Введение в практическую безопасность (2019)/Основы криптографии

Лекция

• Презентация с лекции

Книги для начинающих

• Crypto101

Подборка статей про хэш-функции и хранение паролей

• MD5 Collision Demo
• Everything you need to know about hash length extension attacks
• Why do we append the length of the message in SHA-1 pre-processing?
• Why You Shouldn't be using SHA1 or MD5 to Store Passwords
• How To Safely Store A Password
• The Rainbow Table Is Dead
• How I Cracked Over 122 Million SHA1 and MD5 Hashed Passwords

Инструменты

Инструменты для криптоанализа

• XORTool — инструмент для криптоанализа XOR-шифра с периодом

 Внимание: стабильно работает только под Python 2.

• Hash Extender — инструмент для атаки удлинением сообщения

Инструменты для перебора паролей

• hashcat
• John The Ripper