The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Анонсировано открытие исходных текстов программы для аудита паролей L0phtCrack "
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Анонсировано открытие исходных текстов программы для аудита паролей L0phtCrack "  +/
Сообщение от opennews (??), 03-Авг-21, 10:51 
Кристиан Риу (Christien Rioux) сообщил о решении открыть исходные тексты инструментария L0phtCrack, предназначенного для восстановления паролей по хешам. Продукт развивается с 1997 года и в 2004 году был продан компании  Symantec, но в 2006 году выкуплен тремя основателями проекта, в числе которых был Кристиан Риу. В 2020 году проект поглотила компания Terahash, но в июле этого года права на код были возвращены изначальным авторам из-за невыполнение обязательств по сделке. В итоге, создатели L0phtCrack решили отказаться от поставки инструментария в форме проприетарного продукта и открыть исходные тексты...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55584

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

2. Сообщение от CHERTSemail (ok), 03-Авг-21, 10:59   +4 +/
>>Часть кода заимствована из открытого проекта John the Ripper

Прикольно, вот только John the Ripper идет по GPLv2, то есть код они и так обязаны открыть.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #6, #12

4. Сообщение от Урри (ok), 03-Авг-21, 11:02   +/
если используют как внешнюю библиотеку - то не обязаны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #5

5. Сообщение от anonymous (??), 03-Авг-21, 11:38   +7 +/
Извиняюсь за безграмотность, но с LGPL не путаете?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #19

6. Сообщение от Аноним (6), 03-Авг-21, 11:41   +4 +/
У John the Ripper только сам CLI-интерфейс под GPL, а основная функциональность в библиотеках под BSD.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #13

8. Сообщение от Аноним (8), 03-Авг-21, 11:58   +5 +/
> Отмечается, что портирование не составит труда, так как интерфейс написан с использованием кросс-платформенной библиотеки Qt.
> Часть кода заимствована из открытого проекта John the Ripper, который позиционируется в качестве основного движка для подбора паролей в L0phtCrack.

Т.е. это просто frontend на Qt для John the Ripper? А пафаса то сколько, продали-купили, распространяли как проприетарщину, небось еще и денег брали.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #14

9. Сообщение от Аноним (9), 03-Авг-21, 12:15   +3 +/
> В планах имеется создание плагина для поддержки hashcat

С hashcat можно работать и в консоли, ребята постарались сделать всё красиво. Так что непонятно для кого сделан этот инструментарий.

> изначально поддерживалась только платформа Windows

Хотя нет, всё понятно.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17

10. Сообщение от Аноним (10), 03-Авг-21, 12:50   +/
Хорошо то, что оно таки открылось
Ответить | Правка | Наверх | Cообщить модератору

11. Сообщение от Аноним (6), 03-Авг-21, 12:50   +/
Стоил этот L0phtCrack как паровоз, что-то около $600 за копию c 15-дневным пробным периодом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

12. Сообщение от solardiz (ok), 03-Авг-21, 13:23   +11 +/
Нет, не были обязаны, так как между нашими проектами была отдельная договоренность о лицензировании кода из John the Ripper. Всё честно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

13. Сообщение от solardiz (ok), 03-Авг-21, 13:30   +2 +/
Кроме CLI-интерфейса, там по разным причинам есть еще некоторые компоненты под GPL, но в целом да, основная функциональность под BSD-подобными лицензиями. Поэтому проект в целом под GPL, но бОльшую часть кода можно использовать без ограничений GPL.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

14. Сообщение от solardiz (ok), 03-Авг-21, 13:46   +6 +/
L0phtCrack до версии 6 включительно был их собственной разработкой, включая код подбора паролей. L0phtCrack 7 был переписан с использованием кода из John the Ripper. Но он не "просто frontend", а использует код из JtR в форме созданной Крисом библиотеки, а также предоставляет некоторые возможности, отсутствующие в JtR и востребованные коммерческими пользователями L0phtCrack - как я понимаю, это как минимум импорт хешей из Windows (не требуется отдельная программа pwdump или подобная) и формирование отчетов об аудитах. Наверное, и что-то еще. А просто frontend на Qt у нас есть отдельно, это Johnny, и он с самого начала Open Source.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #16

15. Сообщение от Аноним (15), 03-Авг-21, 14:09   –1 +/
В rar5/6 им можно будет ломать? А то я последний раз нейронкой пароль снимал за 900 рублей.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18

16. Сообщение от Аноним (8), 03-Авг-21, 14:30   +/
> L0phtCrack до версии 6 включительно был их собственной разработкой, включая код подбора паролей.

Даже если там было что-то интересное, мы этого скорее всего не увидим.

> не требуется отдельная программа pwdump или подобная

Наличие отдельного приложения для дампа хешей скорее плюс, брутфорсить пароль на офисной машине дурное занятие, разве что L0phtCrack позволял выдернуть хеши удаленно. В любом случае в новости маловато информации, на первый взгляд оно что платное, что опенсорсное нафиг не нужно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

17. Сообщение от КО (?), 03-Авг-21, 14:46   –6 +/
Чувак, в консоли можно творить любые чудеса.
Только обычные люди таким мазохизмом не занимаются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #24, #25, #31

18. Сообщение от Аноним (9), 03-Авг-21, 14:58   +/
Ты можешь рассказать подробнее как это было?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #20

19. Сообщение от Урри (ok), 03-Авг-21, 14:59   +6 +/
Да, прошу прощения. Сослепу прочитал LGPL.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #30

20. Сообщение от Аноним (15), 03-Авг-21, 15:15   +/
Да как нефиг нафиг, на вот, пользуйся -
https://www.password-online.com/index.php
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #22

21. Сообщение от макпыф (ok), 03-Авг-21, 15:43   +1 +/
чем больше открытого ПО тем лучше
Ответить | Правка | Наверх | Cообщить модератору

22. Сообщение от Аноним (22), 03-Авг-21, 15:52   +4 +/
Нейронки тут не причем
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #33

23. Сообщение от Аноним (23), 03-Авг-21, 15:58   +3 +/
> Код будет размещён в сервисе GitLab, а не на GitHub, из-за неприязни к компании Microsoft.
> изначально поддерживалась только платформа Windows

Ясно понятно

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27

24. Сообщение от Аноним (24), 03-Авг-21, 18:19   +4 +/
Мы тут про обычных людей или всё-таки про специалистов, которые не шарахаются от чёрной консольки и в состоянии хотя бы одну команду по инструкции запустить?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #26

25. Сообщение от Массоны Рептилоиды (?), 03-Авг-21, 18:27   +1 +/
> Чувак, в консоли можно творить любые чудеса.
> Только обычные люди таким мазохизмом не занимаются.

Зато их хлебом не корми, дай только хеши побрутить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

26. Сообщение от Аноним (26), 03-Авг-21, 20:34   +5 +/
Обычные люди это те кто в консоли работает, те кто от неё шарахаются это не обычные люди, это дегенераты
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #39

27. Сообщение от СеменСеменыч777 (?), 03-Авг-21, 21:59   +2 +/
да ваще неблагодарные свиньи.
им майкрософт сделал платформу и обеспчил фронт работ на 20 лет вперед.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

28. Сообщение от Аноним (28), 03-Авг-21, 22:29   +/
Норм
Ответить | Правка | Наверх | Cообщить модератору

30. Сообщение от Карабьян (?), 04-Авг-21, 10:50   +6 +/
Вот пример диалога, а не как тут обычно бывает
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

31. Сообщение от bOOster (ok), 04-Авг-21, 13:17   –1 +/
Ты, обычный человек, вообще не в ту тему, не в ту область, не в ту профессию попал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

32. Сообщение от Daemon (??), 04-Авг-21, 15:07   +1 +/
ну будет альтернатива Passware и Elcomsoft.
Ответить | Правка | Наверх | Cообщить модератору

33. Сообщение от Аноним (33), 05-Авг-21, 06:43   +2 +/
А внутре у ней НЕЙРОНКА!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

39. Сообщение от Michael Shigorinemail (ok), 06-Авг-21, 12:16   +3 +/
> Обычные люди это те кто в консоли работает, те кто от неё
> шарахаются это не обычные люди, это дегенераты

Ну это уже профдеформация.  Обычный людь не является специалистом во всём -- от сэвэче до зуборемонта.  Но считать себя выше него -- вот это как раз надёжный путь к дегенерации, много кем и где проверенный.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

46. Сообщение от Аноним (46), 16-Авг-21, 11:36   +/
Зря выкупили. Ниша занята hashcatом.
Ответить | Правка | Наверх | Cообщить модератору


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру