ምርጥ 10 የይለፍ ቃል መስጫ መሳሪያዎች

የይለፍ ቃል ስንጥቅ ምንድን ነው?

የይለፍ ቃል መሰንጠቅ ሂደት በአውታረ መረብ ላይ ባለው የኮምፒተር ስርዓት የሚተላለፍ የይለፍ ቃል ከማከማቻ ቦታ ወይም ከመረጃ ማግኘትን ያካትታል። የይለፍ ቃል ስንጥቅ ቃል ከውሂብ ስርዓት የይለፍ ቃል ለማግኘት ጥቅም ላይ የሚውሉትን ቴክኒኮች ቡድን ያመለክታል።

የይለፍ ቃል የመሰነጣጠቅ ዓላማ እና ምክንያት የኮምፒዩተር ሲስተም ያልተፈቀደ መዳረሻ ማግኘትን ያጠቃልላል ወይም የተረሳ የይለፍ ቃል መልሶ ማግኘት ሊሆን ይችላል። የይለፍ ቃል ስንጥቅ ቴክኒኮችን የምንጠቀምበት ሌላ ምክንያት ሊኖር ይችላል ይህም የይለፍ ቃል ጥንካሬን ለመፈተሽ ነው ስለዚህ ጠላፊ ወደ ሲስተም ውስጥ መግባት አይችልም.

የይለፍ ቃል መሰንጠቅ ብዙውን ጊዜ ኮምፒዩተሩ ትክክለኛውን ግጥሚያ እስኪያገኝ ድረስ የተለያዩ የይለፍ ቃላትን የሚጠቀምበት ተደጋጋሚ የሃሳብ ሂደት ነው።

ብሩት አስገድድ የይለፍ ቃል መሰንጠቅ፡-

የቃል brute Force የይለፍ ቃል መሰንጠቅ እንደ brute Force ጥቃት ተብሎም ሊጠቀስ ይችላል። Brute Force የይለፍ ቃል መሰንጠቅ በቅደም ተከተል የይለፍ ቃል የመገመት ሂደት ነው ፣ በዚህ ሂደት ውስጥ ሶፍትዌር ወይም መሳሪያ ብዙ ቁጥር ያላቸው የይለፍ ቃል ጥምረት ይፈጥራል። በመሠረቱ ከስርዓት የይለፍ ቃል መረጃ ለማግኘት በሶፍትዌር ጥቅም ላይ የሚውል የዱካ እና የስህተት ቴክኒክ ነው።

የብሬክ ሃይል ጥቃትን በተለምዶ ሰርጎ ገቦች የሚጠቀሙት ኢንክሪፕትድ የተደረገ የስርዓት ድክመት የመጠቀም እድል በማይኖርበት ጊዜ ወይም የደህንነት ትንተና ባለሙያዎች የድርጅቱን የኔትወርክ ደህንነት ለመፈተሽ ነው።ይህ የይለፍ ቃል መሰባበር ዘዴ ለአጭር ጊዜ የይለፍ ቃሎች በጣም ፈጣን ነው ነገር ግን ለረጅም ጊዜ የይለፍ ቃላት ነው። የመዝገበ-ቃላት ማጥቃት ቴክኒክ በመደበኛነት ጥቅም ላይ ይውላል።

የይለፍ ቃሉን ለመስበር የሚፈጀው ጊዜ በስርዓት ፍጥነት እና በበይነመረብ ግንኙነት ላይ ነው።

የጂፒዩ የይለፍ ቃል መሰንጠቅ፡-

ጂፒዩ የግራፊክስ ማቀናበሪያ አሃድ ነው፣ አንዳንዴም ቪዥዋል ማቀነባበሪያ ክፍል ተብሎም ይጠራል። ስለ ጂፒዩ የይለፍ ቃል መሰንጠቅ ከመናገራችን በፊት ስለ hashes የተወሰነ ግንዛቤ ሊኖረን ይገባል ። ተጠቃሚው የይለፍ ቃሉን በሚያስገቡበት ጊዜ በኮምፒተር hashes መልክ የተከማቸውን የይለፍ ቃል መረጃ የአንድ-መንገድ ሃሽንግ አልጎሪዝምን በመጠቀም።

በዚህ የጂፒዩ ሶፍትዌር በመጠቀም የይለፍ ቃል መሰባበር ቴክኒክ የይለፍ ቃል ግምትን ይውሰዱ እና በሃሽ አልጎሪዝም ይመልከቱ እና ያወዳድሩ ወይም ካለው ሃሽ ጋር ያዛምዱት ትክክለኛው ግጥሚያ ድረስ።

ጂፒዩ የይለፍ ቃል ለመስበር ትልቅ ጥቅም የሚሰጥ በመቶዎች የሚቆጠሩ ኮር ስላለው ጂፒዩ በትይዩ የሂሳብ ተግባራትን ማከናወን ይችላል። ጂፒዩ ከሲፒዩ በጣም ፈጣን ነው ስለዚህ ከሲፒዩ ይልቅ ጂፒዩ ለመጠቀም ምክንያት የሆነው ይህ ነው።

CUDA የይለፍ ቃል መሰንጠቅ፡-

CUDA Compute Unified Device Architecture ለፕሮግራሚንግ ሞዴል እና በትይዩ ስሌት የሚሰራ መድረክ ሲሆን በNVDIA የተፈጠረው ለግራፊክ ሂደት ነው።

CUDA Password ስንጥቅ ጂፒዩ ቺፕ ያለው ግራፊክስ ካርድ በመጠቀም የይለፍ ቃሎችን መሰባበርን ያጠቃልላል።

CUDAን በቤተ-መጻሕፍት፣ መመሪያዎች እና በተለያዩ የፕሮግራሚንግ ቋንቋዎች በመታገዝ C፣ C++ እና FORTRANን በቀላሉ ማግኘት እንችላለን።

የይለፍ ቃል መሰንጠቅ መሳሪያዎች

ከዚህ በታች ያለው የ Top10 የይለፍ ቃል መሰንጠቅ መሳሪያዎች ዝርዝር ነው።

1. ቃየን እና አቤል፡ ለዊንዶው ከፍተኛ የይለፍ ቃል መፍጫ መሳሪያ

ቃየን እና አቤል ለዊንዶውስ ኦኤስ የይለፍ ቃል መሰባበር እና የይለፍ ቃል መልሶ ማግኛ ቁልፍ ከሆኑ መሳሪያዎች አንዱ ነው።

ቃየን እና አቤል የተመሰጠሩ የይለፍ ቃሎችን ለመስበር የመዝገበ-ቃላት ጥቃት፣ ብሩት-ፎርስ እና ክሪፕታኔሲስ ጥቃቶችን ቴክኒኮችን መጠቀም ይችላሉ። ስለዚህ የይለፍ ቃል ለመስበር የስርዓቱን ድክመት ብቻ ይጠቀማል። GUI የሶፍትዌር በይነገጽ በጣም ቀላል እና ለመጠቀም ቀላል ነው። ነገር ግን የተገኝነት ገደብ ይኑርዎት፣ መሳሪያ የሚገኘው በመስኮት ላይ ለተመሰረቱ ስርዓቶች ብቻ ነው። ቃየን እና አቤል መሳሪያ ብዙ ጥሩ ባህሪያት አሏቸው አንዳንድ የመሳሪያ ባህሪያት ከዚህ በታች ተብራርተዋል፡

የቃየን እና አቤል ባህሪያት፡-

• ለ WEP (ባለገመድ አቻ ግላዊነት) ስንጥቅ ጥቅም ላይ ይውላል
• በአይፒ ላይ ውይይትን የመቅዳት ችሎታ ይኑርዎት
• ካብ እንደ አውታረ መረብ የይለፍ ቃል Sniffer ይጠቀሙ
• አድራሻዎችን ከአይፒ ወደ MAC የመፍታት ችሎታ.
• LM እና NT hashes፣ IOS እና PIX hashes፣ RADIUS hashes፣ RDP የይለፍ ቃሎች እና ከዚያ በላይ የሆኑ የሃሾችን ትክክለኛነት ሊሰብር ይችላል።

የሚወርድበት ጣቢያ፡-

http://www.oxid.it

2. ጆን ዘ ሪፐር፡ ባለብዙ ፕላትፎርም፣ ኃይለኛ፣ ተጣጣፊ የይለፍ ቃል መስጫ መሳሪያ

ጆን ዘ ሪፐር ነፃ ባለብዙ ወይም መስቀል መድረክ የይለፍ ቃል መስበር ሶፍትዌር ነው። የተለያዩ የይለፍ ቃል መሰባበር ባህሪያትን ወደ አንድ ጥቅል በማጣመር መልቲ መድረክ ይባላል።

በዋናነት ደካማ UNIX የይለፍ ቃሎችን ለመስበር ጥቅም ላይ ይውላል ነገር ግን ለሊኑክስ፣ ማክ እና ዊንዶውስም ይገኛል። ይህንን ሶፍትዌር በተለያዩ UNIX ስሪቶች ውስጥ የሚገኙትን ብዙ የይለፍ ቃል ሃሾችን ጨምሮ ከተለያዩ የይለፍ ቃል ምስጠራዎች ጋር ማሄድ እንችላለን። እነዚህ ሃሾች DES፣ LM hash የዊንዶውስ NT/2000/XP/2003፣ MD5 እና AFS ናቸው።

የጆን ዘ ሪፐር ባህሪያት

• በ Brute Force የይለፍ ቃል ስንጥቅ እና የመዝገበ-ቃላት ጥቃቶችን ይደግፋል
• ባለብዙ መድረክ
• ለአጠቃቀም በነጻ ይገኛል።
• የፕሮ ሥሪት ከተጨማሪ ባህሪዎች ጋርም ይገኛል።

የሚወርድበት ጣቢያ፡-

http://www.openwall.com

3. ኤርክራክ፡ ፈጣን እና ውጤታማ WEP/WPA መሰንጠቅ መሳሪያ

ኤርክራክ ለWifi፣ WEP እና WPA የይለፍ ቃሎችን ለመስበር የሚያገለግሉ የተለያዩ መሳሪያዎች ጥምረት ነው። በነዚህ መሳሪያዎች እገዛ የWEP/WPA የይለፍ ቃላትን በቀላሉ እና ውጤታማ በሆነ መንገድ መስበር ይችላሉ።

የWEP/WPA የይለፍ ቃላትን ለመስበር ብሩት ሃይል፣ የኤፍኤምኤስ ጥቃት እና የመዝገበ ቃላት ጥቃት ቴክኒኮችን መጠቀም ይቻላል። በመሠረቱ ኢንክሪፕት የተደረጉ ፓኬቶችን ይሰበስባል እና ይመረምራል። ኤርክራክ ለዊንዶውስ የሚገኝ ቢሆንም ነገር ግን ይህንን ሶፍትዌር በዊንዶውስ አካባቢ ከተጠቀምንበት የተለያዩ ችግሮች ስላሉ በሊኑክስ አካባቢ ብንጠቀም ይሻላል።

የ Aircrack ባህሪዎች

• በሁለቱም በ Brute Force እና በመዝገበ-ቃላት ጥቃቶች የሚሰነጠቅ ቴክኒኮችን ይደግፋል
• ለዊንዶውስ እና ሊኑክስ ይገኛል።
• በቀጥታ ሲዲ ውስጥ ይገኛል።

የሚወርድበት ጣቢያ፡-

http://www.aircrack-ng.org/

4. THC ሃይድራ፡ ብዙ አገልግሎቶችን የሚደግፉ፣ የአውታረ መረብ ማረጋገጫ ብስኩት

THC ሃይድራ እራት ፈጣን የአውታረ መረብ የይለፍ ቃል መስጫ መሳሪያ ነው። የርቀት ስርዓት የይለፍ ቃሎችን ለመስበር ኔትወርክን ይጠቀማል።

ኤችቲቲፒኤስ፣ኤችቲቲፒ፣ኤፍቲፒ፣ኤስኤምቲፒ፣ሲስኮ፣ሲቪኤስ፣ኤስኪኤል፣ኤስኤምቲፒ ወዘተ ጨምሮ የተለያዩ ፕሮቶኮሎችን የይለፍ ቃሎችን ለመስበር ሊያገለግል ይችላል።መዝገበ-ቃላት ሊሰጡ የሚችሉ የይለፍ ቃሎችን ዝርዝር የያዘ የመዝገበ-ቃላት ፋይል እንዲያቀርቡ አማራጭ ይሰጥዎታል። በሊኑክስ አካባቢ ስንጠቀም ጥሩ ነው።

የ THC ሃይድራ ባህሪያት

• ፈጣን ስንጥቅ ፍጥነት
• ለዊንዶውስ ፣ ሊኑክስ ፣ Solaris እና OS X ይገኛል።
• ባህሪያትን ለማሻሻል አዲስ ሞጁሎችን በቀላሉ መጨመር ይቻላል
• በብሩት ሃይል እና በመዝገበ-ቃላት ጥቃቶች የሚደገፍ

የሚወርድበት ጣቢያ፡-

https://www.thc.org/thc-hydra/

5. RainbowCrack፡ አዲስ ፈጠራ በይለፍ ቃል Hash Cracker

RainbowCrack ሶፍትዌር ሃሽ ለመስነጣጠቅ የቀስተ ደመና ሰንጠረዦችን ይጠቀማል፣ በሌላ አነጋገር ውጤታማ እና ፈጣን የይለፍ ቃል ለመስበር ሰፊ ጊዜ-የማስታወሻ ንግድ ሂደት ይጠቀማል ማለት እንችላለን።

ትልቅ-ጊዜ-ሜሞሪ-ንግድ-ኦፍ የተመረጠ ሃሽ አልጎሪዝምን በመጠቀም ሁሉንም ሃሽ እና ግልጽ ፅሁፎች የማስላት ሂደት ነው። ከስሌቶች በኋላ, የተገኙ ውጤቶች ቀስተ ደመና ሰንጠረዥ በሚባሉት ጠረጴዛዎች ውስጥ ይቀመጣሉ. የቀስተ ደመና ሰንጠረዦችን የመፍጠር ሂደት ብዙ ጊዜ የሚወስድ ነው ነገር ግን የተከናወነው ሶፍትዌር በጣም በፍጥነት ይሰራል።

የቀስተ ደመና ሠንጠረዥን በመጠቀም የይለፍ ቃል መሰንጠቅ ከመደበኛው የጭካኔ ጥቃት ዘዴ ፈጣን ነው። ለሊኑክስ እና ለዊንዶውስ ኦፐሬቲንግ ሲስተም ይገኛል።

የቀስተ ደመና ስንጥቅ ባህሪዎች

• የቀስተ ደመና ጠረጴዛዎችን ትክክለኛነት ይደግፉ
• በዊንዶውስ (XP/Vista/7/8) እና ሊኑክስ ኦፕሬቲንግ ሲስተሞች (x86 እና x86_64) ይሰራል።
• በአጠቃቀም ቀላል

የሚወርድበት ጣቢያ፡-

http://project-rainbowcrack.com/

6. OphCrack: የዊንዶውስ የይለፍ ቃል መስበር መሳሪያ

OphCrack በሚነሳ ሲዲ ውስጥ በሚገኙ የቀስተ ደመና ሰንጠረዦች በመታገዝ የዊንዶውስ ተጠቃሚ የይለፍ ቃሎችን ለመስበር ይጠቅማል።

ኦፍክራክ ለማውረድ ሙሉ በሙሉ ነፃ ነው፣ በዊንዶውስ ላይ የተመሰረተ የይለፍ ቃል ክራከር ቀስተ ደመና ጠረጴዛዎችን የዊንዶውስ ተጠቃሚ የይለፍ ቃሎችን ለመስበር። በመደበኛነት LM እና NTLM hashes ይሰነጠቃል። ሶፍትዌር ቀላል GUI አለው እና በተለያዩ መድረኮች ላይ መስራት ይችላል።

የ OphCrack ባህሪዎች

• ለዊንዶውስ ግን ለሊኑክስ፣ ማክ፣ ዩኒክስ እና ኦኤስ ኤክስ ይገኛል።
• ለ LM hashes የWindows እና NTLM hashes የዊንዶውስ ቪስታ ይጠቀማል።
• የቀስተ ደመና ጠረጴዛዎች ለዊንዶውስ በነጻ እና በቀላሉ ይገኛሉ
• የቀጥታ ሲዲ የመሰነጣጠቅ ሂደትን ለማቃለል ይገኛል።

የሚወርድበት ጣቢያ፡-

http://ophcrack.sourceforge.net/

7. ብሩቱስ፡ ለርቀት ሲስተሞች የጨካኝ ሃይል ጥቃት ብስኩት

ብሩተስ የርቀት ስርዓት የይለፍ ቃሎችን ለመስበር የሚያገለግል በጣም ፈጣኑ፣ ተለዋዋጭ እና በጣም ታዋቂው ሶፍትዌር ነው። የይለፍ ቃል የሚገመተው የተለያዩ ማሻሻያዎችን በመተግበር ወይም መዝገበ ቃላት በመጠቀም ነው።

ለተለያዩ የአውታረ መረብ ፕሮቶኮሎች HTTP፣ FTP፣ IMAP፣ NNTP እና ሌሎች እንደ SMB፣ Telnet ወዘተ የመሳሰሉትን ጨምሮ ሊያገለግል ይችላል። እንዲሁም የራስዎን የማረጋገጫ አይነት ለመፍጠር ይሰጥዎታል። በተጨማሪም ተጨማሪ የመጫኛ እና ከቆመበት ቀጥል አማራጮችን ያካትታል፣ ስለዚህ ሂደቱ በሚያስፈልግ ጊዜ ለአፍታ ሊቆም ይችላል እና ሲፈልጉ ሂደቱን መቀጠል ይችላሉ።

ለዊንዶውስ ኦፕሬቲንግ ሲስተሞች ብቻ ነው የሚገኘው. መሳሪያ ከ2000 ጀምሮ ያልዘመነው ገደብ አለው።

የ Brutus ባህሪያት

• ለዊንዶውስ ይገኛል።
• ከተለያዩ የአውታረ መረብ ፕሮቶኮሎች ጋር መጠቀም ይቻላል
• መሣሪያው ብዙ ጥሩ ተጨማሪ ባህሪዎች አሉት
• ለሁሉም የማረጋገጫ አይነቶች የ SOCK ፕሮክሲን ይደግፉ
• የስህተት አያያዝ እና የማገገም ችሎታ
• የማረጋገጫ ሞተር ባለብዙ ደረጃ ነው።

የሚወርድበት ጣቢያ፡-

http://www.hoobie.net/brutus/

8. L0phtCrack: ለዊንዶውስ የይለፍ ቃል መልሶ ማግኛ ስማርት መሣሪያ

ልክ እንደ OphCrack መሳሪያ L0phtCrack የዊንዶውስ ይለፍ ቃል መልሶ ማግኛ መሳሪያ የይለፍ ቃሎችን ለመስበር ሃሽ ይጠቀማል፣ ከ Brute Force እና የመዝገበ-ቃላት ጥቃቶች በተጨማሪ ።

በመደበኝነት እነዚህን ሃሽ ከማውጫዎች፣ ከአውታረ መረብ አገልጋዮች ወይም ከጎራ ተቆጣጣሪዎች ማግኘት ይችላል። ከ 32 እና 64 ቢት ዊንዶውስ ሲስተሞች፣ ባለብዙ ፕሮሰሰር አልጎሪዝም፣ መርሐግብር ማውጣት እና እንዲሁም ኔትወርኮችን መፍታት እና መከታተል የሚችል ሃሽ ማውጣት ይችላል። ሆኖም አሁንም የይለፍ ቃል ኦዲት እና መልሶ ማግኛ ሶፍትዌርን ለመጠቀም በጣም ቀላሉ ነው።

የL0phtCrack ባህሪዎች

• ለዊንዶውስ ኤክስፒ፣ NT፣ 2000፣ አገልጋይ 2003 እና አገልጋይ 2008 ይገኛል
• በሁለቱም 32- እና 64-ቢት አካባቢዎች መስራት ይችላል።
• በየቀኑ፣ ሳምንታዊ፣ ወርሃዊ መሰረቶች ላይ የመደበኛ ኦዲት መርሐግብር ተጨማሪ ባህሪ
• ከሂደቱ በኋላ የተሟላ የኦዲት ማጠቃለያ በሪፖርት ገጹ ላይ ያቀርባል

የሚወርድበት ጣቢያ፡-

www.l0phtcrack.com/

9. Pwdump: ለዊንዶውስ የይለፍ ቃል መልሶ ማግኛ መሳሪያ

Pwdump የስርዓት ተጠቃሚ መለያዎችን LM እና NTML hashes ለማቅረብ የሚያገለግሉ የተለያዩ የዊንዶውስ ፕሮግራሞች ናቸው ።

Pwdump የይለፍ ቃል ክራከር ኤልኤም፣ኤንቲኤልኤም እና ላንማን ሃሾችን በዊንዶውስ ውስጥ ከታቀደው የማውጣት አቅም አለው፣ ሲይስኪ ከተሰናከለ፣ሶፍትዌር በዚህ ሁኔታ የማውጣት ችሎታ አለው።

ታሪክ ካለ በይለፍ ቃል ታሪክ ማሳያ ተጨማሪ ባህሪ ሶፍትዌር ተዘምኗል። የወጣው መረጃ ከL0phtcrack ጋር በሚስማማ መልኩ ይገኛል።

ማንኛውም የጸረ-ቫይረስ ፕሮግራም በሚሰራበት ጊዜ Pwdump ጥሩ ስለማይሰራ በቅርብ ጊዜ ሶፍትዌር Fgdump ወደሚባል አዲስ ስሪት ተዘምኗል።

የ Pwdump ባህሪዎች

• ለዊንዶውስ ኤክስፒ ፣ 2000 ይገኛል።
• ኃይለኛ ተጨማሪ ባህሪ በአዲሱ የPwdump ስሪት ውስጥ ይገኛሉ
• ባለ ብዙ ክር የማሄድ ችሎታ
• መሸጎጫ (ብልሽት ምስክርነቶች መጣያ) እና pstgdump (የተጠበቀ ማከማቻ መጣያ) ማከናወን ይችላል።

የሚወርድበት ጣቢያ፡-

http://www.darknet.org.uk/

10. ሜዱሳ፡ ፈጣን የአውታረ መረብ የይለፍ ቃል መስጫ መሳሪያ

Medusa የርቀት ሲስተሞች የይለፍ ቃል መስጫ መሳሪያ ነው ልክ እንደ THC Hydra ግን መረጋጋት እና ፈጣን የመግባት ችሎታ ከ THC ሃይድራ ይመርጣል።

ፈጣን የጭካኔ ኃይል፣ ትይዩ እና ሞጁል መሳሪያ ነው። ሶፍትዌር በብዙ ተጠቃሚዎች፣ አስተናጋጆች እና የይለፍ ቃሎች ላይ የ Brute Force ጥቃትን ሊፈጽም ይችላል። AFP፣ HTTP፣ CVS፣ IMAP፣ FTP፣ SSH፣ SQL፣ POP3፣ Telnet እና VNC ወዘተ ጨምሮ ብዙ ፕሮቶኮሎችን ይደግፋል።

Medusa pthread ላይ የተመሠረተ መሳሪያ ነው፣ ይህ ባህሪ ሳያስፈልግ የመረጃ ቅጂዎችን ይከላከላል። ሁሉም ሞጁሎች እንደ ገለልተኛ የ.mod ፋይል ይገኛሉ፣ ስለዚህ ለጭካኔ ማስገደድ አገልግሎቶችን የሚደግፉ ዝርዝርን ለማራዘም ምንም ማሻሻያ አያስፈልግም።

የ Medusa ባህሪያት

• ለWindows፣ SunOS፣ BSD እና Mac OS X ይገኛል።
• በክር ላይ የተመሰረተ ትይዩ ሙከራን የማከናወን ችሎታ
• ጥሩ የተለዋዋጭ የተጠቃሚ ግቤት ባህሪ
• በትይዩ ሂደት ምክንያት ስንጥቅ በጣም ፈጣን ነው።

የሚወርድበት ጣቢያ፡-

http://www.darknet.org.uk/