# МК Брутфорс: спецвыпуск к десятому MFD

Валерия Вахрушина · ООО «МКО Системы»

MOSCOW FORENSICS DAY ’26 · День 1 — четверг, 3 сентября 2026 · По программе 10:15–10:40 · В записи 00:05:06–00:16:49

Расшифровка выступления · https://2026.moscow-forensics-day.workers.dev/transcript/01-vakhrushina
Саммари: https://2026.moscow-forensics-day.workers.dev/summary/01-vakhrushina · Слайды: https://2026.moscow-forensics-day.workers.dev/slides/01-mk-bruteforce · Смотреть с 00:05:06: https://youtu.be/WuMIv5sFPRs?t=306

---

## Подводка ведущего

Поэтому давайте открывать нашу сегодняшнюю конференцию. И для этого я приглашаю нашего директора по маркетингу, прекрасную Валерию Вахрушину. Давайте встретим ее аплодисментами.

## Открытие конференции: партнёры и десять лет MFD

— Коллеги, добрый день. Очень рада вас всех сегодня видеть в зале. Нас сегодня много, сегодня будет интересно.

И кликер у меня, как обычно, не работает.

Так, ну ладно, технические очепятки. Хотелось бы еще представить партнеров нашей сегодняшней конференции. Спасибо, Жень. Дмитрий, кто у нас сегодня с вами участвует на 10-м MFD? Кто нас поддерживает? Сегодня нас поддерживают такие компании, как ЭККАУНТ-БЕСТ, ЭЛЕТЕК, Ester Solutions, Amplicom, ACE Lab и СёрчИнформ. Но я специально не делал тизер, потому что я знаю, что ребята сами все прекрасно расскажут лучше меня. Ребята все расскажут, но я еще раз хочу сказать, что помимо нашего стенда, где можно пообщаться с нашими специалистами, также есть стенды наших партнеров, где можно задать им каверзные вопросы, узнать, что интересного появилось. Ну и, конечно, ищите их после выступлений.

Будет, я надеюсь, интересно. У меня есть вопрос в зал. Был кто-то из вас на первом MFD? Вот сегодня нам 10 лет. Мне интересно, был кто-то?

Прекрасно. Эти люди есть, те, кто с нами все 10 лет. Здорово! Ну что ж, давайте тогда начнем наши доклады.

## МК Брутфорс: новые хеши, ускорение scrypt, словари, планы

Отлично. И начнем мы с нашего МК Брутфорс. Я думаю, что все вы с ним уже знакомы. Я надеюсь, что все вы с ним давно знакомы. Жень, у меня не работает кликер.

Еще слайд.

Прекрасно. Итак, поехали. Я думаю, что все вы с ним знакомы. Это наша разработка на базе hashcat. Я думаю, что те, кто был с нами на весенней конференции, помнят, что мы уже обновились до версии hashcat 7.0.

В целом, что умеет Брутфорс, я думаю, что вы все уже давно знакомы. Но давайте посмотрим, что нового мы добавили. Это, в принципе, все хеши, которые в данный момент нами поддерживаются. Я призываю, если чего-то не хватает, каких-то приложений, каких-то хешей, которые поддерживаются или hashcat'ом, или не поддерживаются в принципе, вы можете подойти ко мне в любой момент или к ребятам на стенд, сделать запрос. Мы будем стараться обязательно добавлять. Чуть позже я расскажу, что у нас сейчас в разработке. Итак, что появилось свеженького? Samsung Smart Switch Backup мы добавили для вас. Telegram для macOS, код-пароль для десктопной версии и приложение Threema.

Каждый раз у меня возникают вопросы у пользователей, где взять хеш. На всякий случай сразу показываю, что напрямую в интерфейс Брутфорса загружаем. В случае с Samsung Smart Switch мы загружаем два файлика. Обращайте внимание на то, чтобы они были от одного бэкапа. Это важно, иначе что-нибудь может глюкануть и подберется какой-нибудь неверный пароль. Абсолютно похожая ситуация с Telegram для macOS. Вы можете вставить хеш или загрузить к нам файлик, чтобы он распознался.

И точно так же работает Threema. Посмотрим, что еще мы обновили. Мы улучшили алгоритмы, которые scrypt'овские, именно в части физического образа Android, как FBE, так и FDE, в части Apple Notes, резервной копии Huawei HiSuite, Threema и Telegram for macOS. Это значит, что теперь все должно подбираться несколько быстрее. Наши замеры показали, где-то местами, что скорость увеличилась в 10 раз, где-то это все не так радужно, конечно. В FDE быстро подбираться не будет, как мы все с вами знаем, кто ими пользуется.

Но, тем не менее, пробуйте, проверяйте. Я надеюсь, что у всех все работает. Если у кого-то, опять-таки, какие-то проблемы, пишите нам в саппорт или пишите мне напрямую, ловите меня в зале. Что еще интересного сделали? Все мы помним, что МК Брутфорс работает как на GPU, так и на CPU. Но многие путаются. Мне часто присылают скрины о том, что вот у меня одна видеокарта, она дважды отображается. Обращаю ваше внимание, что это зависит от того, какие у вас драйвера. То есть в случае с этим скрином с моего ноутбука у меня есть и кудовский драйвер, и драйвер OpenCL. Поэтому видеокарта отображается дважды. В ближайшем релизе, я обещаю, что видеокарта будет отображаться один раз, будет просто свитчер на драйвера.

Но в любом случае всем рекомендую использовать OpenCL. Обычно на нем скорость чуть выше, но вы можете протестировать самостоятельно это на своем девайсе, посмотреть, как вам будет быстрее. Также по просьбам вас, наши дорогие пользователи, добавили отображение всех видеокарт отдельно, чтобы была видна градация по температурам. Это то, что вы просили добавить в UI. И добавили отображение уведомления о том, что атака поставлена на паузу по достижении критической температуры, чтобы было понятно, что у меня случилось, что это за баг, почему на паузе, почему что-то не работает. Все работает, все нормально, просто мы пытаемся не перегреть и не сжечь вам девайсы.

Окей, что еще добавили? Добавили библиотеку словарей. Теперь можно зайти вот через такой интерфейс. Там есть словари предустановленные. Вы видите, что их нельзя ни удалить, ничего с ними сделать. Здесь вы можете добавлять новые словари, можете удалять, как-то все это дело редактировать для себя. Но самое главное, было очень много просьб, чтобы мы начали поддерживать крупные словари. Вот теперь вы можете смело загружать 20-гиговый словарь, 40-100-гиговый словарь. Это будет работать, все нормально, теперь это реально. Но единственное, смотрите, чтобы они у вас лежали там, где вы их случайно не удалите. Потому что здесь они в интерфейсе сохраняются, и если вы что-то редактируете, оно бесшовно будет синхронизироваться.

То есть, если вы словарь удалили или что-то из него там потерли, то может быть проблема. За этим следите внимательно. Планы на будущее. Обещала тизеры. Что мы готовим сейчас? Мы готовим для вас приложение KeePass. Оно появится в ближайшее время. Мы готовим приложение Kims. Оно тоже появится в ближайшее время. И было очень много просьб на подбор пароля для Windows Hello. Это сейчас в стадии исследования, но я думаю, что в ближайшие полгода, то есть через релиз, плюс-минус, мы сможем это добавить. Команда очень старается, команда старается, чтобы у вас все получалось. Поэтому если есть какие-то пожелания, если есть какие-то предложения по улучшению Брутфорса, мы всегда открыты, с удовольствием вас услышим.

Для тех, кто не пользовался, для тех, у кого по какой-то непонятной причине нет Мобильного Криминалиста, во-первых, вы можете зайти к нам на стенд, узнать у ребят, зачем он нужен. Может быть, они даже поделятся демкой. А во-вторых, вы можете зайти, перейти по QR-коду. Есть бесплатная версия МК Брутфорс. Знаю, достаточно давно ее не обновляла. Обновление будет вместе со следующим релизом Мобильного Криминалиста.

Туда подтянутся все свеженькие, вкусненькие штуки. Безусловно, это чуть-чуть урезанная версия. Он поддерживает меньше хешей, нежели Брутфорс, встроенный в МК. Но, тем не менее, им можно пользоваться. Он есть. И если там есть какие-то баги, мы стараемся их не кодить. Но в любом случае, также пишите нам в саппорт. Будем обязательно следить и улучшать. Ну что ж, я сегодня быстро. Если у вас есть какие-то вопросы, я готова на них ответить.

Где мой Дмитрий Янковой? С микрофоном.

У нас потерялся модератор. Модератор нашелся. Он не потерялся. Просто гости до сих пор подходят, разрывают. Так, коллеги, я ищу поднятые руки, правильно? Мне кажется, что меня будут мучить потом, я по практике знаю, потом будут мучить в зале.

## Портал к 10-летию MFD: статьи, видеоархив, учебное задание

— В целом хорошо, но в таком случае я предлагаю следующий слайд. Я отдам эту великую честь тебе рассказать о том, какой первый подарок мы подготовили на сегодняшнюю конференцию. А потом дополню.

— Что ж, я предлагаю вам всем отсканировать данный QR, там не будет ничего неприличного, я обещаю. Это небольшой информационный портал, который мы открыли в честь 10-го Moscow Forensics Day, который мы проводим с вами сегодня. Необходимо пройти коротенькую регистрацию, я обещаю, что никаких спам-рассылок вам после этого приходить не будет. Что мы там для вас подготовили? Там наши друзья и форензик-спецы, и спецы от ИБ сделали несколько статей. Я надеюсь, они будут вам интересны к прочтению. Знакомьтесь с ними. Если будут, опять-таки, какие-то пожелания, может быть, чего-то не хватает, может быть, кто-то хочет поучаствовать и тоже что-то написать, какую-то статью самостоятельно или совместно с нами, welcome к нам на стенд.

Мы с удовольствием будем с вами сотрудничать. Но это далеко не все. Потому что как раз-таки на этом информационном портале мы в кои-то веки собрались и структурировали всю информацию, которая у нас есть. На Rutube больше вы не найдете наших видеороликов, но в том случае, если вы являетесь клиентом компании МКО Системы, достаточно просто пройти небольшую авторизацию. Там, как вы только зарегистрировались на портале, все будет написано, что нужно сделать. Я не буду сейчас на этом останавливаться. И в таком случае у вас снова появится доступ к свежим материалам, к большому количеству инструкций, к видеороликам и всему прочему. Но в честь как раз-таки нашего десятого мероприятия мы с коллегами очень долго думали, что такого интересного и прикольного мы можем сделать.

И поэтому мы реализовали возможность, это на самом деле будет по большей части интересно, наверное, университетам, проходить задание. То есть условно теперь на портале вы сможете найти в том числе задание. Там есть небольшая как раз-таки преамбула к заданию. Уже готов тестовый образ, который достаточно просто загрузить. И возможно будет непосредственно его решить. Дальше уже будет написано, что мы от вас хотим. Загружать ничего не нужно. Но вы можете как раз-таки этот кейс решить, написать нам ответ, и наши коллеги его проверят. Единственное, что я сразу скажу, я знаю, что до того, как наша конференция сегодня уже проходит, 50 человек уже зарегистрировались на платформе.

С одной и той же почтой, к сожалению, зарегистрироваться у нас не получится, поэтому для вас внизу будет такая небольшая кнопочка, просто «Войти». Вот, входите по как раз-таки учетным данным, которые уже заранее как раз-таки вносили на сайт, и все, все у вас появится сразу. Если отсканируете как раз-таки вот этот QR-код, то появятся ещё вдобавок и статьи. Вот, поэтому как раз-таки пробуйте, пишите, в случае чего здесь мы всегда на связи.