HZV Mag #3 - HZV / Hackerzvoice / The Hackademy

HZV Mag #3
Système de crack distribué - par g0uZ
Alors comment on organise tout ça ? Et bien
encore une fois simplement : on va identifier
nos travaux de manière unique avec les préfixes
distribués au clients. Ces préfixes vont
servir d'identifiant pour stocker les résultats.
L'utilisation d'une base de donnée de type
Berkeley (BDB) permettra de stocker l'état («
todo » / « done » / « affected ») d'un grand
nombre de « jobs » (travaux) sur une machine
très modeste. Il sera bien entendu également
possible de mettre en pause ou de reprendre
un traitement. Créer et ouvrir une base de
donnée BDB se fait en deux lignes de code :
On dispose ensuite d'un ensemble de méthodes
sur notre pointeur de base dbp qui
nous permettent simplement d'ajouter : put(),
de récupérer : get() des couples (clé,valeur) .
L'attribution des travaux est horodatées de
manière à pouvoir définir un délai après lequel
le job sera de nouveau disponible pour le
calcul. Pour éviter les problèmes de pertes de
connexion le protocole prend le partie de ne
jamais resté en communication avec le client
inutilement. Dès que les informations sont obtenus
la socket est fermée. Si un problème
survient tout de même pendant la communication
le job devra atteindre son timeout pour
être remis « en circulation ». L'attribution des
travaux et les dialogues client / serveur sont
abordés précisément dans la partie suivante.
Protocole de communication
Pouvoir distribuer les différentes informations
au clients pour le calcul il est nécessaire
d'établir un dialogue standardisé. Le schéma
ci dessous présente un tel dialogue. NB : le
serveur est un simple serveur TCP multithreadé
: un thread est créé pour chaque
connexion.
NB : pour des raisons de clarté seules les
phases de connexion et de libération du canal
du premier échange sont mentionnés.
Module de « hash »
L'utilisation de la librairie OpenSSL permet de
développer rapidement des modules de calcul
d'empreinte pour les algorithmes
suivants (entre autre) :
• LM (Lan Manager), utilisé dans les séries
Windows 9x
• NTLM (NT Lan Manager), utilisé principalement
dans les authentifications réseau
• SHA0 / SHA1, fonctions de hachage
conçues par la NSA
• MD5 (Message Digest 5), algorithme populaire
inventé par Ronald Rivest
:
db_create(&dbp, NULL, 0);
dbp->open(dbp,NULL, db.c_str(), NULL, DB_BTREE, DB_CREATE, 0664);
Ç retour au sommaire
Chaque algorithme possède sa complexité
propre, le nombre de tentatives par seconde va
donc dépendre directement de ce facteur.
Le but de cet article n'étant pas d'étudier les
différents algorithmes et mécanismes cryptographique,
il semble inutile de s'y attarder.
Le code de chaque module, relativement simple,
47