# Словарь или маска: как работает МК Брутфорс

Валерия Вахрушина · ООО «МКО Системы»

MOSCOW FORENSICS DAY ’25 · День 1 — четверг, 11 сентября 2025: день цифровой криминалистики · По программе 10:45–11:15 · В записи 00:27:57–00:47:56

Саммари выступления · https://2025.moscow-forensics-day.workers.dev/summary/02-vakhrushina
Расшифровка: https://2025.moscow-forensics-day.workers.dev/transcript/02-vakhrushina · Слайды: https://2025.moscow-forensics-day.workers.dev/slides/02-vahrushina-mk-brutfors · Смотреть с 00:27:57: https://youtu.be/4V7Wez3L_58?t=1677

---

## Кратко

Продуктовый доклад о модуле МК Брутфорс — подборе паролей внутри «Мобильного Криминалиста». Спикер — и директор по маркетингу МКО, и руководитель разработки модуля (по её словам, «шизофрения маркетолога»). Суть: подбор — это словарь или маска, «маску в лоб» нельзя; сначала словарь, потом частичная маска — на демо 7,5 часа против 11 секунд. Для экспертов и правоохранителей.

## Главное

- Популярные пароли: qwerty, password, guest, admin/admin; Россия 2023–2024 — «Балтика 9», «Соточка», номера домашнего и сотового телефона — «для брутфорсинга это хорошо».
- Любой подбор — это словарь или маска; рекомендация залу — 2FA, всегда.
- Словарь — заранее загруженный набор строк (популярные, утёкшие, самописные); быстрее, но «сейфовый» пароль вряд ли возьмёт; незаменим для пинов и паттернов. Третий метод — «словарь на основе персональных данных»: менеджер паролей даёт данные извлечения (персданные, первая часть имейлов, телефоны, фамилии) → словарь.
- «Маску в лоб» не надо: 26 строчных + 26 прописных латинских + 10 цифр + «по-моему, 33 спецсимвола». Для 10 символов (приблизительно): нижний регистр — 141 триллион, плюс верхний — «более трёх квадриллионов», плюс цифры — «более квинтиллиона».
- Маска в МК — командами hashcat (фиксированное значение в начале/конце, `?a` — любой символ); скорость — от GPU/CPU (быстрее на GPU) и «тяжести» хэша.
- Демо на zip: хэш распознан автоматически, словарь (100 тыс. паролей, GPU) — мимо. Маска на 7 символов (верхний регистр и цифры): «в лоб» — 7,5 часа; частичная самописная (3 рандомных + 4 фиксированные цифры) — **MFD2025** за 11 секунд; реалистично (3 рандомных + 4 цифры на подбор) — ~51 минута. Тяжесть хэша критична: Telegram Local Passcode и Huawei HiSuite шифруются иначе — «гораздо дольше».
- Модуль — лёгкий GUI поверх безынтерфейсного (CLI) hashcat, чтобы снизить порог входа; вышел hashcat 7.0 — «вскоре встроим».
- Хэш в формате hashcat: архивы и офисные документы — в самом МК Брутфорс; Telegram Desktop passcode, BitLocker, NTLM — через МК Скаут; бэкапы мобильных и Apple Notes — через «Мобильный Криминалист» (окно «Подобрать»).
- Есть бесплатная версия (мобильная по QR, десктопная с сайта); FBE/FDE не поддерживаются («моя боль»). Распределённого подбора нет: ориентир — первая половина 2026, «ничего не обещаю» (сначала ядро до hashcat 7.0).

## Инструменты, артефакты, технологии

- **МК Брутфорс** (движок **hashcat** CLI, вышла **7.0**; бесплатная версия без FBE/FDE), **Мобильный Криминалист** (бэкапы, окно подбора), **МК Скаут** (передаёт хэши), встроенный менеджер паролей.
- Типы: zip-архивы, офисные документы, Telegram Desktop passcode, Huawei HiSuite, BitLocker, NTLM, резервные копии Android/iTunes/HiSuite, Apple Notes; демо — zip с паролем **MFD2025**.
- **GPU/CPU**, распределённый подбор — в планах; **радужные таблицы** — из Q&A; **ИИ для словарей** — внешний тренд.

## Правовой и организационный контекст

Статей УК и ведомственных методик не звучало. Прозвучал **запрет встраивать ИИ в «Мобильный Криминалист»** со ссылкой на законодательство. Норму спикер назвать отказалась («юридически отвечать не будет») и обосновала архитектурой, а не законом: МК не накапливает данные пользователя, вендор ничего не получает обратно, а обучение ИИ требует возврата — «а вот это уже нехорошо». Модератор Дмитрий Янковой просил убрать телефоны и не снимать — будет запись.

## Вопросы из зала

Разметки говорящих нет; реплики из зала без микрофона распознаны хуже, имена — по слуху.

- **Илья** (два вопроса): подбор на физический образ Android в бесплатном приложении; ручной запуск, если после импорта не стартует. → FBE/FDE в бесплатной нет; не поддержано — в саппорт с моделью.
- **Сан Саныч** (по слуху): когда распределённый перебор? → Первая половина 2026, без обещаний.
- **Сан Саныч**: пробовали ИИ для подбора паролей? → Нет, встраивать запрещено; идея «ближе к радужным таблицам».
- **Слушатель** (имя не названо): какая именно норма запрещает ИИ? → Юридически отвечать не будет; суть — невозврат данных вендору.
- **Илья Анатольевич** (по слуху): как собрать словарь из данных устройства? → «Словарь на основе персональных данных», менеджер паролей.

## Позиция спикера

Норма у неё чёткая: «маску в лоб» нельзя, правильно — осмысленные гипотезы и вовремя обновляемые словари. Ограничения признаёт сама. Тон — самоироничная презентация, не полемика; спорит с ожиданиями зала по срокам и ИИ.

## Цитаты

- «К сожалению, среди обычных юзеров, и, к счастью для нас, форензиков, этим обычно не пользуются».
- «Маску в лоб, сразу говорю, не надо использовать маску в лоб».
- «…сначала гоним по словарю, потом добавляем маску».
- «…искусственный интеллект запрещено встраивать в Мобильный Криминалист. Законодательство будет ругаться».