Las 10 mejores herramientas para descifrar contraseñas

¿Qué es el descifrado de contraseñas?

El proceso de descifrado de contraseñas implica recuperar una contraseña de ubicaciones de almacenamiento o de datos transmitidos por un sistema informático en la red. El término de descifrado de contraseñas se refiere al grupo de técnicas utilizadas para obtener una contraseña de un sistema de datos.

El propósito y el motivo del descifrado de contraseñas incluye obtener acceso no autorizado a un sistema informático o puede ser la recuperación de una contraseña olvidada. Puede haber otra razón para usar la técnica de descifrado de contraseñas que es para probar la seguridad de la contraseña para que el pirata informático no pueda piratear el sistema.

El descifrado de contraseñas normalmente se realiza mediante un proceso repetitivo en el que la computadora aplica diferentes combinaciones de contraseñas hasta encontrar la coincidencia exacta.

Descifrado de contraseñas por fuerza bruta:

El término descifrado de contraseñas por fuerza bruta también puede denominarse ataque por fuerza bruta. El descifrado de contraseñas por fuerza bruta es el proceso respectivo de adivinar contraseñas, en este proceso, el software o la herramienta crea una gran cantidad de combinaciones de contraseñas. Básicamente, es una técnica de seguimiento y error utilizada por el software para obtener información de contraseña del sistema.

Los piratas informáticos suelen utilizar un ataque de fuerza bruta cuando no hay posibilidad de aprovechar la debilidad del sistema cifrado o los expertos en análisis de seguridad para probar la seguridad de la red de una organización. Este método de descifrado de contraseñas es muy rápido para contraseñas cortas pero largas. Normalmente se utiliza la técnica de ataque de diccionario .

El tiempo que tarda el software de descifrado de contraseñas de fuerza bruta para descifrar la contraseña normalmente depende de la velocidad del sistema y la conexión a Internet.

Descifrado de contraseñas de GPU:

GPU es una unidad de procesamiento de gráficos, a veces también llamada unidad de procesamiento visual. Antes de hablar sobre el descifrado de contraseñas de GPU, debemos tener algunos conocimientos sobre hashes . Cuando el usuario ingresa la contraseña, la información de la contraseña se almacena en forma de hash de computadora utilizando el algoritmo de hashing unidireccional.

En esta técnica de descifrado de contraseñas que utiliza el software GPU, adivine la contraseña y mire a través del algoritmo hash y compárelo o combínelo con los hash existentes hasta la coincidencia exacta.

La GPU puede realizar funciones matemáticas en paralelo, ya que la GPU tiene cientos de núcleos que brindan una gran ventaja para descifrar contraseñas. La GPU es mucho más rápida que la CPU, por eso se usa GPU en lugar de CPU.

Descifrado de contraseñas CUDA:

CUDA Compute Unified Device Architecture es un modelo de programación y una plataforma que realiza cálculos en paralelo, creada por NVIDIA para el procesamiento gráfico.

El descifrado de contraseñas CUDA incluye el descifrado de contraseñas usando una tarjeta gráfica que tiene un chip GPU, la GPU puede realizar funciones matemáticas en paralelo, por lo que la velocidad de descifrado de contraseñas es más rápida que la CPU. La GPU tiene muchos chips de 32 bits que realizan esta operación muy rápidamente.

Podemos acceder fácilmente a CUDA a través de bibliotecas, directivas y con la ayuda de diferentes lenguajes de programación que incluyen C, C++ y FORTRAN.

Herramientas para descifrar contraseñas

A continuación se muestra la lista de las 10 mejores herramientas para descifrar contraseñas.

1. Caín y Abel: la mejor herramienta para descifrar contraseñas para Windows

Cain & Abel es una de las mejores herramientas para descifrar y recuperar contraseñas para el sistema operativo Windows.

Cain & Abel puede utilizar técnicas de ataques de diccionario, fuerza bruta y criptoanálisis para descifrar contraseñas cifradas. Por lo tanto, solo usa la debilidad del sistema para descifrar la contraseña. La interfaz GUI del software es muy simple y fácil de usar. Pero tiene una limitación de disponibilidad, la herramienta solo está disponible para sistemas basados ​​en ventanas. La herramienta Cain & Abel tiene muchas características buenas, algunas de las características de la herramienta se analizan a continuación:

Características de Caín y Abel:

• Se utiliza para descifrar WEP (privacidad equivalente por cable)
• Tener la capacidad de grabar conversaciones sobre IP
• La cabina se puede utilizar como rastreador de contraseñas de red
• Capacidad de resolución de direcciones IP a MAC.
• Puede descifrar la verdad de los hashes, incluidos los hashes de LM y NT, los hashes de IOS y PIX, los hashes de RADIUS, las contraseñas de RDP y mucho más que eso.

Sitio para descargar:

http://www.oxid.it

2. John the Ripper: herramienta multiplataforma, potente y flexible para descifrar contraseñas

John the Ripper es un software gratuito de descifrado de contraseñas multiplataforma o multiplataforma. Se llama multiplataforma ya que combina diferentes funciones de descifrado de contraseñas en un solo paquete.

Se utiliza principalmente para descifrar contraseñas UNIX débiles, pero también está disponible para Linux, Mac y Windows. Podemos ejecutar este software contra diferentes cifrados de contraseña, incluidos muchos hashes de contraseña que normalmente se encuentran en diferentes versiones de UNIX. Estos hash son DES, hash LM de Windows NT/2000/XP/2003, MD5 y AFS.

Características de Juan el Destripador

• Compatibilidad con descifrado de contraseñas por fuerza bruta y ataques de diccionario
• Multiplataforma
• Disponible gratis para su uso
• La versión Pro también está disponible con características adicionales

Sitio para descargar:

http://www.openwall.com

3. Aircrack: herramienta rápida y eficaz para descifrar WEP/WPA

Aircrack es una combinación de diferentes herramientas utilizadas para descifrar contraseñas Wifi, WEP y WPA. Con la ayuda de estas herramientas, puede descifrar contraseñas WEP/WPA de manera fácil y efectiva.

Las técnicas de fuerza bruta, ataque FMS y ataques de diccionario se pueden utilizar para descifrar las contraseñas WEP/WPA. Básicamente, recopila y analiza los paquetes cifrados y luego, utilizando su herramienta diferente, descifra la contraseña de los paquetes. Aunque aircrack está disponible para Windows, existen diferentes problemas con este software si lo usamos en un entorno Windows, por lo que es mejor cuando lo usamos en un entorno Linux.

Características de Aircrack

• Compatibilidad con técnicas de craqueo de ataques de fuerza bruta y de diccionario
• Disponible para Windows y Linux
• Disponible en CD en vivo

Sitio para descargar:

http://www.aircrack-ng.org/

4. THC Hydra: soporte de múltiples servicios, cracker de autenticación de red

THC Hydra es una herramienta súper rápida para descifrar contraseñas de red. Utiliza la red para descifrar contraseñas de sistemas remotos.

Se puede usar para descifrar contraseñas de diferentes protocolos, incluidos HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP, etc. Le dará la opción de proporcionar un archivo de diccionario que contenga una lista de posibles contraseñas. Es mejor cuando lo usamos en un entorno Linux.

Características de THC Hydra

• Velocidad de agrietamiento rápido
• Disponible para Windows, Linux, Solaris y OS X
• Se pueden agregar nuevos módulos fácilmente para mejorar las características
• Compatibilidad con fuerza bruta y ataques de diccionario

Sitio para descargar:

https://www.thc.org/thc-hydra/

5. RainbowCrack: Nueva innovación en Password Hash Cracker

El software RainbowCrack utiliza tablas de arcoíris para descifrar hashes, en otras palabras, podemos decir que utiliza un proceso de comercio de memoria de tiempo a gran escala para descifrar contraseñas de forma eficaz y rápida.

El intercambio de memoria de tiempo a gran escala es un proceso de cálculo de todos los hash y texto sin formato utilizando un algoritmo de hash seleccionado. Después de los cálculos, los resultados obtenidos se almacenan en las tablas denominadas tabla arcoíris. El proceso de creación de tablas de arco iris lleva mucho tiempo, pero cuando está listo, el software funciona muy rápido.

El descifrado de contraseñas con la tabla Rainbow es más rápido que el método normal de ataque de fuerza bruta. Está disponible para el sistema operativo Linux y Windows.

Características de Rainbow Crack

• Compatibilidad con la verdad de las tablas Rainbow
• Se ejecuta en los sistemas operativos Windows (XP/Vista/7/8) y Linux (x86 y x86_64)
• Sencillo en uso

Sitio para descargar:

http://proyecto-rainbowcrack.com/

6. OphCrack: herramienta para descifrar contraseñas de Windows

OphCrack solía descifrar las contraseñas de los usuarios de Windows con la ayuda de tablas de arco iris que están disponibles en un CD de arranque.

Ophcrack se puede descargar completamente gratis, un descifrador de contraseñas basado en Windows que utiliza tablas de arco iris para descifrar las contraseñas de los usuarios de Windows. Normalmente descifra hashes LM y NTLM. El software tiene una GUI simple y puede ejecutarse en diferentes plataformas.

Características de OphCrack

• Disponible para Windows pero también disponible para Linux, Mac, Unix y OS X
• Usos para hashes LM de Windows y hashes NTLM de Windows Vista.
• Mesas Rainbow disponibles gratis y fácilmente para Windows
• Para simplificar el proceso de descifrado Live CD está disponible

Sitio para descargar:

http://ophcrack.sourceforge.net/

7. Brutus: un cracker de ataques de fuerza bruta para sistemas remotos

Brutus es el software más rápido, flexible y popular utilizado para descifrar contraseñas de sistemas remotos. Adivina la contraseña aplicando diferentes permutaciones o usando un diccionario.

Se puede usar para diferentes protocolos de red, incluidos HTTP, FTP, IMAP, NNTP y otros tipos, como SMB, Telnet, etc. También le brinda la posibilidad de crear su propio tipo de autenticación. También incluye opciones adicionales de carga y reanudación, por lo que el proceso se puede pausar cuando sea necesario y puede reanudar el proceso cuando lo desee.

Solo está disponible para sistemas operativos Windows. La herramienta tiene la limitación de que no se ha actualizado desde el año 2000.

Características de Bruto

• Disponible para Windows
• Se puede utilizar con diferentes protocolos de red.
• La herramienta tiene muchas buenas características adicionales
• Admite proxy SOCK para todo tipo de autenticaciones
• Capacidad de manejo de errores y recuperación.
• El motor de autenticación es de varias etapas

Sitio para descargar:

http://www.hoobie.net/brutus/

8. L0phtCrack: herramienta inteligente para recuperar contraseñas de Windows

Al igual que la herramienta OphCrack, L0phtCrack también es una herramienta de recuperación de contraseñas de Windows que utiliza hashes para descifrar contraseñas, con funciones adicionales de fuerza bruta y ataques de diccionario .

Normalmente obtiene acceso a estos hashes desde directorios, servidores de red o controladores de dominio. Es capaz de realizar extracción de hash de sistemas Windows de 32 y 64 bits, algoritmos multiprocesador, programación y también puede realizar decodificación y monitoreo de redes. Sin embargo, sigue siendo el software de recuperación y auditoría de contraseñas más fácil de usar disponible.

Características de L0phtCrack

• Disponible para Windows XP, NT, 2000, Server 2003 y Server 2008
• Puede funcionar en entornos de 32 y 64 bits
• Característica adicional de programar auditorías de rutina en bases diarias, semanales y mensuales
• Después de ejecutarlo, proporcione un resumen de auditoría completo en la página del informe

Sitio para descargar:

www.l0phtcrack.com/

9. Pwdump: herramienta de recuperación de contraseña para Windows

Pwdump son en realidad diferentes programas de Windows que se utilizan para proporcionar hashes LM y NTML de las cuentas de usuario del sistema.

El cracker de contraseñas Pwdump es capaz de extraer hashes LM, NTLM y LanMan del objetivo en Windows, en caso de que Syskey esté deshabilitado, el software tiene la capacidad de extraer en esta condición.

El software se actualiza con una función adicional de visualización de historiales de contraseñas si el historial está disponible. Los datos extraídos estarán disponibles en un formato compatible con L0phtcrack.

Recientemente, el software se actualizó a una nueva versión llamada Fgdump, ya que Pwdump no funciona bien cuando se ejecuta cualquier programa antivirus.

Características de Pwdump

• Disponible para Windows XP, 2000
• Potentes características adicionales están disponibles en la nueva versión de Pwdump
• Capacidad para ejecutar multiproceso
• Puede realizar un volcado de caché (volcado de credenciales bloqueadas) y pstgdump (volcado de almacenamiento protegido)

Sitio para descargar:

http://www.darknet.org.uk/

10. Medusa: herramienta rápida para descifrar contraseñas de red

Medusa es una herramienta para descifrar contraseñas de sistemas remotos al igual que THC Hydra, pero su estabilidad y su rápida capacidad de inicio de sesión lo prefieren a THC Hydra.

Es una herramienta rápida de fuerza bruta, paralela y modular. El software puede realizar un ataque de fuerza bruta contra múltiples usuarios, hosts y contraseñas. Admite muchos protocolos, incluidos AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet y VNC, etc.

Medusa es una herramienta basada en pthread, esta función evita la duplicación innecesaria de información. Todos los módulos están disponibles como un archivo .mod independiente, por lo que no se requiere ninguna modificación para ampliar la lista que admite servicios para ataques de fuerza bruta.

caracteristicas de medusa

• Disponible para Windows, SunOS, BSD y Mac OS X
• Capaz de realizar pruebas paralelas basadas en subprocesos
• Buena característica de entrada de usuario flexible
• Debido al procesamiento paralelo, la velocidad de agrietamiento es muy rápida.

Sitio para descargar:

http://www.darknet.org.uk/