讨论一下云共享跑包的可实施性

daeace

事情是这样的，昨天百度搜索手机号字典的时候看到了一个海豚手机号字典生成器，想看看有没有最新的号码类字典就想着来论坛搜一下看看有没有学习版本有的下，结果就看到这个贴子，P2P云共享跑包？？？当时就在心里想，这位老哥有道理，要是大家一起共享gpu加速跑包，那岂不就是分分钟解密出来？？为了验证这个方案是否可行，今天一早就开始对这个方案的可实施性进行资料方面查询，结果是可行的，当然使用P2P显然是不行。在ewsa跑包工具同公司产品里面就有分布式跑包工具Elcomsoft Distributed Password Recovery（以下简称EDPR），该工具支持分布式跑包，支持各种类型包分布式GPU加速解密。

daeace

补充一个思路，关于虚拟专用网络的，带公网的ipv4很少，或者说除了企业专线，和租赁的云服务器以外，个人家庭里面大部分是没有的，但是ipv6到现在应该很多，只是说大部分地区和运营商的ipv6会有光猫的防火墙阻拦，无法外部访问进来，但是可以访问出去，这点是没问题的，我测试过，关闭光猫防火墙就可以直线双向联通，关闭防火墙比较麻烦，需要telnet进入光猫的命令界面使用命令才能关闭，而且我这边测试的结果是每次执行后只能持续一天，第二天又会自动关闭，可能跟光猫的下发配置刷新规则有关，所以这点pass，第二种方法就是光猫自动拨号改桥接，使用路由器拨号（前提路由器支持ipv6），使用路由器拨号的ipv6不存在防火墙的问题，可以双向联通，那么单独一个公网的问题就解决了，下面的问题就是基于ipv6的虚拟专用网络的搭建，分配的内网地址是ipv6形式的长码地址还是ipv4类型的短码地址，如果是短码地址那就好办，软件大概率肯定是可以识别的，如果是长码地址，软件识别上的问题还是个未知。ps:基于ipv6的虚拟专用网络还未搭建测试，所以暂时没有这方面的数据，对于ipv6的虚拟专用网络搭建资料还未查看，只是一个思路。

daeace

居然还支持BitLocker解密是我没想到的，毕竟微软的Bitlocker加密在业内堪称无解的存在（如果有大佬知道解密方案，只能说我无知，对这方面不咋了解，就前两年研究数据恢复的时候了解了一些）。在这里没有看到对wpa的解密支持，接下往下翻，看到详细信息里面有写，而后面我下载了试用版本里面显示也可以支持cap,pcap,hccap,hccapx等等格式解密。

daeace

软件已经有了，接下来的一个问题就是如果把身处各地的电脑连接起来的问题了。这个问题也好解决，这个软件本身支不支持云连接，官方提不提供云服务连接方案这些的，我并不知道，我知道的是，一定是支持局域网连接，既然支持局域网连接，那就好办了，利用虚拟专用网络（这个的英文不知道会不会被河蟹，所以写的中文。还有这里说的这个不是梯子！！！国内的！！！）就可以把全国各地的机器连接在同一个局域网里，从而实现云共享加速计算。

！！！当然要说一点，上面这点关于虚拟专用网络的，因为没有公网也没有机器可以测试，所以暂时没测试，部分地区电信，家庭用户也可以申请到动态公网ip，这个是一定需要的。

无线论坛

能分布式跑包可以啊，但谁来统一管理握手包的操作？
建议先找几个坛友来测试下，成功的话再搞下一步的细节

daeace

某事在人，不可能所有人愿意免费共享机器计算力出去，电费，时间，除非是一堆喜好研究密码字典学的才会这么做把，只是讨论一下这种方案的可行性，当然，一群商家也可以集合在一起做这个，毕竟，很多时候，单个户商家跑包速度也是有限的，很多大字典，和光猫那种随机字母和数字的很麻烦，集合起来跑，有钱一起赚，还是蛮不错的。

daeace

无线论坛 发表于 2022-11-7 11:55
能分布式跑包可以啊，但谁来统一管理握手包的操作？
建议先找几个坛友来测试下，成功的话再搞下一步的细节

有一个隐藏问题，就是不知道网络延迟对跑包速度的影响，毕竟这些问题暂时都没办法测试

daeace

无线论坛 发表于 2022-11-7 11:55
能分布式跑包可以啊，但谁来统一管理握手包的操作？
建议先找几个坛友来测试下，成功的话再搞下一步的细节

理论上由有公网的哪方控制跑包效率比较高，因为会省去中间转发过程，也可以减少带宽的开销

daeace

星星之火，也可燎原。

无线论坛

daeace 发表于 2022-11-7 04:04
有一个隐藏问题，就是不知道网络延迟对跑包速度的影响，毕竟这些问题暂时都没办法测试

软件本身应该已考虑过这个问题，不用太担心这个

仲卿

有这个资金搞这些，还需要自己跑包吗？

daeace

仲卿 发表于 2022-11-7 16:28
有这个资金搞这些，还需要自己跑包吗？

平不需要资金，有时间有电脑，有网就可行