ретную гипотезу.
ретную гипотезу. Длинная фраза тоже не гарантия: известная цитата попадёт в словарь целиком. Стойкость даёт только случайный выбор независимых слов. ----------------------------- **⚠️ На что обратить внимание:** Кодировки и границы. Для NT-хеша пароль берётся в UTF-16LE, русская буква в UTF-8 занимает два байта. У bcrypt распространён предел 72 байта — для кириллицы он достигается раньше. Флаг `-O` ускоряет работу, но уменьшает поддерживаемую длину. Статус Exhausted не доказывает стойкость: причина может быть в формате, кодировке или слишком узкой маске. Сначала исключи технические ошибки на контрольной записи, потом расширяй гипотезы. ----------------------------- Отдельная ловушка — potfile: при повторном запуске hashcat пропускает уже найденное, и сравнение двух методов на общей истории легко исказить. Для аудита фиксируй алгоритм и параметры, число записей и уникальных солей, железо, версию и время. Доля найденных хешей не равна доле затронутых аккаунтов: один подобранный несолёный хеш может соответствовать паролю нескольких пользователей. И помни: в Windows украденный NT-хеш позволяет пройти аутентификацию без восстановления пароля — это Pass-the-Hash. ----------------------------- Для новых приложений разумно брать Argon2id через поддерживаемую библиотеку, параметры подбирать под сервер и пиковую нагрузку. Пользователю полезнее длинная уникальная фраза и менеджер паролей, чем обязательная цифра с восклицательным знаком в конце. Плановая смена по календарю часто даёт предсказуемые продолжения старого пароля — при признаках компрометации менять нужно сразу, но не «раз в 90 дней» ради галочки. ----------------------------- Сохраняй пост и перешли тому, кто считает Summer2026! надёжным паролем. Пиши в комменты, если хочешь часть 2 — про `--increment`, Markov-модели и реальные форматы вроде yescrypt и `$wp$2y$`. ----------------------------- - 💳 Понравилась статья? - Поддержать канал можно здесь:👇 (https://yoomoney.ru/fundraise/1FR6ECUSV0I.260210) И здесь:👇 (https://yoomoney.ru/to/4100118121919268) ----------------------------- - Карта: 5599 0020 2871 9278 (Банк-YooMoney) ----------------------------- - Любая поддержка помогает - Выпускать разборы регулярнее — спасибо! 🙏----------------------------- - Оставайтесь с нами, подписывайтесь на канал! - DevGeek.IT - Впереди ещё много полезных разборов! -----------------------------