Tool voor kraken van wachtwoordhashes flink sneller na update
Wachtwoordhashes worden gebruikt om wachtwoorden versleuteld in een database op te slaan, wat voorkomt dat eventuele kwaadwillenden die de gegevens in handen krijgen aan de haal kunnen gaan met de wachtwoorden. Een tool die gebruikt kan worden om deze hashes te kraken heeft een update uitgevoerd. Door de update kan oclHashcat wachtwoordhashes sneller kraken.
De prestaties van oclHashcat 1.30 zijn fors verbeterd. De prestaties zijn afhankelijk van het algoritme waarmee wachtwoorden zijn gehashed en de videokaart die wordt gebruikt om de hashes te kraken. In sommige gevallen liggen de prestaties maar liefst 295% hoger dan de voorgaande versie.
Daarnaast biedt de nieuwe versie van Hashcat ondersteuning voor nieuwe hashing-algoritmes. Het gaat hierbij om Skype, Peoplesoft, md5($salt.md5($pass)), Mediawiki B type, Kerberos 5 AS-REQ Pre-Auth etype 23 als snel algoritme (herimplementatie), Android FDE, scrypt, Password Safe v2 en Lotus Notes/Domino 8. Meer informatie over de update is te vinden op het forum van oclHashcat
Meer over
Lees ook
WatchGuard pleit voor World MFA Day
Vandaag is het World Password Day. Op deze dag wordt sinds 2013 aandacht gevraagd voor het belang van wachtwoordbeveiliging. Ondanks de groeiende bewustwording blijft de situatie ernstig. Zo begon 80 procent van de breaches vorig jaar met een brute force-aanval of bij diefstal of verlies van inloggegevens.
Cisco Live 2021: Cisco Security kondigt wachtwoordloze toekomst en een nieuwe SASE-architectuur aan
Cisco Secure introduceerde op 30 maart de toekomst van eenvoudige en effectieve beveiliging met wachtwoordloze authenticatie door Duo. Deze wachtwoordloze authenticatie wordt naadloos geïntegreerd in de bestaande DUO authenticatie die wereldwijd door meer dan 25.000 organisaties wordt gebruikt. Het stelt gebruikers in staat om het wachtwoord over1
Bot Detection van Auth0 verlaagt de effectiviteit van credential-stuffing-aanvallen tot 85%
Auth0, het identiteitsplatform voor applicatieteams, introduceert Bot Detection. Bot Detection is een nieuwe beveiligingsoplossing die de effectiviteit van een credential-stuffing-aanval met maar liefst 85 procent verlaagt, met minimale gevolgen voor de gebruikerservaring. De oplossing is een krachtige aanvulling op het uitgebreide beveiligingspor1