构体系.并在拟态计算机上设计相关高速口令穷举算法、万兆网络字典传输协议和全流水可重构加密恢复算法,提高破解效率.同时,根据具体口令恢复应用的PMC(Processing-Memory-Communication)特征,动态调整系统结构,均衡向下分配口令空间,使整个系统高效地完成加密恢复任务.实验分析和结果表明,与传统CPU系统相比,该文系统在破解速度上提高18.84倍～84.94倍,在能效比上提高3.07倍～15.73倍,与传统口令穷举和字典破解模式相比,其恢复效率有所提升,且能较好地支持异构系统.

路由器口令恢复探究

本文对CISCO公司的一些常见路由器的密码恢复进行了探讨和总结,主要解决在CISCO2500系列路由器(包括2501,2502,2503,2504,2513,2514和2515)的前任管理员没有交接口令就离职的情况下,必须对路由器的口令进行恢复和重新配置的具体解决方法。

浅谈CISCO3600路由器的口令恢复

为保障计算机网络安全,必须不定期更换网络设备(如路由器、交换机)的口令和终端密码.由于人为原因,经常出现口令遗失、错记等情况.

Cisco路由器口令恢复技术与实践

随着Internet的普及和应用,路由器作为一种重要的网络互连设备在网络建设中得到了广泛的应用。如何恢复丢失的路由器口令也就成为网络管理员所面临的棘手问题。本文以Cisco路由器为例,通过剖析Cisco路由器的体系结构、引导过程,分析了路由器口令恢复原理,最后给出了两个Cisco器由器口令恢复实例。

GPU并行技术在口令恢复中的应用

近年来,GPU凭借其超强的并行计算能力,对传统的CPU应用发起了强有力的冲击,目前GPU已经被运用于各种高性能计算中。本文以NVIDIA公司的CUDA架构为例,阐述GPU并行计算在口令恢复方面的应用,并分类概括GPU并行编程的优化方式以及相应的案例说明。实验结果表明优化后的GPU程序性能是CPU程序性能的300倍左右。

基于申威众核处理器的Office口令恢复技术

随着口令恢复的计算需求不断增加,传统的口令恢复工具不能满足实际的计算需求。基于神威OpenACC二次代码开发的优化策略,提出了较好的解决方案。采用申威众核处理器,对Office口令恢复程序进行移植和优化,充分利用众核处理器的从核计算性能和局部存储优势,在加速循环并行化、优化全局访存操作、提高数据传输效率三个方面进行了改进与优化,并通过实验对该方法的正确性、有效性进行了分析和验证。用Office DOC 2007的加密文档作为测试案例,经过多种数据规模测试,并与传统的口令恢复工具和开源的Hashcat口令恢复工具进行了实验对比。实验结果与性能分析表明,该方法能够较好地发挥申威众核处理器的优势,在申威众核处理器上实现Office口令恢复,具有良好的加速比,能有效满足实际的应用需求。

Cisco路由器口令恢复真经

Cisco路由器在金融系统中的应用非常广泛,但在工作中难免出现密码遗忘的情况,下面为大家介绍两种Cisco路由器密码恢复方法.

网管员有奖 征文之九十三 九十四——CISCO路由器口令恢复

本人在管理本机关局域网和系统广域网时,碰到过一次由于一段时间在外学习回到单位后,发现路由器的口令忘记而又没有记录下来的情形,当然经过一番周折最终解决了问题。现在将该过程归纳总结,希望对各位同仁能有所帮助。 下面这段文字解释了关于CISCO路由器或交换机几种恢复口令的方法,可以在大多数不改变硬件跳线的情况下完成口令的恢复,但是所有情况都需要重新启动路由器。口令恢复仅仅能够从物理Console口连到路由器上才可以做到。 当路由器的口令不幸被忘记或丢失,可以通过查看、改变口令而恢复口令,如果是新设备则可以删除原有配置重新开始。

基于真实数据挖掘的口令脆弱性评估及恢复

通过对大规模的真实口令数据进行分析挖掘,获得若干统计特征及口令设置规则,并将这些统计特征和规则成功应用于口令的脆弱性评估及恢复系统.以83 454 724条真实明文口令为研究对象,详细统计了它们的长度、字符种类、组合类型等各项特征,分析了口令和账号、邮箱之间的关系,挖掘了同一个人的口令在不同网站之间的关系,并统计了常用黑客字典对真实口令库的覆盖情况,总结出若干条用户设置口令的真实规则.在这些规则和统计特征的基础上,提出并设计了基于规则的口令脆弱性评估算法和口令恢复系统.测试证明,该文算法计算的口令强度分数与专家打分的拟合度分别高达97.4%（误差小于等于5%）、82.7%（误差小于等于4%）.与共享软件相比,文中提出的口令恢复系统成功的概率平均提高了7.5%-66.7%.尽管文中的规则总结自中国口令库,但其统计挖掘方法可以适用于国际口令库.

浅析路由器的口令配置及口令的恢复操作

就如何进行路由器的口令设置和口令恢复进行说明。