Top 10 Strumenti di cracking di password

Cosa hè u cracking di password?

U prucessu di cracking di password implica a ricuperazione di una password da i lochi di almacenamiento o da e dati, trasmessi da un sistema di computer in rete. U termu di cracking di password si riferisce à un gruppu di tecniche utilizati per uttene password da un sistema di dati.

U scopu è u mutivu di u cracking di password include l'accessu micca autorizatu à un sistema di computer o pò esse ricuperazione di password dimenticata. Ci puderia esse un altru mutivu di utilizà a tecnica di cracking di password chì hè per pruvà a forza di password per chì i pirate ùn puderanu micca pirate in u sistema.

U cracking di password hè di solitu realizatu un prucessu ripetitivu in u quale l'urdinatore applica diverse combinazioni di password finu à a partita esatta.

Cracking di password di forza bruta:

U termu di cracking di password in forza bruta pò ancu esse chjamatu attaccu di forza bruta. U cracking di password di forza bruta hè un prucessu rispettivu di guessing password, in questu prucessu di software o strumentu crea un gran numaru di cumminazzioni di password. In fondu, hè una tecnica di traccia è errore utilizata da u software per ottene infurmazione di password da u sistema.

Un attaccu di forza bruta hè normalment utilizatu da i pirate chì ùn ci hè micca chance di prufittà di a debulezza di u sistema criptatu o da esperti di analisi di sicurezza per pruvà a sicurezza di a rete di una urganizazione. A tecnica di attaccu di dizziunariu hè normalment usata.

U tempu impiegatu da u software di cracking di password in forza bruta per cracke a password dipende normalmente da a velocità di u sistema è di a cunnessione Internet.

GPU Password Cracking:

GPU hè una unità di processazione grafica, qualchì volta chjamata unità di processazione visuale. Prima di parlà di u cracking di password GPU, duvemu avè una certa comprensione di l'hash . Quandu l'utilizatore inserisce a password, l'infurmazione di password guardata in forma di hash di computer utilizendu l'algoritmu di hashing unidirezionale.

In questa tecnica di cracking di password utilizendu u software GPU, pigliate una indovinazione di password è cercate l'algoritmu di hashing è paragunate o abbinate cù l'hash esistenti finu à a corrispondenza esatta.

GPU pò eseguisce funzioni matematiche in parallelu cum'è GPU hà centinaie di core chì dà un vantaghju massivu in cracking password. A GPU hè assai più veloce di u CPU, per quessa hè u mutivu di utilizà GPU invece di CPU.

CUDA Password Cracking:

CUDA Compute Unified Device Architecture hè un mudellu per a prugrammazione è una piattaforma chì realizanu computazioni in parallelu, creatu da NVIDIA per u processu graficu.

CUDA Password cracking include cracking passwords using Graphics card which have GPU chip, GPU pò eseguisce funzioni matematiche in parallelu cusì a velocità di cracking password hè più veloce di CPU.GPU anu parechje chips 32bit nantu à questu chì eseguisce sta operazione assai rapidamente.

Pudemu accede facilmente à CUDA attraversu biblioteche, direttive è cù l'aiutu di diverse lingue di prugrammazione chì includenu C, C++ è FORTRAN.

Strumenti di cracking di password

Dati sottu hè a lista di Top10 arnesi di cracking Password.

1. Cain è Abel : Top strumentu di cracking di password per Windows

Cain & Abel hè unu di i migliori strumenti di cracking per u cracking di password è a ricuperazione di password per u sistema operativo Windows.

Cain & Abel ponu aduprà tecniche di attacchi di Dictionary Attack, Brute-Force è Cryptanalysis per cracke password criptate. Allora usa solu a debulezza di u sistema per cracke password. L'interfaccia GUI di u software hè assai simplice è faciule d'utilizà. Ma avè una limitazione di dispunibilità, strumentu solu dispunibule per i sistemi basati nantu à a finestra. Strumentu Cain & Abel hà assai boni funziunalità, alcune di e caratteristiche di l'uttellu sò discutute quì sottu:

Caratteristiche di Cain & Abel:

• Adupratu per u cracking WEP (Wired Equivalent Privacy).
• Avè a capacità di arregistrà a conversazione nantu à IP
• Cab esse usatu comu Network Password Sniffer
• Capacità di risolve l'indirizzi IP à MAC.
• Pò cracke a verità di l'hash cumpresi l'hash LM è NT, IOS è PIX hash, RADIUS hash, password RDP, è assai di più.

Situ per scaricà:

http://www.oxid.it

2. John the Ripper : Strumenta di cracking di password multipiattaforma, putente è flessibile

John the Ripper hè un software di cracking di password multipiattaforma gratuitu. Hè chjamatu multipiattaforma perchè combina diverse funzioni di cracking di password in un pacchettu.

Hè principalmente utilizatu per cracke password UNIX debuli, ma ancu dispunibule per Linux, Mac è Windows. Pudemu eseguisce stu software contr'à e diverse criptografia di password cumpresi parechji hashes di password chì sò normalmente truvati in diverse versioni UNIX. Questi hash sò DES, LM hash di Windows NT/2000/XP/2003, MD5 è AFS.

Caratteristiche di Ghjuvanni u Ripper

• Supportu cù cracking di password di forza bruta è attacchi di dizziunariu
• Multi piattaforma
• Disponibile gratuitamente per usu
• A versione Pro hè ancu dispunibule cù funzioni supplementari

Situ per scaricà:

http://www.openwall.com

3. Aircrack : Strumenta di cracking WEP / WPA veloce è efficace

Aircrack hè una cumminazione di diversi strumenti utilizati per u cracking di password Wifi, WEP è WPA. Cù l'aiutu di sti strumenti pudete cracke password WEP / WPA facilmente è efficace

A forza bruta, l'attaccu FMS è e tecniche di attacchi di dizziunariu ponu esse aduprate per cracke password WEP / WPA. In fondu, raccoglie è analizà i pacchetti criptati dopu utilizendu u so differente strumentu per crack password fora di i pacchetti. Ancu l'aircrack hè dispunibule per Windows, ma ci sò diverse prublemi cù stu software se l'usu in l'ambiente Windows, cusì hè megliu quandu l'utilicemu in l'ambiente Linux.

Caratteristiche di Aircrack

• Supportu sia cù a forza bruta è attacchi di dizziunariu tecniche di cracking
• Disponibile per Windows è Linux
• Disponibile in CD live

Situ per scaricà:

http://www.aircrack-ng.org/

4. THC Hydra: Supportu di servizii multipli, cracker di autentificazione di rete

THC Hydra hè un strumentu di cracking di password di rete veloce per a cena. Utilizà a rete per cracke e password di i sistemi remoti.

Pò esse usatu per cracke password di diversi protokolli cumpresi HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP etc. Vi darà l'opzione chì pudete furnisce un schedariu di dizziunariu chì cuntene una lista di password pussibuli. Hè megliu quandu l'utilicemu in l'ambiente Linux.

Caratteristiche di THC Hydra

• Velocità di cracking veloce
• Disponibile per Windows, Linux, Solaris è OS X
• I novi moduli ponu esse aghjuntu facilmente per rinfurzà e funzioni
• Supportu cù a forza bruta è attacchi di dizziunariu

Situ per scaricà:

https://www.thc.org/thc-hydra/

5. RainbowCrack : Nova Innuvazione in Password Hash Cracker

U software RainbowCrack usa e tavule di l'arcubalenu per crack hashes, in altri palori, pudemu dì chì usa u prucessu di un cummerciu di memoria di tempu à grande scala per un cracking di password efficace è veloce.

A grande-scala-time-memory-trade-off hè un prucessu di calculà tutti i hashes è u testu chjaru utilizendu un algoritmu hash sceltu. Dopu à i calculi, i risultati ottenuti sò guardati in i tavulini chjamati table rainbow. U prucessu di creazione di tavulini arcubaleni richiede assai tempu, ma quandu u so software fattu funziona assai veloce.

U cracking di password cù a tavola arcobalenu hè più veloce di u metudu di attaccu di forza bruta normale. Hè dispunibule per u sistema operatore Linux è Windows.

Caratteristiche di Rainbow Crack

• Support verity of Rainbow tables
• Funziona nantu à i sistemi operativi Windows (XP/Vista/7/8) è Linux (x86 è x86_64)
• Semplice in usu

Situ per scaricà:

http://project-rainbowcrack.com/

6. OphCrack : Strumenta per cracking password di Windows

OphCrack hà utilizatu per cracke e password di l'utilizatori di Windows cù l'aiutu di e tavule di l'arcubalenu chì sò dispunibili in un CD bootable.

Ophcrack hè cumplettamente liberu di scaricà, un cracker di password basatu in Windows chì usa tavule arcobalenu per cracke e password di l'utilizatori di Windows. Normalmente crack LM è NTLM hashes. U software hà una GUI simplice è pò eseguisce in diverse piattaforme.

Funzioni di OphCrack

• Disponibile per Windows, ma ancu dispunibule per Linux, Mac, Unix è OS X
• Usi per LM hash di Windows è NTLM hash di Windows Vista.
• Rainbow tables dispunibili gratuitamente è facilmente per Windows
• À simplificà u prucessu di cracking Live CD hè disponibile

Situ per scaricà:

http://ophcrack.sourceforge.net/

7. Brutus : Un cracker di attaccu di forza bruta per i sistemi remoti

Brutus hè u software più veloce, più flessibile è più populari utilizatu per cracke password di u sistema remotu. Induvina a password per l'applicazione di diverse permutazioni o usendu un dizziunariu.

Si pò ièssiri usatu pi differente protokolli reta cumpresi HTTP, FTP, IMAP, NNTP è altri tipi, cum'è SMB, Telnet, etc Hè dinù vi dà facilità à creà u vostru propriu tipu d'autentificazione. Include ancu opzioni extra di carica è ripresa, cusì u prucessu pò esse in pausa quandu hè necessariu è pudete ripiglià u prucessu quandu vulete.

Hè dispunibule solu per i sistemi operativi Windows. U strumentu hà una limitazione chì ùn hè micca aghjurnatu da u 2000.

Caratteristiche di Brutus

• Disponibile per Windows
• Pò esse usatu cù diversi protokolli di rete
• U strumentu hà assai boni funziunalità extra
• Supportu SOCK proxy per tutti i tipi di autentificazione
• Capacità di gestione di errore è ricuperazione
• U mutore di autentificazione hè in più fasi

Situ per scaricà:

http://www.hoobie.net/brutus/

8. L0phtCrack : Strumenta intelligente per a ricuperazione di password di Windows

Cum'è l'utile OphCrack, L0phtCrack hè ancu un strumentu di ricuperazione di password di Windows usa hash per cracke e password, cù funzioni extra di forza bruta è attacchi di dizziunariu .

Normalmente accede à questi hash da cartulari, servitori di rete, o controller di duminiu. Hè capace di fà l'estrazione di hash da sistemi Windows 32 & 64 bit, algoritmi multiprocessori, scheduling, è pò ancu eseguisce rete di decodificazione è monitoraghju. Eppuru hè sempre u più faciule d'utilizà u software di verificazione di password è di ricuperazione dispunibule.

Funzioni di L0phtCrack

• Disponibile per Windows XP, NT, 2000, Server 2003, è Server 2008
• Pò travaglià sia in ambienti 32 è 64 bit
• Funzione extra di pianificazione di auditu di rutina nantu à basi di ogni ghjornu, settimanale, mensuale
• Dopu avè eseguitu, furnisce un Riassuntu di Audit cumpletu in a pagina di rapportu

Situ per scaricà:

www.l0phtcrack.com/

9. Pwdump : Strumenta di ripresa di password per Windows

Pwdump hè in realtà diversi prugrammi Windows chì sò usati per furnisce LM è NTML hashes di cunti d'utilizatori di u sistema.

Pwdump password cracker hè capaci di estrazione LM, NTLM è LanMan hashes da u mira in Windows, in casu chì Syskey hè disattivatu, u software hà a capacità di estrazione in questa cundizione.

U software hè aghjurnatu cù una funzione extra di visualizazione di a storia di password se a storia hè dispunibule. I dati estratti seranu dispunibili in forma cumpatibile cù L0phtcrack.

Recentemente u software hè aghjurnatu à a nova versione chjamata Fgdump cum'è Pwdump ùn funziona micca bè quandu qualsiasi prugramma antivirus hè in esecuzione.

Caratteristiche di Pwdump

• Disponibile per Windows XP, 2000
• Funzioni extra putenti sò dispunibuli in a nova versione di Pwdump
• Capacità di eseguisce multithreaded
• Pò eseguisce cachedump (dump di credenziali crashed) è pstgdump (dump di almacenamentu prutettu)

Situ per scaricà:

http://www.darknet.org.uk/

10. Medusa : strumentu di cracking di password di rete veloce

Medusa hè un strumentu di cracking di password di sistemi remoti cum'è THC Hydra, ma a so stabilità è a capacità di login veloce u preferanu à THC Hydra.

Hè una forza bruta rapida, un strumentu parallelu è modulare. U software pò fà un attaccu di forza bruta contr'à parechji utilizatori, ospiti è password. Supporta parechji protokolli cumpresi AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet è VNC etc.

Medusa hè strumentu pthread-basatu, sta funziunalità impedisce inutili duplicate di infurmazione. Tutti i moduli dispunibuli cum'è un schedariu .mod indipendente, per quessa, nisuna mudificazione hè necessaria per allargà a lista chì sustene i servizii per l'attaccu di forza brute.

Caratteristiche di Medusa

• Disponibile per Windows, SunOS, BSD è Mac OS X
• Capace di eseguisce teste parallele basate in Thread
• Bona caratteristica di l'input flessibile di l'utilizatori
• A causa di vitezza di trasfurmazioni parallella di cracking hè assai viloci

Situ per scaricà:

http://www.darknet.org.uk/