Speaker A
انتوا انتوا مش متخيلين الرقم عامل إزاي؟ 270 ده معناها 270 مليار هاش في الثانية الواحدة نقدر نكسبها. شفنا من مستر روبوت قبل كده إن أسهل طريقة لاختراق أكونت إنك تكراك الباسورد بتاعته، ودي فعلاً الحقيقة. لو أنت قدرت تجيب
تجربة كسر كلمات المرور باستخدام كارت شاشة RTX 4090 مع تحليل سرعات الكسر لأنواع الهاش المختلفة وأهميتها الأمنية.
Ask about this video. Answers come from its transcript only — with the timestamp, so you can check them.
Generated from the transcript and can be wrong — check the timestamp.
Key Takeaways
- كسر كلمات المرور يعتمد بشكل كبير على قوة كارت الشاشة وليس المعالج فقط.
- كارت RTX 4090 يوفر سرعات هاش ضخمة تصل إلى تريليونات هاش في الثانية لبعض أنواع الهاش.
- أنواع الهاش القديمة مثل MD4 وMD5 سهلة الكسر مقارنة بالهاشات الحديثة مثل SHA256.
- محافظ العملات الرقمية آمنة نسبياً بسبب بطء كسر الهاشات الخاصة بها.
- اختيار نظام التشغيل وأدوات الكراك يؤثر على تجربة وكفاءة الاختبار.
What the video covers
- شرح الفرق بين طرق كسر كلمات المرور أون لاين وأوف لاين وتأثير سرعة الإنترنت وقوة كارت الشاشة.
- عرض كارت شاشة قديم Radeon HD 5450 مقابل كارت RTX 4090 الحديث من حيث الأداء والحجم.
- تجهيز وتركيب كارت RTX 4090 في جهاز مخصص مع شرح التحديات التقنية.
- استخدام أداة Hashcat 7.1.2 لاختبار سرعة كسر أنواع مختلفة من الهاشات.
- قياس سرعات كسر الهاشات مثل MD4، MD5، NTLM، SHA256، وغيرها مع توضيح الأرقام الضخمة للهاشات في الثانية.
- مقارنة صعوبة كسر الهاشات الخاصة بمحافظ العملات الرقمية مثل إيثريوم والت.
- تجربة كسر كلمة مرور باستخدام ملف dictionary يحتوي على 139 مليون كلمة مرور.
- مناقشة أهمية اختيار نظام تشغيل أوبونتو بدل كالي لينكس لأسباب غير مذكورة في الفيديو.
- توضيح أن معظم الضغط على المعالج يأتي من كارت الشاشة فقط أثناء الاختبارات.
- تسليط الضوء على التحديات الأمنية المتعلقة بكلمات المرور وأنواع التشفير المستخدمة في أنظمة مختلفة.
Chapters
- 00:00مقدمة وسرعة كسر كلمات المرور
- 01:00عرض كارت الشاشة القديم والجديد
- 02:07تركيب كارت RTX 4090 والتحديات
- 03:15استخدام أوبونتو وأداة Hashcat
- 04:06اختبار سرعة كسر الهاشات المختلفة
- 06:12تحليل نتائج سرعة الكسر ودرجات الحرارة
- 07:38مقارنة أنواع الهاش وصعوبتها
- 09:41تجربة كسر كلمة مرور باستخدام ملف dictionary
- 12:08خاتمة وملاحظات حول سرعة الكسر
Full Transcript — Download SRT & Markdown
Speaker A
الباسورد، أنت دخلت على الحساب بغض النظر إن معظم الكراكينج اللي كان بيعمله يعني سكريبتد نوعاً ما. خلينا نشوف كم عدد كلمات مات المرور اللي نقدر نكسرها في الثانية الواحدة عشان تكسر كلمة المرور في طريقتين أساسيتين، إما أون لاين وده بيعتمد على
Speaker A
سرعة الإنترنت بتاعك بشكل أساسي، أو أوف لاين ودي بتعتمد على قوة كارت الشاشة أو الجي بي يو بتاعك. ده أول جي بي يو أنا اشتريته في حياتي كلها، ريدون اتش دي 5450 حجمه 2 جيجابايت، وده شكل الكارت من كل
Speaker A
النواحي، وشريته تقريباً في 2013 كلفني وقتها تقريباً 500 جنيه، لكن كان أقوى كارت شاشة أقدر أشتريه. لكن إحنا مش هنكراك بالكارت ده. الكارت اللي هنكراك بيه النهارده هو سيداتي أنيساتي، رحبوا معايا بالآر تي إكس 4090. يعني أنا عايزك تشوف
Speaker A
فرق الحجم ما بين الكارت ده والكارت ده، يعني حرفياً لا يذكر. أنا مش قادر حتى إن أنا أشيله بيد واحدة. ده أكبر كارت شاشة عمل لحد دلوقتي. أنا بتكلم من حيث الحجم، ومن أربع شهور بس كان حرفياً أقوى كارت
Speaker A
شاشة في العالم. فإحنا نستخدم المعلم ده ونشوف كم عدد كلمات المرور أو الباسوردز اللي يقدر يكسرها النسخة دي من إم إس آي، وكلفتني تقريباً حوالي أعتقد 1,500,000 جنيه هو سعر الكارت لوحده يعني فقصاد ده. فتعالوا نركبه ونشوف إيه اللي
Speaker A
نقدر نوصل له. أنا عايز أقول لك إنه من حجم الكارت أنا ما قدرتش أركبه بشكل مباشر في الكيس، أنا اضطريت أعمل له كاستوم راك عشان يقدر يركب عليها، مع إن الكيس اللي عندي هي تقريباً أكبر كيس الواحد ممكن يجيبها. خلونا
Speaker A
نركب يلا الكارت. زي ما أنتم شايفين ركب دي أصلاً ري ستس لدرجة إن أنا كنت قافلها فيز، والكارت ده أساساً فور سلات مش هيقدر إنه يركب عليها. فبركبه بحاجة كده إيه كاستوم. يعني بسم الله. أوه أقل غلطة هندم إن أنا صورت الحلقة دي هو
Speaker A
مش راض يخش فين؟ وصل الكهرباء وهضطر أربطه بدي ونقفل الثلاجة بتاعتنا ونجرب نتورك. طبعاً نسيت خطأ شنيع وهو إني أوصل كابل الشاشة. أتمنى إن أنا أعرف أركبه والكارت شغال. أوه أوكي اشتغلت. طيب دلوقتي هنبدأ التست. زي ما أنتم شايفين حالياً أنا
Speaker A
بستخدم أوبونتو، ولو أنت عارف أنا ليه استخدمت أوبونتو مش كالي لينكس، يا ريت تكتب لي تحت في التعليقات. وأنا هنا قاسم الشاشة نصين، الجزء اللي على اليسار هنشوف فيه إحصائيات كارت الشاشة واللود أو الضغط اللي عليه، وعلى اليمين هنبدأ التست. فزي ما
Speaker A
أنتم شايفين هنا كده مثلاً ده كارت الشاشة 4090. أنا رافع الماكس وات بتاعه لـ450 بدل 400. في ناس طبعاً بتطلع لـ500 و600 وحتى 1000، لكن أكيد أنا مش هعمل كده دلوقتي. ودي بس كل السوفت ويرز اللي شغالة
Speaker A
حالياً، الأو إس بتاع التصوير وحاجات تانية تبع الشاشة. يعني حرفياً ما فيش أي لود على الجي بي يو نهائياً، والمراوح زي ما أنتم شايفين مفصولة. خلونا نبدأ دلوقتي نعمل التست بتاعنا. الأداة اللي هنستخدمها اسمها هاش كات، وده إصدار 7.1.2 وده آخر إصدار
Speaker A
من الأداة. وزي ما إحنا متعودين تكتب داش داش هيلب عشان تبدا تشوف الأداة شغالة إزاي بالضبط. أنا كل اللي هكتبه هكتب هاش كات داش بي اختصار لبنش مارك، ونبدأ نشوف التست على أنواع الهاشات المختلفة، لأن زي ما إحنا عارفين كل باسورد ليه نوع تشفير
Speaker A
مختص فيه، أو ممكن أحدد النوع اللي أنا عايزه بالضبط. يعني لو كتبت داش أم أقدر أديه الآي دي بتاع نوع الهاش ويعمل لي تيست عليه. على سبيل المثال لو كتبت هاش كات داش بي عشان أعمل بنش مارك، بعدين داش
Speaker A
أم النوع 0 أو الآي دي الهاش زيرو، كباست إنتر، هلاقيه بدأ هنا على اليسار زي ما أنتم شايفين الوات ارتفع حالياً لـ450 وتشيز ماكس ودرجة الحرارة رفعت لتقريباً الضعف، وجاب لي هنا 151 جيجا هاش سكند على مين؟ على الـMD5 لأن
Speaker A
الـMD5 هو الهاش بتاعها 0، وإحنا شغالين بمعالج i9 14900 كي، لكن سكيب يعني مش داخل معانا في المعادلة إطلاقاً. كل اللي معانا هو كارت شاشة بس. فأنا هسيبه يشتغل بداش بي فقط ونشوف البنش مارك بتاع كل الهاشات هيبقى عامل إزاي. زي
Speaker A
ما إحنا شايفين بدأ بالهاش رقم 900 أو الآي دي بتاعه 900 وهو الـMD4 وجبنا عليه 270 جيجا هاش سكند. انتوا مش متخيلين الرقم عامل إزاي! 270 ده معناها 270 مليار هاش في الثانية الواحدة نقدر نكسرها. بعد كده الـMD5 جبنا 152. خلوني أفصل
Speaker A
كده وأحاول أضيف أوبشن تاني اللي هو داش أو كابيتال داش دبليو ف داش أو كابيتال عشان يعمل أوبتمايز للباسورد، وداش دبليو ف عشان يخلي الورك لود أو حمل الضغط على الكارت لأقصى حد. يا ترى هل الأرقام هتختلف ولا لا؟ طيب 270 لسه نفس الرقم تقريباً
Speaker A
أعتقد هي نفس الأرقام ما تغيرتش. خلونا نتابع درجات الحرارة ما بين 60 و80 وشز كويس، واللود حوالي 50%، والوات ما بين 400 لـ450. سوري ده اللود على الكارت 100% حرفياً. هو هيفضل شغال تقريباً حوالي أعتقد ربع ساعة عما يخلص تيست على أنواع الهش ات
Speaker A
لأن هم تقريباً توتل حوالي 500 نوع من الهاشات للموجودين. طيب واضح إنه انتهى أخيراً، يعني التوكيت لايك وللأسف أخد حوالي 22 دقيقة. أنا توقعت بالكتير 10 دقاق، فماعرفش ليه هو طول قوي كده. لكن خلونا نعمل حاجة وشز هي
Speaker A
هسيف الأوت بوت في فايل، وأنا عملت سكريبت لما أديه الملف ده هيبدأ يرتبهم لي مين في أنواع الهاشات دي كان أسهل واحد يتم كسره للأصعب. تعالوا نشوف. طيب تعال نشوف اللي معانا هنا. أول نوع معانا كان جافا أوبجكت هاش كود. قدرنا إن
Speaker A
إحنا نكسر، بص بقى اسمع الرقم، 1 تريليون 371 مليار هاش في الثانية الواحدة. تحاول تتخيل الرقم. في المركز الثالث عندنا الـMD4 وش طبعاً ما حدش بيستخدم MD4 في 2025. يعني وصلنا لـ270 مليار باسورد في الثانية الواحدة. لا ده
Speaker A
إحنا محتاجين نتعدل بقى على كده. ورقم أربعة معانا الـNTLM، والـNTLM ده هو نوع الهاش اللي بتستخدمه شركة مايكروسوفت في تشفير الباسوردات بتاعتها، لكن ده النوع القديم اللي ممكن تلاقيه مثلاً على ويندوز إكس بي. وانت نازل لتحت
Speaker A
وصلنا لـ258 مليار هاش في الثانية. بعد كده على طول عندنا الـMD5 في المركز الخامس بـ152 مليار باسورد أو هاش في الثانية الواحدة. ولو بصينا أصعب هاش قدرنا نكسره كان من نصيب الطبيعي. أنا متوقع إنها كانت هتكون بيتكوين والت
Speaker A
أو إيثريوم والت. في الإيثريوم والتد مش بقى مليار ولا 11 مليون، 11 هاش هو والله زي ما أنت سامع، هو 11 هاش في الثانية الواحدة. تخيل 4090 بأقصى قوته ممكن مثلاً يجيب لك 20 هاش ولا حاجة في
Speaker A
الثانية الواحدة. واللي عايز أقوله لك إن المحافظ بتاعتها الإيثريوم أو أي محافظ كريبتو والت، الباسورد بتاعتها عموماً بتبقى رقم كبير أو بيبقى حجمها كبير جداً طبعاً. يعني فأنا علشان أكراك حاجة زي كده محتاج تقريباً يعني مارفش 10 سنين عما أفتح محفظة يعني
Speaker A
ولا حاجة. طيب أنا حاول أشوف إيه أشهر الأنواع التانية اللي ظهرت معانا هنا واللي كلنا بنكون عارفينها. ده الـNTLM فيرجن 1 برضه من مايكروسوفت. ده تشفير خاص بمايكروسوفت، 154 مليار هاش في الثانية الواحدة. الـLM ده برضه مايكروسوفت
Speaker A
الشاوان ده يعتبر بديل الـMD5 في الوقت الحالي، وده برضه رقم كبير مش قليل، 54 مليار هاش في الثانية الواحدة. وعندنا برضه التشفير بتاع ماي سيكوال، وعندنا الشام 256، ويمكن ده أكتر شيء شائع الأيام دي برضه، 20
Speaker A
مليار باسورد في الثانية. عندنا الـAES والـNTLM فيرجن 2، وده اللي أكشلي بيتم استخدامه حالياً على مايكروسوفت، 10 مليار باسورد في الثانية الواحدة. شا 512 برضه حوالي 7 مليار. البي دي إف أكروبات التشفير بتاع البي دي إف 4 مليار باسورد.
Speaker A
كيربروس وده خاص بالاكتف دايركتوري، 3.4 تقريباً مليار باسورد. مايكروسوفت أوفيس وده التشفير الخاص بالأباتشي. هنا بقى نبدأ ننزل للميجا هاش. معظم اللينكس تشفيره بيكون أصعب في الكسر من الويندوز، فعشان كده هنلاقي إن نزلت دروب جامد من الجيجا هاش للميجا هاش. فعندنا الأباتشي 65
Speaker A
ميجا هاش، واللي هو تقريباً 65 مليون هاش في الثانية. السفن وده خاص بضغط الملفات، 2.5 نص مليون هاش في الثانية الواحدة. هنا الأبل فايل سيستم، مايكروسوفت أوفيس 2010، نزلنا للكيلو هاش سكند. وأخيراً عندنا البيت لوكر وده 9 كيلو هاش في الثانية الواحدة،
Speaker A
وده المسؤول عن تشفير البارتيشنز بتاع مايكروسوفت. طيب تعالوا بقى نحط الكلام ده. إنتوا ذا تستوا نجرب نكسر باسورد بنفسنا. طيب أول حاجة محتاج أعملها هكتب إيكو داش إن عشان ما يحطليش نيو لاين، وأكتب الباسورد الخاصة بيا ولكم مثلاً حاجة زي
Speaker A
ليمبو 0x0123456 حاجة زي كده، وأحسب الـMD5 الخاص بيه. طلع لي القيمة دي. أنا هجرب كسر كلمة المرور عن طريق ديكشنري، وهستخدم أشهر حاجة موجودة تقريباً الناس بتستخدمها، وهو روكيو دوت تكست. روكيو
Speaker A
ده يعتبر ملف موجود فيه حوالي 139 مليون كلمة مرور. فأنا أنا هجيب الباسورد بتاعتي دي وأحطها في آخر ملف خالص، وأحاول أشوف هيأخذ وقت قد إيه عما يجرب الـ140 مليون باسورد. هحط الهاش في ملف هسميه كراك مي دوت تكست، وبعدين هاخد الباسورد وأحطها
Speaker A
في آخر الملف بتاع روكيو دوت تكست. لو جيت أشوف تيل روكيو دوت تكست هلاقيها أضافت في الآخر خالص هنا. فيلا نجرب نكراك. هكتب هاش كات واحدد له النوع، أديه الملف اللي فيه الهاش، وأديه بعدين الملف اللي فيه
Speaker A
كلمة المرور، وأضغط إنتر ونشوف. [ضحك] طيب هو ما أخذش حاجة، هو طلعها قال لك كراكد وطلع كلمة مرور. هنا هو تقريباً أول ما شغلته خلص. هنلاحظ إنه بدأ عند الثانية 33 وانتهى عند الثانية 36. هتقول لي إيه ده؟ ما هو أخذ ثلاث ثواني؟ لا هو
Speaker A
الثلاث ثواني اللي أخذهم دول عما حمل ملف الروكيو في الميموري وفتحه حرفياً، وحتى هو ما لحقش يشتغل بسرعته الكاملة، السرعة اللي اشتغل.
Speaker A
دي اعلى من كده بنسبه حوالي 20 30% نقدر نعملها بس هضطر اعدل بقى كاستوم انبوت لكارت الشاشه ازود الفولت ازود الباور عشان يديني بنش مارك اعلى بس انا مش مستاهل ان انا اعمل ده كله في الحلقات الجايه هنبدا نشوف بقى ازاي نكراك اسرع
Speaker A
وافضل موضوع الباسورد دي وهنغوص بالتفصيل فيها ونشوفكم في حلقه جايه مع السلامه M.
Topics:كسر كلمات المرورهاش كاتكارت شاشة RTX 4090تجربة تعليميةتشفير كلمات المرورهاش MD5هاش NTLMأمان الحاسوباختراق الحساباتتجربة كسر الباسورد
