nedavno vijest je objavljena objavljen je izvorni kod kompleta alata L0phtCrack, koji je alat dizajniran za oporavak lozinki iz hashova, uključujući korištenje GPU-a za ubrzanje pogađanja lozinke.
I to je to iz navedene publikacije kod je bio iz L0phtCrack-a sada postaje open source pod licencama MIT i Apache 2.0. Dodatno, dodaci za korištenje Johna Trbosjeka i hashcata kao motora za razbijanje lozinki objavljeni su u L0phtCracku.
Uz to, desetljećima star alat za reviziju i oporavak lozinki L0phtCrack sada je konačno dostupan svima za korištenje kao open source.
O L0phtCracku
Za one koji nisu svjesni L0phtCrack-a, trebali biste to znati ovaj je uslužni program 1997. godine rodila grupa hakera pod nazivom L0pht Heavy Industries. Konkretno, za stvaranje alata zaslužan je Peiter C. Zatko (aka Mudge) koji je kasnije radio za Defense Advanced Research Projects Agency (DARPA), Google, a odnedavno i Twitter.
L0phtCrack služi kao namjenski alat za procjenu sigurnosti lozinki i vraćanje izgubljenih lozinki korištenjem grube sile, napada iz rječnika, napada duginom i drugim tehnikama.
Proizvod U razvoju je od 1997., a 2004. je prodan Symantecu, no 2006. su ga kupila trojica osnivača projekta, budući da su programeri nastavili održavati alat tijekom vremena, iako s višestrukim promjenama vlasništva nakon akvizicija.
2020. godine projekt je preuzeo Terahash, ali u srpnju ove godine vraćena su prava na kod izvornim autorima zbog kršenja sporazuma.
Zato je originalni L0pht Heavy Industries konačno ponovno nabavio alat u srpnju 2021. A sada je Christien Rioux (aka 'DilDog' na Twitteru) najavio izdavanje ovog alata kao otvorenog koda. Rioux je također spomenuo potrebu za održavateljima i aktivnim suradnicima na projektu.
Kao rezultat toga, tvorci L0phtCracka odlučili su napustiti pružanje alata u obliku vlasničkog proizvoda i otvoriti izvorni kod.
Od 1. srpnja 2021. softver L0phtCrack više nije u vlasništvu Terahash, LLC. Prijašnji vlasnici, ranije poznati kao L0pht Holdings, LLC, vratili su ga u posjed Terahash-a koji nije platio zajam za prodaju na rate.
L0phtCrack se više ne prodaje. Trenutni vlasnici ne planiraju prodavati licence ili pretplate na podršku za softver L0phtCrack. Sve prodaje prestale su 1. srpnja 2021. Povrati se obrađuju za sve obnove pretplate nakon 30. lipnja 2021.
Počevši od izdanja L0phtCrack 7.2.0, proizvod će se razvijati kao projekt otvorenog koda uz doprinos zajednice.
Što se tiče promjena koje se izdvajaju iz ove verzije su zamjena veza s komercijalnim kriptografskim bibliotekama za korištenje OpenSSL-a i LibSSH2, kao i poboljšanja u uvozu SSH-a za podršku IPV6
Uz planove za daljnji razvoj L0phtCracka, spominje se prenosivost koda na Linux i macOS (u početku je bila podržana samo Windows platforma). Treba napomenuti da migracija neće biti teška, jer je sučelje napisano pomoću Qt-ove višeplatformske biblioteke.
Trenutni vlasnici istražuju otvoreni izvor i druge opcije za softver L0phtCrack. Otvorenom kodu trebat će neko vrijeme jer postoje komercijalno licencirane knjižnice ugrađene u proizvod koje je potrebno ukloniti i/ili zamijeniti. Aktivacija licence za postojeće licence ponovno je omogućena i trebala bi raditi kako se očekuje dok verzija otvorenog koda ne bude dostupna.
Konačno za one koje zanima više o tome ili žele pregledati izvorni kod alata, mogu pronaći više informacija i linkova od interesa na ovom linku.
Ili na jednostavniji način možete klonirati spremište sa:
git clone --recurse-submodules git@gitlab.com:l0phtcrack/l0phtcrack.git