Hash-cracking Botnet?

[dzdz]

mhm
stell ich mir jetzt auchnicht soschwer vor

jeder rechner kriegt eben für 10 minuten arbeit und macht dann ne rückmeldung an den server ob funzt oder nicht

wenn innerhalb von 20 min keine rückmeldung kommt wird das päkchen neu verteilt

[br00_pwn]

Naja, das Problem besteht einfach darin, das die Ressourcenauslastung bei GPU Burten schon sehr auffällig ist !
Das zweite Problem fängt schon bei der Grafikkarte an und geht weiter über passende Treiber (Cuda, SKD usw)
Da CPU keine bestimmten Voraussetzungen mitbringen muss (Treiber, Toolkits usw.), bietet sich alleine diese Möglichkeit an...

Was viel einfacher wäre & was es auch schon gibt : Einen Bot der Rainbowtables erstellt.
Die Tables werden mit geringer CPU Leistung generiert was eben dann voraussetzt, dass man eine sehr große Anzahl an Zombies besitzt.
Von Vorteil ist auch, dass man die Tables z.b nach einem Neustart des PC genau an der Stelle weiter generieren kann, wo man zuvor aufgehört hat.
Man hat auch Möglichkeit, die Größer der Tables & Chains manuell zu bestimmen, was uns da sehr zu Gute kommt.
Wenn die vorher bestimmte Chainlänge oder das Table (Größe variable) vollständig generiert wurde, wird dieses z.b auf einen Server geladen.
Man sollte sich auf jeden Fall für .rti entscheiden, da .rt die doppelte Größe besitzt. (Kann anschließend auf dem Server wieder konvertiert werden)
Anschließend kann man die Tables auf dem Server wieder zusammenfügen und bekommt somit ein vollständiges Table.
Was aber entscheidend ist, dass die Tables eine geringe Größe haben sollten, um den Upload unauffällig zu gestalten.

Mal als Beispiel :
Ein Rainbowtable von md5_loweralpha-numeric-space#1-8 hat im Normalfall 4x9 (36) .rt's, die jeweils eine Größe von 1024 MB haben... ergibt 36 GB

0
| |-- md5_loweralpha-numeric-space#1-8_0_10000x50128379_distrrtgen[p][i]_09.rt
| |-- md5_loweralpha-numeric-space#1-8_0_10000x67108864_distrrtgen[p][i]_00.rt
| |-- md5_loweralpha-numeric-space#1-8_0_10000x67108864_distrrtgen[p][i]_01.rt
| |-- md5_loweralpha-numeric-space#1-8_0_10000x67108864_distrrtgen[p][i]_02.rt
| |-- md5_loweralpha-numeric-space#1-8_0_10000x67108864_distrrtgen[p][i]_03.rt
| |-- md5_loweralpha-numeric-space#1-8_0_10000x67108864_distrrtgen[p][i]_04.rt
| |-- md5_loweralpha-numeric-space#1-8_0_10000x67108864_distrrtgen[p][i]_05.rt
| |-- md5_loweralpha-numeric-space#1-8_0_10000x67108864_distrrtgen[p][i]_06.rt
| |-- md5_loweralpha-numeric-space#1-8_0_10000x67108864_distrrtgen[p][i]_07.rt
| `-- md5_loweralpha-numeric-space#1-8_0_10000x67108864_distrrtgen[p][i]_08.rt
|-- 1
| |-- md5_loweralpha-numeric-space#1-8_1_10000x50250516_distrrtgen[p][i]_09.rt
| |-- md5_loweralpha-numeric-space#1-8_1_10000x67108864_distrrtgen[p][i]_00.rt
| |-- md5_loweralpha-numeric-space#1-8_1_10000x67108864_distrrtgen[p][i]_01.rt
| |-- md5_loweralpha-numeric-space#1-8_1_10000x67108864_distrrtgen[p][i]_02.rt
| |-- md5_loweralpha-numeric-space#1-8_1_10000x67108864_distrrtgen[p][i]_03.rt
| |-- md5_loweralpha-numeric-space#1-8_1_10000x67108864_distrrtgen[p][i]_04.rt
| |-- md5_loweralpha-numeric-space#1-8_1_10000x67108864_distrrtgen[p][i]_05.rt
| |-- md5_loweralpha-numeric-space#1-8_1_10000x67108864_distrrtgen[p][i]_06.rt
| |-- md5_loweralpha-numeric-space#1-8_1_10000x67108864_distrrtgen[p][i]_07.rt
| `-- md5_loweralpha-numeric-space#1-8_1_10000x67108864_distrrtgen[p][i]_08.rt
|-- 2
| |-- md5_loweralpha-numeric-space#1-8_2_10000x55783677_distrrtgen[p][i]_9.rt
| |-- md5_loweralpha-numeric-space#1-8_2_10000x67108864_distrrtgen[p][i]_0.rt
| |-- md5_loweralpha-numeric-space#1-8_2_10000x67108864_distrrtgen[p][i]_1.rt
| |-- md5_loweralpha-numeric-space#1-8_2_10000x67108864_distrrtgen[p][i]_2.rt
| |-- md5_loweralpha-numeric-space#1-8_2_10000x67108864_distrrtgen[p][i]_3.rt
| |-- md5_loweralpha-numeric-space#1-8_2_10000x67108864_distrrtgen[p][i]_4.rt
| |-- md5_loweralpha-numeric-space#1-8_2_10000x67108864_distrrtgen[p][i]_5.rt
| |-- md5_loweralpha-numeric-space#1-8_2_10000x67108864_distrrtgen[p][i]_6.rt
| |-- md5_loweralpha-numeric-space#1-8_2_10000x67108864_distrrtgen[p][i]_7.rt
| `-- md5_loweralpha-numeric-space#1-8_2_10000x67108864_distrrtgen[p][i]_8.rt
`-- 3
|-- md5_loweralpha-numeric-space#1-8_3_10000x49590079_distrrtgen[p][i]_9.rt
|-- md5_loweralpha-numeric-space#1-8_3_10000x67108864_distrrtgen[p][i]_0.rt
|-- md5_loweralpha-numeric-space#1-8_3_10000x67108864_distrrtgen[p][i]_1.rt
|-- md5_loweralpha-numeric-space#1-8_3_10000x67108864_distrrtgen[p][i]_2.rt
|-- md5_loweralpha-numeric-space#1-8_3_10000x67108864_distrrtgen[p][i]_3.rt
|-- md5_loweralpha-numeric-space#1-8_3_10000x67108864_distrrtgen[p][i]_4.rt
|-- md5_loweralpha-numeric-space#1-8_3_10000x67108864_distrrtgen[p][i]_5.rt
|-- md5_loweralpha-numeric-space#1-8_3_10000x67108864_distrrtgen[p][i]_6.rt
|-- md5_loweralpha-numeric-space#1-8_3_10000x67108864_distrrtgen[p][i]_7.rt
`-- md5_loweralpha-numeric-space#1-8_3_10000x67108864_distrrtgen[p][i]_8.rt

Wir können natürlich auch die Tables mit einer Größe von 512 MB generieren...dann wären es (4x9)x2 Tables... usw....
Man könnte also auch sehr sehr kleine Tables erstellen...

Stellt euch vor ihr habt eine 40 GB HDD (also seit ihr low ) und habt euch mit solch einem Bot infiziert... Wenn plötzlich lokal 2 GB fehlen, würde das evtl auffallen !
Aber wenn wir z.b die Tables mit einer Größe von 50 MB oder vllt noch kleiner erzeugen , wäre es schon um einiges unauffälliger !
Sobald ein Table fertig generiert wurde, wird dieses auf den Server geladen & der Speicherplatz wird wieder freigegeben.
Währenddessen beginnt das generieren vom nächsten Table schon... usw..

Hatte das Thema schon mal ausgiebig mit 100 diskutiert

LG br00_pwn