Hash Suite Droid es una herramienta profesional de auditoría de seguridad de contraseñas destinada principalmente a ser utilizada por administradores de sistemas, personal de seguridad informática y consultores de seguridad informática. Hash Suite Droid trabaja con hashes de contraseñas que el auditor habría copiado de un sistema objetivo de manera autorizada utilizando su acceso administrativo legítimo a dicho sistema. Hash Suite Droid no puede obtener hashes por sí mismo y no proporciona instrucciones sobre cómo obtener hashes; esto es algo que se supone que un usuario profesional debe conocer y tener acceso privilegiado legítimo para hacer.
Un uso secundario de Hash Suite Droid es educativo, trabajando con hashes de muestra que no corresponden a contraseñas reales.
Hash Suite Droid no se puede utilizar para "hackear" cuentas, ni siquiera la propia. Esto simplemente no funciona ya que no tendrías los hashes correspondientes. Si eres un usuario final con una contraseña olvidada, Hash Suite Droid no es para ti; lo siento.
Hash Suite Droid es, hasta donde sabemos, la primera herramienta de auditoría de seguridad de contraseñas multi-hash desarrollada específicamente para dispositivos Android:
Soporta 11 tipos de hash: LM, NTLM, MD5, SHA-1, SHA-256, SHA-512, DCC, DCC2, SSHA, md5crypt, bcrypt. Importa hashes de estos tipos desde archivos de texto, donde cada línea contiene un hash puro o un par usuario:hash o está en el formato de salida de herramientas PWDUMP (para LM y NTLM).
Soporta WiFi WPA PSK (clave precompartida) con importación desde archivos pcap o hccapx.
Puede cargar millones de hashes no salados a la vez con buen rendimiento.
La interfaz de usuario se optimiza según el tamaño de la pantalla: La interfaz cambia dependiendo del tamaño de la pantalla. Por ejemplo, en smartphones de pantalla pequeña, Hash Suite Droid muestra 3 pestañas, mientras que en tabletas muestra toda la funcionalidad en una sola pantalla.
Cracking en curso: Presionar el botón de encendido mientras se crackea apaga la pantalla, pero el cracking continúa. El cracking también continúa si el usuario inicia otra aplicación. Para detener el ataque, los usuarios deben presionar el elemento de acción Detener o cerrar Hash Suite Droid.
Consciente de la batería: Hash Suite Droid detiene automáticamente los ataques cuando la carga de la batería cae por debajo o la temperatura sube por encima de un umbral definido por el usuario.
Archivo "config.db" común: Los usuarios pueden importar/exportar (intercambiar) el archivo config.db y usarlo tanto en la PC como en el teléfono o tableta. Por ejemplo, los usuarios pueden comenzar un ataque en su smartphone/tableta y terminarlo con Hash Suite para Windows en una PC, o viceversa.
Características similares a la versión de PC: Reglas, listas de palabras comprimidas, capacidad para reanudar ataques interrumpidos, alto rendimiento (código ensamblador ARM NEON hecho a mano, cracking GPU a través de OpenCL), etc. Los informes son la única característica que actualmente no se soporta.
