Azure + GPU + Hashcat - Parte 2

Hola a todos, este post es la segunda parte de Craking hashes con Azure, GPUs y Hashcat. En la primera parte vimos como crear la máquina virtual en Azure con GPU. 

Hoy vamos a ver como instalar los drivers de CUDA desde NVIDIA CUDA Toolkit dentro de una máquina de la serie NV de Azure. Es necesario instalar estos drivers para el correcto funcionamiento de la GPU que contiene la máquina virtual, además de para poder hacer uso de ella en Hashcat.

En esta entrada del blog vamos a ver muchos comandos de Linux. El primer comando que veremos hoy es: 

lspci | grep -i NVIDIA

Con este comando comprobaremos que efectivamente el sistema cuenta con una GPU compatible con CUDA.

Los siguientes pasos serán descargar e instalar los drivers de CUDA desde la web de NVIDIA. Para ello utilizaremos los siguientes comandos:

CUDA_REPO_PKG=cuda-repo-ubuntu1604_10.0.130-1_amd64.deb

wget -O /tmp/${CUDA_REPO_PKG} http://developer.download.nvidia.com/compute/cuda/repos/ubuntu1604/x86_64/${CUDA_REPO_PKG}

sudo dpkg -i /tmp/${CUDA_REPO_PKG}

sudo apt-key adv --fetch-keys https://developer.download.nvidia.com/compute/cuda/repos/ubuntu1604/x86_64/7fa2af80.pub

rm -f /tmp/${CUDA_REPO_PKG}

sudo apt-get update

sudo apt-get install cuda-drivers

sudo apt-get install cuda

Nota: los comando deben de ejecutarse en el mismo orden en el que aparecen escritos arriba.

Si durante el proceso de instalación, nos aparece algún error, es debido a que no se ha cogido bien el paquete de drivers que tenemos que instalar. Para resolver el problema deberemos de realizar unos pasos extra.

Lo primero, es fijarnos en el paquete que se ha descargado en la siguiente ruta:

/var/cache/apt/archives/

Para la consulta podemos utilizar el comando:

sudo ls /var/cache/apt/archives/

En dicha ruta deberemos de tener un paquete de NVIDIA, en mi caso el paquete se llama:

nvidia-455_455.23.05-0ubuntu1_amd64.deb

Sabiendo el nombre del paquete, deberemos forzar a que se sobrescriba en el sistema con dicho paquete, utilizando el siguiente comando:

sudo dpkg -i --force-overwrite /var/cache/apt/archives/nvidia-455_455.23.05-0ubuntu1_amd64.deb

Nota: Hay que indicar el nombre del paquete que vosotros tengáis en la maquina dentro de la ruta /var/cache/apt/archives/, yo he puesto el mio como ejemplo.

Y una vez termine ese comando de sobreescritura utilizaremos el siguiente comando para terminar la instalación:

sudo apt-get --fix-broken install

El proceso de instalación puede llevar varios minutos. Una vez termine el proceso de instalación, es recomendable actualizar los drivers de CUDA, para ello al igual que antes seguiremos los siguientes pasos a base de comandos:

sudo apt-get update

sudo apt-get upgrade -y

sudo apt-get dist-upgrade -y

sudo apt-get install cuda-drivers

Una vez terminado el proceso de actualización de los drivers, tan solo nos queda el último paso, reiniciar la máquina.

sudo reboot

Cuando se vuelva a iniciar la máquina, podremos comprobar que los drivers de CUDA se han instalado correctamente, utilizando el comando:

nvidia-smi

Nos aparecerá una tabla como la siguiente:

En la tabla podemos ver que efectivamente, se ha detectado correctamente la GPU Tesla M60.

Bien, llegados a este punto tan solo nos queda instalar Hashcat. Para instalar Hashcat en Ubuntu, podemos utilizar el siguiente comando:

sudo apt-get install hashcat

Una vez instalado, ya podremos hacer uso de él y utilizarlo como ya hemos visto en anteriores entradas al blog, dentro de la serie de Cracking de hashes con Hashcat.

Hashcat, detectará automáticamente los drivers de CUDA y utilizará la GPU para el ataque que vayamos a realizar, consiguiendo así una mayor velocidad.

Ahora que tenemos los drivers de CUDA se abre un gran abanico de opciones para Hashcat que veremos en futuras entradas del blog.

Llegados a este punto ya tendríamos nuestra máquina preparada para realizar pruebas junto con Hashcat.

Si has tenido problemas siguiendo esta guía puedes escribir en los comentarios e intentaré responderte para solucionarlos.

Si te ha gustado compártelo con tus amigos, un saludo a todos y happy cracking!

Comentarios

Publicar un comentario

Entradas populares de este blog

Realizando hash con PowerShell

Imagen
En este post veremos cómo realizar un hash de un fichero mediante PowerShell . Desde hace un par de versiones, PowerShell dispone de un cmdlet  que nos permite realizar un hash de un fichero de manera sencilla y rápida. Este cmdlet se llama Get-FileHash, este realizará un hash  de un archivo para un algoritmo de hash concreto. Un hash se puede ver como un identificador único el cual corresponde al contenido de los datos de los que vamos a realizar el hash .  El propósito de realizar un hash es proporcionar una forma criptográficamente segura para verificar que el contenido de un archivo o un conjunto de datos no haya cambiado. Si bien algunos algoritmos hash , incluidos MD5 y SHA1, ya no se consideran seguros contra ataques de fuerza bruta.  Según la documentación de Microsoft   podemos realizar un hash de un fichero, una cadena o de un flujo de datos entrante ( stream ). La sintaxis es la siguiente: Get-FileHash [-Path] <String[]> [[-Algorithm]...
Leer más

Cracking hashes con Hashcat - 4

Imagen
En el  post  anterior vimos cómo realizar ataques basados en la unión de varios diccionarios para poder buscar la contraseña candidata con la combinación de las palabras provenientes de estos diccionarios. En esta ocasión vamos a ver una de las opciones de ataque que más me gusta de Hashcat. La opción se llama Mask Attack  o Ataque mediante máscara , en este tipo de ataques se prueban todas las combinaciones posibles para un espacio de claves concreto, de forma similar a lo que ocurre en los ataques por fuerza bruta , pero en este caso siendo mucho más específicos. Como se nombra en la documentación de la herramienta, la razón para realizar este tipo de ataques en lugar de los ataques por fuerza bruta es para poder reducir el espacio de claves de la contraseña candidata y ser mucho más eficientes. Por ejemplo, si la contraseña candidata tuviera una longitud de 8 caracteres y estuviera formada por mayúsculas, minúsculas y números, necesitaríamos iterar sobre 62 ...
Leer más

Cracking hashes con Hashcat - 2

Imagen
En el post anterior vimos como realizar ataques de diccionario para recuperar contraseñas con la herramienta Hashcat. En este post veremos cómo realizar el mismo ataque por diccionario para recuperar una contraseña, pero utilizando reglas. Las reglas nos permiten ser mucho más eficientes a la hora de buscar una contraseña, siempre y cuando sepamos que sigue un patrón. En próximas entradas del blog veremos cómo crear reglas para Hashcat.  De todos los modos con los que cuenta Hashcat para la recuperación de contraseñas, los ataques mediante reglas pueden ser los más útiles y potentes, pero llegan a ser ataques muy difíciles de realizar. La razón de esto es sencilla, el lenguaje utilizado para diseñar las reglas con las que encontrar contraseñas candidatas, es casi como un lenguaje de programación. Nos encontramos con funciones capaces de modificar, cortar, extender palabras e incluso con operadores condicionales. Junto con la descarga de la herramienta Hashcat encontramos una carp...
Leer más