hashrat - מקוון בענן

תָכְנִית:

שֵׁם

אשרת - כלי גיבוב התומך במספר גיבובים ורקורסיביות

תַקצִיר

אשרת [אפשרויות] [שבילים ל שירים]

אשרת -c [אפשרויות] [קלט פילה of has has]

תיאור

השרת הוא א שיריםכלי עזר מהדור התומך ב-md5, sha1, sha256, sha512,
whirlpool, jh-224, jh256, jh-384 ו-jh-512 שירים פונקציות, וגם גרסאות HMAC of
הפונקציות האלה. זה יכול להפיק פלט בפורמט מסורתי (זהה כמו md5sum ו-shasum וה-
like) או פורמט משלו.

ניתן להפיק גיבוב באוקטאלי, עשרוני, הקסדצימלי, הקסדצימלי באותיות רישיות או base64.

השרת תומך גם ברקורסיה של ספריות, גיבוב מכשירים שלמים ויצירת א שירים
עבור ספרייה שלמה. יש לו מצב CGI שיכול לשמש כדף אינטרנט ל בדיקה
has has.

אפשרויות

-?, -עֶזרָה, - עזרה
הדפס עזרה זו.

-גִרְסָה, --גִרְסָה
גרסת תוכנית הדפסה.

-md5 השתמש ב- md5 שירים אַלגוֹרִיתְם. זוהי ברירת המחדל שירים.

-sha1 השתמש ב-sha1 שירים אלגוריתם.

-sha256
השתמש ב-sha256 שירים אלגוריתם.

-sha512
השתמש ב-sha512 שירים אלגוריתם.

-לְהִסְתַחרֵר השתמש בג'קוזי שירים אלגוריתם.

-מְעַרבּוֹלֶת
השתמש בג'קוזי שירים אלגוריתם.

-jh224 השתמש ב-jh-224 שירים אלגוריתם.

-jh256 השתמש ב-jh-256 שירים אלגוריתם.

-jh384 השתמש ב-jh-384 שירים אלגוריתם.

-jh512 השתמש ב-jh-512 שירים אלגוריתם.

-hmac HMAC באמצעות שצוין שירים אלגוריתם.

-8 מקודד עם אוקטלי במקום of hex.

-10 מקודד עם עשרוני במקום זאת of hex.

-ח, -HEX
קידוד באותיות גדולות הקסדצימליות.

-64, -בסיס64
מקודד עם base64.

-i64, -i64
מקודד עם base64, עם תווים מסודרים מחדש.

-p64, -p64
קידוד עם base64 עם az,AZ ו-_-, לתאימות מיטבית עם 'מותר'
תווים באתרי אינטרנט.

-x64, -x64
קידוד עם base64 בסגנון XXencode.

-u64, -U64
קידוד עם base64 בסגנון UUencode.

-g64, -ג64
קידוד עם base64 בסגנון GEDCOM.

-a85, -A85
קידוד עם ASCII85.

-z85, -z85
קידוד עם גרסה ZEROMQ של ASCII85. -t, -סחר תְפוּקָה has has במסורתית
md5sum, פורמט shaXsum.

-תָג, --תָג -bsd
תְפוּקָה has has בפורמט bsdsum.

-r חזור לתוך ספריות בעת גיבוב קבצים.

-f
קבצי Hash הרשומים ב .

-i
רק שירים פריטים תואמים .

-x
אל תכלול פריטים תואמים .

-n
חתוך has has ל בתים.

-c לבדוק has has נגד רשימה מ פילה (או סטדין).

-סה לבדוק has has אלא רק להראות כישלונות.

-m MATCH קבצים מתוך רשימה שנקראה מ-stdin.

-לם חומר עיוני has has מ-stdin, העלה אותם ל שרת memcached (דורש את -מקובץ
אוֹפְּצִיָה).

-איקס, -Exec
במצב CHECK או MATCH בדוק רק קבצי הפעלה.

-דופים חפש קבצים כפולים.

-מקובץ , -mcd
ציין שרת שמור במטמון. אפשרות זו עוקפת את רשימת הקריאה מ-stdin אם משתמשים בה
עם -m, -c or -סה.

-h
תסריט ל לרוץ כאשר א פילה נכשל במצב CHECK, או נמצא במצב MATCH.

-וו
תסריט ל לרוץ כאשר א פילה נכשל במצב CHECK, או נמצא במצב FIND

-צֶבַע השתמש בקודי צבע ANSI בפלט בעת הבדיקה has has.

-S, -קַפְּדָנִי
מצב קפדני: בעת בדיקה, בדוק פילה mtime, בעלים, קבוצה ו-inode וכן
זה שירים.

-d הפנייה (עקוב אחר) סימלינקים.

-פס הישאר מערכת קבצים אחת.

-מצב dir
DirMode: קרא את כל הקבצים בספרייה וצור אחד שירים עבורם.

-מצב שוויון
DevMode: קרא מ-a פילה אפילו שזה DEVNODE.

-שורות קרא שורות מ- stdin ו שירים כל שורה בנפרד.

-rl, -סרבנים
קרא שורות מ- stdin ו שירים כל שורה בנפרד, כולל כל נגרר
רווח לבן. זה תואם 'הד טקסט | md5sum'.

-גי הפעל במצב HTTP CGI.

-net טיפול 'פילה' ארגומנטים ככתובות URL של ssh או http, ומשוך קבצים דרך הרשת
ולאחר מכן שירים אותם (מאפשר גיבוב of קבצים במחשבים מרוחקים). כתובות האתרים נמצאות ב-
פורמט ssh://[שם משתמש]:[סיסמה]@[מארח]:[יציאה] או
http://[username]:[password]@[host]:[port].

-idfile
נתיב ל מפתח ssh פרטי פילה ל להשתמש ל אימות במקום סיסמה כאשר
משיכת קבצים באמצעות ssh.

-xattr השתמש ב-eXtended פילה ATRIbutes. ב שירים מצב, חנות has has ב פילה תכונות. ב
בדוק מצב להשוות מול has has אוחסן ב פילה תכונות.

-txt
השתמש ב-TRUSTED eXtended פילה ATRIbutes. ב שירים מצב, חנות has has באמין פילה
תכונות. ניתן לקרוא ולכתוב את התכונות המהימנות רק בשורש.

-מטמון השתמש has has מאוחסנים במשתמש xattr אם הם צעירים מ-mtime of מה היא פילה. זֶה
מאיץ את הפלט has has.

-u
עדכון. במצב בדיקה, עדכן has has עבור הקבצים תוך כדי. ה הוא
רשימה מופרדת בפסיקים of דברים ל עדכון, אשר יכול להיות xattr memcached או a פילה
שֵׁם. זה יעדכן יעדים אלה עם שירים שנמצא בזמנו of
בודק.

-להתחבא-קלט
בעת קריאת נתונים מ-stdin במצב line, הגדר את המסוף ל לא הד דמויות,
ובכך מסתיר מודפס קלט.

-כוכב-קלט
בעת קריאת נתונים מ-stdin במצב קו החלף תווים בכוכבים.

אורים

השרת יכול גם לזהות אם הוא מופעל תחת כל אחד of השמות הבאים (למשל, via
קישורים סימליים):

אני md5 לרוץ עם '-סחר -md5'.

שאסום לרוץ עם '-סחר -sha1'.

sha1sum
לרוץ עם '-סחר -sha1'.

sha256sum
לרוץ עם '-סחר -sha256'.

sha512sum
לרוץ עם '-סחר -sha512'.

jh224sum
לרוץ עם '-סחר -jh224'.

jh256sum
לרוץ עם '-סחר -jh256'.

jh384sum
לרוץ עם '-סחר -jh384'.

jh512sum
לרוץ עם '-סחר -jh512'.

מערבולת
לרוץ עם '-סחר -לְהִסְתַחרֵר'.

hashrat.cgi
הפעל ב'מצב cgi' המותאם לאינטרנט.

דוגמאות

אשרת
צור md5 שירים of נתונים שנקראו מ-stdin (ברירת מחדל שירים הסוג הוא md5).

אשרת -jh256
צור jh-256 שירים of נתונים שנקראו מ-stdin.

אשרת -sha256 -64
צור sha-256 שירים of נתונים שנקראו מ-stdin, פלט עם קידוד base64.

אשרת -sha256 -64 -שורות
קרא שורות מ-stdin, וצור sha-256 עם קידוד base64 FOR EVERY LINE.
זה מסיר כל רווח לבן מהסוף of השורה (כולל \r ו/או \n קו
טרמינטורים).

אשרת -md5 -סחר -סרבנים
קרא שורות מ-stdin, והפק md5 שירים בפורמט מסורתי לכל שורה
כולל WHITESPACE נגרר. זה תואם 'הד טקסט | md5sum', איפה
טקסט הוא שורה אחת, שכן הד מוסיף שורה חדשה ל הסוף of הטקסט שהוא מוציא.

אשרת *
צור רשימה of has has עבור קבצים בספרייה הנוכחית (ברירת מחדל שירים סוג הוא
md5).

אשרת -r -sha1 * > hashes.sha1
צור רשימה of has has עבור קבצים בספרייה הנוכחית, והכל
ספריות משנה, באמצעות hashing sha1.

חתול hashes.sha1 > אשרת -c
לבדוק has has מופיע ב-hashes.sha1.

חתול hashes.sha1 > אשרת -c -קַפְּדָנִי
לבדוק has has מופיע ב-hashes.sha1. אם has has אינם בפורמט מסורתי מאשר
מה היא -קַפְּדָנִי דגל יגרום אשרת ל בדוק את הקבצים uid, gid, size, mtime ו
inode והדפיס הודעת כשל אם יש of אלה לא תואמים.

חתול hashes.sha1 > אשרת -סה
לבדוק has has רשום ב-hashes.sha1 אך רק כשלי פלט.

חתול APT1.md5 | אשרת -m -r /
קרא רשימה of has has מ-stdin וחפש באופן רקורסיבי עבור קבצים התואמים להם.

חתול APT1.md5 | אשרת -לם -מקובץ 127.0.0.1
קרא רשימה of has has מ-stdin, ורשום אותם בשרת memcached.

אשרת -m -מקובץ 127.0.0.1 -r /
חפש באופן רקורסיבי עבור קבצים ששלהם has has מאוחסנים בשרת memcached.

אשרת -מצב שוויון -מְעַרבּוֹלֶת -64 / dev / sda1
ליצור מערבולת שירים of המכשיר כולו /dev/sda1. תוצאת פלט בבסיס 64.

אשרת -sha1 -net ssh:user:password@myhost/bin/*
צור sha1 has has of קבצים ב / סל /* במחשב המרוחק 'myhost'.

אשרת -מְעַרבּוֹלֶת -net http://myhost.com/webpage.html
ליצור ג'קוזי שירים עבור כתובת האתר הרשומה. שימו לב, לדפי אינטרנט רבים יש דינמיות
תוכן שמשתנה בכל פעם, אז זה רק יחזיר אותו דבר שירים מעל ו
מעבר אם הדף סטטי ואינו משתנה.

אשרת -דופים -r / בית -u xattr
חפש קבצים כפולים תחת /home. עדכון has has מאוחסן במערכת הקבצים
תכונות תוך כדי.

שימושים עבור HASHRAT

1) סיסמאות חזקות

ניתן להשתמש בהשרט ל ליצור סיסמאות חזקות לאתרים. אז, אין לך ל
זכור את הסיסמה החזקה, אם היא תמיד תתחדש עם אשרת. אתה צריך ל
זוכרים קומץ of סיסמאות הגונות למדי, כלומר דברים שאני לא מוצא לפיהם
שליטה ברשימת '10,000 הסיסמאות הפופולריות ביותר'[1], וסיכה אישית נוספת.
עכשיו, אתה צריך ל שלב את שם האתר, אחד of סיסמאות, והסיכה האישית, לתוך א
חוט ומזין אותם לתוכו אשרת:

$ echo "סיסמת facebook.com 1234" | hashrat -sha1 -64

ברור שסיסמה טובה היא לא 'סיסמה' וסיכה טובה היא לא '1234', אבל אתה מקבל את
רַעְיוֹן. זה נותן מחרוזת של 28 תווים שאמורה לקחת "8.02 טריליון מאות שנים" ל סדק
עם "מערך פיצוח מאסיבי", לפי ל ערימות השחת של סטיב גיבסון
כלי עזר[2]. זה מה שאני משתמש אז בתור הסיסמה שלי. למרבה הצער, חלק מהאתרים לא יקבלו
סיסמה של 28 תווים, ועבור אלה אתה יכול לקטוע ל האורך המתאים (באמצעות
מה היא -n דגל), אבל התוצאות עדיין חזקות יותר מכל מה שאתה יכול לזכור, ו
שום דבר לא צריך אחסון בדיסק (כמו עם מנהלי סיסמאות).

יש כמה סכנות ל באמצעות שיטת 'הד' המוצגת למעלה אם אתה נמצא ב-Shared
מכונה, או אם מישהו מקבל אחיזה of המחשב/הכונן הקשיח שלך. במכונה משותפת מישהו
יכול להקליד 'ps ax' ל לראות את כל הפקודות פועלות, ואם הם מתזמן את זה נכון, הם עשויים לראות
שורת הפקודה שלך עם הסיסמה שלך. סכנה נוספת טמונה בשימוש במעטפת (כמו
bash) שיתעד את הפקודות שהקלדת כדי שתוכל לזכור אותן מאוחר יותר. Bash מאחסן את זה
מידע על דיסק ב- פילה .bash_history, אז אם אתה משתמש בשיטת 'הד' המוצגת למעלה
הסיסמה שלך תישמר בדיסק. כדי להילחם בזה אשרת יש מצב קו:

$ hashrat -sha1 -64 -שורות

זה קורא שורות מ-stdin, אז הקלד לתוך אשרת ולאחר מכן הקש ENTER, ואתה תהיה
בהינתן שירים of השורה שהקלדת. בשיטה זו גם הסיסמה שלך אינה גלויה ב
'ps ax', ואינו מאוחסן אף פעם בדיסק.

A -שורות יפיק אחרת שירים ל שיטת ה'הד' המפורטת לעיל, מכיוון שהיא
מסיר את כל הרווחים הנגררים מהשורות הנקראות. אם אתה רוצה תאימות קפדנית עם
'הד' (כברירת מחדל, הד מוסיף שורה חדשה ל הסוף of הטקסט ל פלט) ולאחר מכן השתמש ב-rawlines
מצב:

$ hashrat -sha1 -64 -rawlines

לבסוף, אתה יכול למנוע מגולשי כתף לראות אותך מקליד את הסיסמה שלך על ידי שימוש ב-
-להתחבא-קלט or -כוכב-קלט אפשרויות ל להסתיר את מה שאתה מקליד.

[1] https://github.com/discourse/discourse/blob/master/lib/common_passwords/10k-common-passwords.txt

[2] https://www.grc.com/haystack.htm

2) צופה פילה שינויים

כמו md5sum/shasum וכו', אשרת ניתן להשתמש בו ל לזהות שינויים בקבצים שעלולים להצביע על
פעילות זדונית. למשל, לפי הסדר ל לקבל אזהרה מוקדמת of תוכנות זדוניות כמו
cryptolocker (המצפין קבצים בדיסק של המשתמש, או בשיתופי רשת, ולאחר מכן דורש
כופר עבור פילה שחזור) אתה יכול לפזר על הדיסק מספר of קנרי קבצים את זה
לא צריך לשנות. אתה צריך להקליט שלהם has has ולבדוק אותם באופן קבוע. אם הם ישתנו,
אתה תדע שמשהו קורה.

Hash שנוצר על ידי אשרת יכול להיות פלט ל a פילה, או מאוחסן בהרחבה פילה
תכונות, או בשרת שמור במטמון.

$ hashrat -sha256 -r . > /tmp/files.sha256

$ hashrat -sha256 -r . -xattr

$ hashrat -sha256 -r . -מקובץ

באופן דומה ניתן לאחר מכן להשתמש באלה ל בדוק קבצים מאוחר יותר:

$ cat /tmp/files.sha256 | hashrat -sha256

$ hashrat -c -sha256 -r . -xattr

$ hashrat -c -sha256 -r . -מקובץ

יש הבדל קל בין בדיקות xattr/memcached לבין בדיקות שבהן רשימה נמצאת
לקרוא מתוך stdin. כרגע כשקוראים מ-stdin אשרת יבדוק רק את הקבצים
הרשימה. עם זאת, ב -xattr ו -מקובץ במצב, זה יבדוק את כל הקבצים, פלט ו
שגיאה עבור אלה שבהם לא מאוחסן שירים יכול להמצא. זה סביר ל שינוי ב-a
שחרור עתידי, כאשר שיטת stdin תואמת עם האחרות.

3) מציאת קבצים תואמים has has

משתמש ב -m דגל אשרת ניתן לספר ל לקרוא טווח of has has מ-stdin, ולאחר מכן
חפש קבצים התואמים לאלה has has. לדוגמה:

$ cat APT1-AppendixE-MD5s.txt | hashrat -r -m / usr

הפקודה האחרונה תחפש רקורסיבית תחת / usr עבור קבצים עם has has תואמים לאלה
ב-APT1-AppendixE-MD5s.txt. ה קלט על stdin חייב להתחיל בא שירים, כל דבר שנכתב
לאחר שירים יטופל כהערה ל יוצג אם א פילה תואם את שירים is
מצאתי.

ניתן להשתמש בסוגי חשיש שאינם md5 באופן הבא:

$ cat sha1-list.lst | hashrat -r -sha1 -m / usr

ניתן לטעון גיבובים גם לשרת שמור ב-memcached, כך שאותו הדבר פילה הרשימה יכולה להיות
נבדק על מספר of מכונות, ללא צורך ל אחסן את רשימת האשלי במכונות האלה.
ראשית אתה צריך לטעון את has has:

$ cat APT1-AppendixE-MD5s.txt | hashrat -lm -memcached 192.168.1.5

השורה האחרונה טוענת את has has ל שרת שמור במטמון בכתובת 192.168.1.5. לאחר מכן תוכל לחפש
נגד שרת memcached על ידי:

$ hashrat -r -m -memcached 192.168.1.5 / usr

4) מצא קבצים כפולים

משתמש ב -דופים דגל (בדרך כלל בשילוב עם -r דגל רקורסיבי) אשרת יכול להיות
סט ל חפש קבצים כפולים ופלט כל שנמצא ל stdout.

5) מצב CGI

If אשרת מנוהל עם -גי דגל, או אם זה מנוהל עם שם of hashrat.cgi (או על ידי
שינוי שם של אשרת קובץ הפעלה, או באמצעות קישור סמלי) זה יוציא דף אינטרנט ש
מאפשר למשתמשים ל תסתכל למעלה has has דרך האינטרנט. זה מאפשר ל חפש את הסיסמאות החזקות שלך
גם אם אין לך גישה ל גרסה מקומית of אשרת.

מורחבים מערכת קבצים פרטטורים

Hashrat יכול להשתמש בתכונות מערכת קבצים מורחבות כאשר אלה נתמכות. זה מאפשר א
שירים ל להיות מאוחסן במטא נתונים של מערכת הקבצים of המטרה פילה. לאחר מכן ניתן להשתמש בזה עבור
בדיקה has has, או לאחסון במטמון has has ל לייצר פלט מהיר יותר במהלך ריצות גיבוב. שם
הם שני סוגים of תכונת מערכת הקבצים, תכונות מהימנות, שניתן להגדיר ולקרוא רק
לפי שורש, ותכונות משתמש, שניתן להגדיר ולקרוא על ידי כל משתמש שיש לו את
הרשאות מתאימות עבור פילה.

ניתן לאחסן גיבובים כנגד קבצים על ידי שימוש ב- -xattr אוֹפְּצִיָה ל הגדר תכונות משתמש:

$ hashrat -sha256 -r . -xattr

ושימוש ב- -txt דגל ל הגדר תכונות מהימנות (עליך להיות root ל להגדיר מהימן
תכונות):

# hashrat -sha256 -r . -txt

בעת בדיקה ניתן להשתמש בכל אחד מהדגלים, אבל אשרת תמיד ישתמש בתכונות מהימנות כאשר
פועל כשורש, אם אלה זמינים, אחרת הוא ייפול לאחור ל תכונות משתמש.

$ hashrat -c -sha256 -r . -xattr

אל האני -מטמון אפשרות מאפשרת שימוש מאוחסן has has במקום להתחדש has has. זה רק
רואה has has מאוחסן בתכונות משתמש כרגע.

$ hashrat -r . -מטמון

זה עושה קבלת דו"ח of has has הרבה יותר מהר, אבל הוא מסתכן בכך שה
has has אולי לא מדויק. השרת תוציא רק א שירים אוחסן ב פילה תכונות אם
זמן האחסון of מה היא שירים הוא צעיר מזמן השינוי (mtime) of מה היא פילהעם זאת,
זה אומר שתוקף יכול לשנות את זמן השינוי of מה היא פילה ל להסתיר שינויים שהם ביצעו
עָשׂוּי. לפיכך אין להשתמש בתכונה זו למטרות בדיקת אבטחה (אבל צריכה להיות
בטוח לשימושים כמו מציאת קבצים שהשתנו וצריכים ל להיות מגובה, עבור
למשל).

השתמש בהשרט מקוון באמצעות שירותי onworks.net