10 nejlepších nástrojů pro prolomení hesel

Co je prolomení hesla?

Proces prolomení hesla zahrnuje obnovení hesla z úložných míst nebo z dat přenášených počítačovým systémem v síti. Pojem prolomení hesla označuje skupinu technik používaných k získání hesla z datového systému.

Účelem a důvodem prolomení hesla je získání neoprávněného přístupu do počítačového systému nebo může jít o obnovu zapomenutého hesla. Může existovat další důvod pro použití techniky prolomení hesla, která spočívá v testování síly hesla, aby se hacker nemohl nabourat do systému.

Prolomení hesla se normálně provádí jako opakující se proces, ve kterém počítač aplikuje různé kombinace hesel až do přesné shody.

Prolomení hesla hrubou silou:

Pojem prolomení hesla hrubou silou může být také označován jako útok hrubou silou. Brute force cracking password je příslušný proces hádání hesla, v tomto procesu software nebo nástroj vytváří velké množství kombinací hesel. V podstatě je to technika sledování a chyb, kterou software používá k získání informací o hesle ze systému.

Útok hrubou silou obvykle používají hackeři, když nemají šanci využít slabiny zašifrovaného systému, nebo odborníci na bezpečnostní analýzu k otestování zabezpečení sítě organizace. Tato metoda prolomení hesel je velmi rychlá pro hesla s krátkou délkou, ale pro hesla dlouhá. běžně se používá technika slovníkového útoku .

Doba, kterou software pro prolomení hesla hrubou silou prolomí, obvykle závisí na rychlosti systému a připojení k internetu.

Prolomení hesla GPU:

GPU je jednotka grafického zpracování, někdy také nazývaná jednotka vizuálního zpracování. Než budeme mluvit o prolomení hesla GPU, musíme mít nějaké znalosti o hashích . Když uživatel zadá heslo, informace o hesle se uloží ve formě počítačových hashů pomocí jednosměrného hashovacího algoritmu.

V této technice prolomení hesla pomocí softwaru GPU uhodněte heslo a prohlédněte si hashovací algoritmus a porovnejte jej nebo porovnejte s existujícími hashemi až do přesné shody.

GPU může provádět matematické funkce paralelně, protože GPU má stovky jader, což poskytuje obrovskou výhodu při prolomení hesla. GPU je mnohem rychlejší než CPU, takže to je důvod použití GPU místo CPU.

CUDA prolomení hesla:

CUDA Compute Unified Device Architecture je model pro programování a platforma, která provádí výpočty paralelně, vytvořená společností NVIDIA pro grafické zpracování.

Prolomení hesla CUDA zahrnuje prolomení hesel pomocí grafické karty, která má čip GPU, GPU může provádět matematické funkce paralelně, takže rychlost prolomení hesla je rychlejší než CPU. GPU má na sobě mnoho 32bitových čipů, které tuto operaci provádějí velmi rychle.

K CUDA můžeme snadno přistupovat prostřednictvím knihoven, direktiv a pomocí různých programovacích jazyků, které zahrnují C, C++ a FORTRAN.

Nástroje pro prolomení hesel

Níže je uveden seznam nejlepších 10 nástrojů pro prolomení hesel.

1. Cain and Abel: Nejlepší nástroj pro prolomení hesel pro Windows

Cain & Abel je jedním z nejlepších nástrojů pro prolomení hesla a obnovení hesla pro OS Windows.

Cain & Abel může k prolomení zašifrovaných hesel použít techniky útoků slovníkem, hrubou silou a kryptoanalýzou. K prolomení hesla tedy využívá pouze slabost systému. GUI rozhraní softwaru je velmi jednoduché a snadno se používá. Ale mají omezení dostupnosti, nástroj je dostupný pouze pro okenní systémy. Nástroj Cain & Abel má mnoho dobrých funkcí, některé z funkcí nástroje jsou popsány níže:

Vlastnosti Cain & Abel:

• Používá se pro crackování WEP (Wired Equivalent Privacy).
• Mají schopnost nahrávat konverzaci přes IP
• Cab použít jako Network Password Sniffer
• Schopnost překládat adresy IP na MAC.
• Dokáže prolomit pravdivost hashů včetně LM a NT hash, IOS a PIX hash, RADIUS hash, RDP hesel a mnoho dalšího.

Stránky ke stažení:

http://www.oxid.it

2. John the Ripper: Multiplatformní, výkonný a flexibilní nástroj pro prolamování hesel

John the Ripper je bezplatný software pro prolomení hesel pro více nebo více platforem. Říká se mu multiplatforma, protože kombinuje různé funkce pro prolomení hesel do jednoho balíčku.

Primárně se používá k prolomení slabých unixových hesel, ale je k dispozici také pro Linux, Mac a Windows. Tento software můžeme spustit s různými šifrováními hesel, včetně mnoha hash hesel, které se běžně vyskytují v různých verzích UNIX. Tyto hash jsou DES, LM hash Windows NT/2000/XP/2003, MD5 a AFS.

Vlastnosti Johna Rozparovače

• Podporuje prolomení hesel hrubou silou a slovníkové útoky
• Multiplatformní
• K dispozici zdarma k použití
• Pro verze je k dispozici také s dalšími funkcemi

Stránky ke stažení:

http://www.openwall.com

3. Aircrack : Rychlý a efektivní nástroj na praskání WEP/WPA

Aircrack je kombinace různých nástrojů používaných pro prolomení hesel Wifi, WEP a WPA. Pomocí těchto nástrojů můžete snadno a efektivně prolomit hesla WEP/WPA

K prolomení hesel WEP/WPA lze použít hrubou sílu, útok FMS a slovníkové útoky . V zásadě shromažďuje a analyzuje zašifrované pakety a poté pomocí svého jiného nástroje prolomí heslo z paketů. Přestože aircrack je k dispozici pro Windows, existují různé problémy s tímto softwarem, pokud jej používáme v prostředí Windows, takže je nejlepší, když jej používáme v prostředí Linuxu.

Vlastnosti Aircrack

• Podporuje jak hrubou sílu, tak techniky crackingu slovníkových útoků
• K dispozici pro Windows a Linux
• K dispozici na živém CD

Stránky ke stažení:

http://www.aircrack-ng.org/

4. THC Hydra: Podpora více služeb, cracker síťové autentizace

THC Hydra je rychlý nástroj pro prolamování síťových hesel. Používá síť k prolomení hesel vzdálených systémů.

Může být použit k prolomení hesel různých protokolů včetně HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP atd. Dá vám možnost, že můžete dodat soubor slovníku, který obsahuje seznam možných hesel. Nejlepší je, když jej používáme v prostředí Linuxu.

Vlastnosti THC Hydra

• Vysoká rychlost praskání
• K dispozici pro Windows, Linux, Solaris a OS X
• Pro vylepšení funkcí lze snadno přidat nové moduly
• Podpora hrubou silou a slovníkovými útoky

Stránky ke stažení:

https://www.thc.org/thc-hydra/

5. RainbowCrack: Nová inovace v Password Hash Cracker

Software RainbowCrack využívá k prolomení hashů duhové tabulky, jinými slovy můžeme říci, že využívá proces rozsáhlého obchodu s časovou pamětí pro efektivní a rychlé prolomení hesel.

Velkokapacitní-time-memory-trade-off je proces výpočtu všech hashů a prostého textu pomocí vybraného hashovacího algoritmu. Po výpočtech se získané výsledky ukládají do tabulek nazývaných rainbow table. Proces vytváření duhových tabulek je velmi časově náročný, ale když je hotový, software funguje velmi rychle.

Prolomení hesla pomocí duhové tabulky je rychlejší než normální metoda útoku hrubou silou. Je k dispozici pro operační systém Linux a Windows.

Vlastnosti Rainbow Crack

• Podpořte pravdivost stolů Rainbow
• Běží na operačních systémech Windows (XP/Vista/7/8) a Linux (x86 a x86_64)
• Jednoduché použití

Stránky ke stažení:

http://project-rainbowcrack.com/

6. OphCrack : Nástroj pro prolomení hesla Windows

OphCrack se používá k prolomení uživatelských hesel Windows pomocí duhových tabulek, které jsou k dispozici na spouštěcím CD.

Ophcrack je zcela zdarma ke stažení, cracker hesel pro Windows, který používá duhové tabulky k prolomení uživatelských hesel Windows. Normálně prolomí hashe LM a NTLM. Software má jednoduché GUI a může běžet na různých platformách.

Vlastnosti OphCrack

• K dispozici pro Windows, ale také pro Linux, Mac, Unix a OS X
• Používá se pro LM hash Windows a NTLM hash Windows Vista.
• Rainbow tables dostupné zdarma a snadno pro Windows
• Pro zjednodušení procesu praskání Live CD je k dispozici

Stránky ke stažení:

http://ophcrack.sourceforge.net/

7. Brutus: Cracker útoků hrubou silou pro vzdálené systémy

Brutus je nejrychlejší, nejflexibilnější a nejoblíbenější software používaný k prolomení hesel vzdáleného systému. Hádá heslo pomocí různých permutací nebo pomocí slovníku.

Může být použit pro různé síťové protokoly včetně HTTP, FTP, IMAP, NNTP a další typy, jako je SMB, Telnet atd. Umožňuje vám také vytvořit si vlastní typ ověřování. Zahrnuje také další možnosti načtení a obnovení, takže proces lze v případě potřeby pozastavit a proces můžete obnovit, když chcete.

Je k dispozici pouze pro operační systémy Windows. Nástroj má omezení, že od roku 2000 nebyl aktualizován.

Vlastnosti Bruta

• Dostupné pro Windows
• Lze použít s různými síťovými protokoly
• Nástroj má mnoho dobrých funkcí navíc
• Podpora SOCK proxy pro všechny typy autentizace
• Schopnost zpracování chyb a obnovy
• Autentizační engine je vícestupňový

Stránky ke stažení:

http://www.hoobie.net/brutus/

8. L0phtCrack : Chytrý nástroj pro obnovu hesla Windows

Stejně jako nástroj OphCrack je L0phtCrack také nástrojem pro obnovu hesel systému Windows, který k prolomení hesel používá hash s dalšími funkcemi hrubou silou a slovníkovými útoky .

Obvykle získává přístup k těmto hodnotám hash z adresářů, síťových serverů nebo řadičů domény. Je schopen provádět extrakci hash z 32 a 64bitových systémů Windows, víceprocesorové algoritmy, plánování a může také provádět dekódování a monitorování sítí. Přesto je stále nejsnadněji použitelný software pro auditování a obnovu hesel, který je k dispozici.

Vlastnosti L0phtCrack

• K dispozici pro Windows XP, NT, 2000, Server 2003 a Server 2008
• Může pracovat v 32bitovém i 64bitovém prostředí
• Další funkce plánování rutinního auditu na denní, týdenní, měsíční bázi
• Po spuštění zobrazí na stránce sestavy úplný souhrn auditu

Stránky ke stažení:

www.l0phtcrack.com/

9. Pwdump : Nástroj pro obnovu hesla pro Windows

Pwdump jsou ve skutečnosti různé programy Windows, které se používají k poskytování LM a NTML hash systémových uživatelských účtů.

Pwdump Password Cracker je schopen extrahovat hashe LM, NTLM a LanMan z cíle ve Windows, v případě, že je Syskey zakázán, software má schopnost extrahovat v tomto stavu.

Software je aktualizován s extra funkcí zobrazení historie hesel, pokud je historie dostupná. Extrahovaná data budou k dispozici ve formě, která je kompatibilní s L0phtcrack.

Nedávno byl software aktualizován na novou verzi s názvem Fgdump, protože Pwdump nefunguje správně, když je spuštěn jakýkoli antivirový program.

Vlastnosti Pwdump

• K dispozici pro Windows XP, 2000
• V nové verzi Pwdump jsou k dispozici výkonné doplňkové funkce
• Schopnost provozovat vícevláknové
• Může provádět mezipaměť (výpis zhroucených přihlašovacích údajů) a pstgdump (výpis chráněného úložiště)

Stránky ke stažení:

http://www.darknet.org.uk/

10. Medusa: Rychlý nástroj pro prolomení síťových hesel

Medusa je nástroj pro prolamování hesel vzdálených systémů stejně jako THC Hydra, ale jeho stabilita a schopnost rychlého přihlášení ho preferují před THC Hydra.

Je to rychlá hrubá síla, paralelní a modulární nástroj. Software může provádět útoky hrubou silou proti více uživatelům, hostitelům a heslům. Podporuje mnoho protokolů včetně AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet a VNC atd.

Medusa je nástroj založený na pthreadech, tato funkce zabraňuje zbytečnému duplikování informací. Všechny moduly jsou k dispozici jako nezávislý soubor .mod, takže k rozšíření seznamu, který podporuje služby pro brutální útok, není potřeba žádná úprava.

Vlastnosti Medúzy

• K dispozici pro Windows, SunOS, BSD a Mac OS X
• Schopný provádět paralelní testování založené na vláknech
• Dobrá vlastnost flexibilního uživatelského vstupu
• Díky paralelnímu zpracování je rychlost praskání velmi rychlá

Stránky ke stažení:

http://www.darknet.org.uk/