3. Nội dung nghiên cứu:
2.2.6.2 Cấu trúc bộ phần mềm RainbowCrack
Bộ phần mềm RainbowCrack gồm hai thành phần: 1) Tạo các bảng Rainbow bằng các thuật toán tạo lập khóa nhƣ SHA1, MD5, LMHash và tập ký tự đầu vào mà các mật khẩu có thể sử dụng; và 2) Tấn công mật khẩu sử dụng các hàm, bảng Rainbow phù hợp.
Dựa vào kết quả nghiên cứu ta thấy rằng, các khóa RC4 đƣợc khởi tạo bằng MD5, chỉ sử dụng 5 byte đầu tiên của mỗi giá trị băm MD5, nên Đề tài không đi vào nghiên cứu theo hƣớng tạo các bảng Rainbow với RC4 khóa cố định hoặc bản rõ cố định có thể sử dụng để tìm khóa đúng cho lƣợc đồ xác thực khóa MS-Word. Hƣớng nghiên cứu bộ phần mềm RainbowCrack đƣợc tập chung vào phần Tấn công mật khẩu sử dụng hàm băm MD5. Một số bảng MD5 đã đƣợc xây dựng sẵn sẽ tạo thuận lợi cho Đề tài.
Đề tài đã nghiên cứu kỹ thuật TMTO nhanh theo hƣớng lập bảng Rainbow của Philippe Oechslin. Đó là cơ sở để tìm ra và đi sâu nghiên cứu bộ phần mềm RainbowCrack do Zhu Shuanglei shuanglei@hotmail.com nghiên cứu cài đặt. RainbowCrack 1.1 đƣợc công bố mã nguồn trên Internet. Nhƣng việc nghiên cứu mã nguồn gặp khó khăn do tài liệu về thiết kế cài đặt cũng nhƣ những mô tả ở ngay trong mã nguồn hầu nhƣ không có.
RainbowCrack gồm 9 class: - ChainWalkContext, - ChainWalkSet, - CrackEngine, - ChainWalk, - HashRoutine, - HashSet, - MemoryPool, - SortedSegment và
- RainbowChain.
Việc nghiên cứu mã nguồn Abi-Word giúp định hƣớng sát thực hơn trong nghiên cứu mã nguồn của RainbowCrack. Trên cơ sở lựa chọn hàm hash MD5, tấn công TMTO đối với mã hash MD5 đƣợc tiến hành từng bƣớc, từ đó định ra các hàm chức năng cụ thể
2.2.6.3Cấu trúc tổng thể bộ phần mềm RainbowCrack
«topLevelPackage» Static Model::Top Package
Top Package::rainbowcrack
chainwalkcontext.h chainwalkset.h crackengine.h hashalgorithm.cpp hashroutine.h hashset.h memorypool.h public.cpp public.h rainbowcrack.cpp rainbowtabledump.cpp rainbowtablegenerate.cpp rainbowtablesort.cpp Hình 2.3: Cấu trúc tổng thể bộ phần mềm RainbowCrack