Топ 10 инструмента за кракване на пароли

Какво е кракване на парола?

Процесът на кракване на парола включва възстановяване на парола от места за съхранение или от данни, предавани от компютърна система в мрежата. Терминът за кракване на парола се отнася до група от техники, използвани за получаване на парола от система за данни.

Целта и причината за кракването на паролата включва получаването на неоторизиран достъп до компютърна система или може да бъде възстановяване на забравена парола. Може да има друга причина за използване на техника за разбиване на пароли, която е за тестване на силата на паролата, така че хакерът да не може да проникне в системата.

Кракването на парола обикновено се извършва, повтарящ се процес, при който компютърът прилага различни комбинации от парола до точното съвпадение.

Разбиване на парола с груба сила:

Кракването на парола чрез груба сила може също да се нарича атака с груба сила. Разбиването на парола чрез груба сила е съответен процес на отгатване на парола, в този процес софтуерът или инструментът създава голям брой комбинации от пароли. По принцип това е техника за проследяване и грешка, използвана от софтуера за получаване на информация за парола от системата.

Атаката с груба сила обикновено се използва от хакери, когато няма шанс да се възползват от слабостта на криптираната система или от експерти по анализ на сигурността за тестване на мрежовата сигурност на организацията. Този метод за разбиване на пароли е много бърз за пароли с къса дължина, но за дълги пароли Обикновено се използва техника за атака по речник .

Времето, необходимо на софтуера за разбиване на парола с груба сила, за да разбие паролата, обикновено зависи от скоростта на системата и интернет връзката.

Пробиване на парола на графичния процесор:

GPU е графичен процесор, понякога наричан още визуален процесор. Преди да говорим за кракването на пароли на GPU, трябва да имаме известно разбиране за хешовете . Когато потребителят въведе парола, информацията за паролата се съхранява под формата на компютърни хешове, използвайки еднопосочния алгоритъм за хеширане.

В тази техника за разбиване на пароли с помощта на софтуер на GPU, отгатнете паролата и прегледайте алгоритъма за хеширане и го сравнете или съпоставете със съществуващите хешове до точното съвпадение.

Графичният процесор може да изпълнява математически функции паралелно, тъй като графичният процесор има стотици ядра, което дава огромно предимство при разбиване на парола. GPU е много по-бърз от CPU, така че това е причината да използвате GPU вместо CPU.

CUDA кракване на парола:

CUDA Compute Unified Device Architecture е модел за програмиране и платформа, която извършва паралелни изчисления, създадена от NVIDIA за графична обработка.

CUDA Password cracking включва кракване на пароли с помощта на графична карта, която има GPU чип, GPU може да изпълнява математически функции паралелно, така че скоростта на кракване на парола е по-бърза от CPU. GPU има много 32-битови чипове, които изпълняват тази операция много бързо.

Имаме лесен достъп до CUDA чрез библиотеки, директиви и с помощта на различни езици за програмиране, включително C, C++ и FORTRAN.

Инструменти за кракване на пароли

По-долу е даден списъкът с най-добрите 10 инструменти за разбиване на пароли.

1. Cain and Abel: Най-добрият инструмент за разбиване на пароли за Windows

Cain & Abel е един от най-добрите инструменти за кракване на пароли и възстановяване на пароли за Windows OS.

Cain & Abel могат да използват техники на атаки по речник, груба сила и криптоанализ, за ​​да разбият криптирани пароли. Така че използва само слабостта на системата за разбиване на парола. GUI интерфейсът на софтуера е много прост и лесен за използване. Но има ограничение на наличността, инструментът е достъпен само за системи, базирани на прозорци. Инструментът Cain & Abel има много добри характеристики, някои от характеристиките на инструмента са разгледани по-долу:

Характеристики на Cain & Abel:

• Използва се за WEP (Wired Equivalent Privacy) кракване
• Имате възможност за запис на разговор през IP
• Кабината да се използва като мрежова парола
• Възможност за разрешаване на IP адреси към MAC.
• Може да разбие истинността на хешове, включително LM и NT хешове, IOS и PIX хешове, RADIUS хешове, RDP пароли и много повече от това.

Сайт за изтегляне:

http://www.oxid.it

2. Джон Изкормвача: Многоплатформен, мощен, гъвкав инструмент за разбиване на пароли

John the Ripper е безплатен софтуер за разбиване на пароли за няколко или различни платформи. Нарича се мултиплатформа, тъй като комбинира различни функции за разбиване на пароли в един пакет.

Използва се основно за разбиване на слаби UNIX пароли, но също така е достъпен за Linux, Mac и Windows. Можем да стартираме този софтуер срещу различни криптирания на пароли, включително много хешове на пароли, които обикновено се намират в различни версии на UNIX. Тези хешове са DES, LM хеш на Windows NT/2000/XP/2003, MD5 и AFS.

Характеристики на Джон Изкормвача

• Поддържа с груба сила разбиване на пароли и речникови атаки
• Мулти платформа
• Предлага се безплатно за използване
• Професионалната версия се предлага и с допълнителни функции

Сайт за изтегляне:

http://www.openwall.com

3. Aircrack: Бърз и ефективен WEP/WPA инструмент за кракване

Aircrack е комбинация от различни инструменти, използвани за разбиване на пароли за Wifi, WEP и WPA. С помощта на тези инструменти можете лесно и ефективно да разбивате WEP/WPA пароли

Техниките за груба сила, FMS атака и атаки с речник могат да се използват за разбиване на WEP/WPA пароли. По принцип той събира и анализира криптирани пакети, след което използва своя различен инструмент за разбиване на парола от пакетите. Въпреки че aircrack е наличен за Windows, но има различни проблеми с този софтуер, ако го използваме в Windows среда, така че е най-добре, когато го използваме в Linux среда.

Характеристики на Aircrack

• Поддържа както грубата сила, така и техниките за разбиване на атаки с речник
• Предлага се за Windows и Linux
• Предлага се на живо CD

Сайт за изтегляне:

http://www.aircrack-ng.org/

4. THC Hydra: Поддръжка на множество услуги, кракер за мрежово удостоверяване

THC Hydra е инструмент за бързо разбиване на мрежови пароли за вечеря. Той използва мрежа за разбиване на пароли за отдалечени системи.

Може да се използва за разбиване на пароли от различни протоколи, включително HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP и т.н. Той ще ви даде възможност да предоставите файл с речник, който съдържа списък с възможни пароли. Най-добре е, когато го използваме в Linux среда.

Характеристики на THC Hydra

• Бърза скорост на крекинг
• Предлага се за Windows, Linux, Solaris и OS X
• Нови модули могат да се добавят лесно за подобряване на функциите
• Поддържа с груба сила и речникови атаки

Сайт за изтегляне:

https://www.thc.org/thc-hydra/

5. RainbowCrack: Нова иновация в Password Hash Cracker

Софтуерът RainbowCrack използва таблици на дъгата за разбиване на хешове, с други думи можем да кажем, че използва процес на мащабна търговия с времева памет за ефективно и бързо кракване на пароли.

Широкомащабният компромис с времева памет е процес на изчисляване на всички хешове и обикновен текст с помощта на избран хеш алгоритъм. След изчисления получените резултати се съхраняват в таблиците, наречени таблица на дъгата. Процесът на създаване на дъгови таблици отнема много време, но когато е готов, софтуерът работи много бързо.

Разбиването на парола с помощта на таблицата на дъгата е по-бързо от нормалния метод за атака с груба сила. Предлага се за операционни системи Linux и Windows.

Характеристики на Rainbow Crack

• Подкрепете верността на таблиците Rainbow
• Работи на Windows (XP/Vista/7/8) и Linux операционни системи (x86 и x86_64)
• Лесен за използване

Сайт за изтегляне:

http://project-rainbowcrack.com/

6. OphCrack: Инструмент за разбиване на пароли за Windows

OphCrack се използва за разбиване на потребителски пароли на Windows с помощта на дъгови таблици, които са налични в стартиращ компактдиск.

Ophcrack е напълно безплатен за изтегляне, базиран на Windows разбивач на пароли, който използва дъгови таблици за разбиване на потребителски пароли на Windows. Обикновено разбива LM и NTLM хешове. Софтуерът има прост GUI и може да работи на различни платформи.

Характеристики на OphCrack

• Предлага се за Windows, но също така и за Linux, Mac, Unix и OS X
• Използва се за LM хешове на Windows и NTLM хешове на Windows vista.
• Rainbow маси, достъпни безплатно и лесно за Windows
• За да се опрости процеса на кракване на Live CD е наличен

Сайт за изтегляне:

http://ophcrack.sourceforge.net/

7. Brutus: Крекер за атака с груба сила за отдалечени системи

Brutus е най-бързият, най-гъвкавият и най-популярният софтуер, използван за разбиване на пароли за отдалечена система. Отгатва паролата чрез прилагане на различни пермутации или чрез използване на речник.

Може да се използва за различни мрежови протоколи, включително HTTP, FTP, IMAP, NNTP и други типове като SMB, Telnet и т.н. Той също така ви дава възможност да създадете свой собствен тип удостоверяване. Той също така включва допълнителни опции за зареждане и възобновяване, така че процесът може да бъде спрян на пауза, когато е необходимо, и можете да възобновите процеса, когато пожелаете.

Предлага се само за Windows операционни системи. Инструментът има ограничение, че не е актуализиран от 2000 г.

Характеристики на Брут

• Предлага се за Windows
• Може да се използва с различни мрежови протоколи
• Инструментът има много добри допълнителни функции
• Поддържа SOCK прокси за всички видове удостоверения
• Възможност за обработка и възстановяване на грешки
• Машината за удостоверяване е многоетапна

Сайт за изтегляне:

http://www.hoobie.net/brutus/

8. L0phtCrack : Интелигентен инструмент за възстановяване на парола за Windows

Точно като инструмента OphCrack, L0phtCrack също е инструмент за възстановяване на пароли за Windows, който използва хешове за разбиване на пароли, с допълнителни функции за груба сила и атаки с речник .

Обикновено получава достъп до тези хешове от директории, мрежови сървъри или контролери на домейни. Той е в състояние да прави хеш екстракция от 32 и 64 битови Windows системи, мултипроцесорни алгоритми, планиране и може също да извършва декодиране и наблюдение на мрежи. Въпреки това все още е най-лесният за използване софтуер за одит и възстановяване на пароли.

Характеристики на L0phtCrack

• Предлага се за Windows XP, NT, 2000, Server 2003 и Server 2008
• Може да работи както в 32-, така и в 64-битова среда
• Допълнителна функция за рутинен одит на график на дневна, седмична, месечна база
• След стартиране предоставя пълно резюме на одита в страницата с отчет

Сайт за изтегляне:

www.l0phtcrack.com/

9. Pwdump : Инструмент за възстановяване на парола за Windows

Pwdump всъщност е различни програми за Windows, които се използват за предоставяне на LM и NTML хешове на системни потребителски акаунти.

Pwdump кракерът на пароли е в състояние да извлича LM, NTLM и LanMan хешове от целта в Windows, в случай че Syskey е деактивиран, софтуерът има възможност да извлича в това състояние.

Софтуерът се актуализира с допълнителна функция за показване на хронология на пароли, ако е налична. Извлечените данни ще бъдат достъпни във форма, която е съвместима с L0phtcrack.

Наскоро софтуерът е актуализиран до нова версия, наречена Fgdump, тъй като Pwdump не работи добре, когато работи някоя антивирусна програма.

Характеристики на Pwdump

• Предлага се за Windows XP, 2000
• Мощни допълнителни функции са налични в новата версия на Pwdump
• Възможност за многонишково изпълнение
• Може да изпълнява cachedump (срив на изхвърляне на идентификационни данни) и pstgdump (защитен дъмп за съхранение)

Сайт за изтегляне:

http://www.darknet.org.uk/

10. Medusa: Бърз инструмент за разбиване на мрежови пароли

Medusa е инструмент за разбиване на пароли за отдалечени системи, точно като THC Hydra, но неговата стабилност и възможност за бързо влизане го предпочитат пред THC Hydra.

Това е бърза груба сила, паралелен и модулен инструмент. Софтуерът може да извърши груба атака срещу множество потребители, хостове и пароли. Той поддържа много протоколи, включително AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet и VNC и др.

Medusa е инструмент, базиран на pthread, тази функция предотвратява ненужно дублиране на информация. Всички модули са налични като независим .mod файл, така че не се изисква промяна, за да се разшири списъкът, който поддържа услуги за груба атака.

Характеристики на Медуза

• Предлага се за Windows, SunOS, BSD и Mac OS X
• Възможност за извършване на паралелно тестване, базирано на нишки
• Добра функция за гъвкаво въвеждане на потребителя
• Поради паралелната обработка скоростта на крекинг е много бърза

Сайт за изтегляне:

http://www.darknet.org.uk/