10 pasahitzak pizteko tresna nagusiak

Zer da pasahitzaren cracking?

Pasahitza cracking-prozesuak pasahitz bat biltegiratze-kokapenetatik edo sareko sistema informatiko batek transmititutako datuetatik berreskuratzea dakar. Pasahitza cracking terminoak datu-sistema batetik pasahitza lortzeko erabiltzen diren tekniken multzoari egiten dio erreferentzia.

Pasahitza cracking-aren helburuak eta arrazoiak sistema informatiko batera baimenik gabe sartzea edo ahaztutako pasahitza berreskuratzea izan daiteke. Baliteke pasahitza cracking teknika erabiltzearen beste arrazoi bat pasahitzaren indarra probatzeko dena, hackerrak sisteman sartu ezin dezan.

Pasahitza pitzatzea normalean prozesu errepikakorra burutzen da, zeinetan ordenagailuak pasahitz konbinazio desberdinak aplikatzen dituen partida zehatza arte.

Indar gordinaren pasahitzak cracking:

Indar gordineko pasahitzaren cracking terminoa indar gordineko eraso gisa ere dei daiteke. Indar gordineko pasahitzak cracking pasahitza asmatzeko prozesua da, prozesu honetan softwareak edo tresnak pasahitz konbinazio ugari sortzen ditu. Funtsean, softwareak sistematik pasahitzaren informazioa lortzeko erabiltzen duen arrasto eta errore-teknika bat da.

Indar gordineko erasoa hackerrek erabiltzen dute normalean sistema enkriptatutako ahultasuna aprobetxatzeko aukerarik ez dagoenean edo segurtasun-analisiko adituek erakunde baten sareko segurtasuna probatzeko. hiztegi-eraso teknika erabiltzen da normalean.

Indar gordinaren pasahitzak cracking softwareak pasahitza crack egiteko hartzen duen denbora sistemaren eta Interneteko konexioaren abiaduraren araberakoa da normalean.

GPU pasahitzak cracking:

GPU grafikoen prozesatzeko unitatea da, batzuetan ikusizko prozesatzeko unitatea ere deitzen zaio. GPU pasahitzen cracking-ari buruz hitz egin baino lehen hashei buruz ulertu behar dugu . Erabiltzaileak pasahitza sartzen duenean ordenagailuko hash moduan gordetako pasahitzaren informazioa norabide bakarreko hashing algoritmoa erabiliz.

GPU softwarea erabiliz pasahitzak pitzatzeko teknika honetan, pasahitz bat asma ezazu eta hashing algoritmoa aztertu eta konparatu edo lotu lehendik dauden hashekin bat etortze zehatzera arte.

GPU-k funtzio matematikoak egin ditzake paraleloki, GPU-k ehunka nukleo baititu, eta horrek abantaila handia ematen du pasahitza cracking-ean. GPU CPU baino askoz azkarragoa da, beraz, hori da PUZaren ordez GPU erabiltzearen arrazoia.

CUDA pasahitza cracking:

CUDA Compute Unified Device Architecture programaziorako eredu bat da eta konputazioak paraleloan egiten dituen plataforma bat da, NVIDIAk prozesamendu grafikorako sortua.

CUDA Password cracking-ek GPU txipa duten txartel grafikoa erabiliz pasahitzak cracking barne hartzen ditu, GPU-k funtzio matematikoak egin ditzake paraleloan, beraz, pasahitza cracking-aren abiadura CPU baino azkarragoa da.

Erraz sar gaitezke CUDA liburutegien, zuzentarauen bidez eta C, C++ eta FORTRAN barne hartzen dituen programazio-lengoaia ezberdinen laguntzaz.

Pasahitzak Cracking Tresnak

Jarraian, Top10 Pasahitzak cracking tresnen zerrenda dago.

1. Cain eta Abel: Windows-erako pasahitzak pizteko tresna nagusia

Cain & Abel Windows OSrako pasahitza cracking eta pasahitza berreskuratzeko tresna nagusietako bat da.

Cain & Abel-ek Dictionary Attack, Brute-Force eta Cryptanalysis erasoen teknikak erabil ditzakete enkriptatutako pasahitzak hausteko. Beraz, sistemaren ahultasuna bakarrik erabiltzen du pasahitza hausteko. GUI softwarearen interfazea oso erraza eta erabiltzeko erraza da. Baina erabilgarritasun-muga dute, tresna leihoetan oinarritutako sistemetarako bakarrik eskuragarri. Cain eta Abel tresnak ezaugarri on asko dituzte tresnaren ezaugarri batzuk behean eztabaidatzen dira:

Cain eta Abel-en ezaugarriak:

• WEP (Wired Equivalent Privacy) pitzadurarako erabiltzen da
• IP bidez elkarrizketak grabatzeko gaitasuna izatea
• Sareko Pasahitz Sniffer gisa erabil daiteke
• Helbideak IP MACra ebazteko gaitasuna.
• LM eta NT hash-ak, IOS eta PIX hash-ak, RADIUS hash-ak, RDP pasahitzak eta hori baino askoz gehiago barne hauts ditzake.

Deskargatzeko gunea:

http://www.oxid.it

2. John the Ripper: plataforma anitzeko, indartsua eta malgua pasahitza pizteko tresna

John the Ripper doako plataforma anitzeko edo zeharkako pasahitzak cracking software bat da. Plataforma anitzeko deitzen zaio, pasahitzak cracking eginbide desberdinak pakete batean konbinatzen dituelako.

Batez ere UNIX pasahitz ahulak pizteko erabiltzen da, baina Linux, Mac eta Windows-erako ere eskuragarri dago. Software hau pasahitz enkriptazio desberdinen aurka exekutatu dezakegu, normalean UNIX bertsio desberdinetan aurkitzen diren pasahitz hash asko barne. Hash hauek DES, LM hash Windows NT/2000/XP/2003, MD5 eta AFS dira.

John the Ripper-en ezaugarriak

• Indar gordineko pasahitzak pitzatu eta hiztegien erasoekin onartzen da
• Plataforma anitzekoa
• Erabilera doan eskuragarri
• Pro bertsioa funtzio gehigarriekin ere eskuragarri dago

Deskargatzeko gunea:

http://www.openwall.com

3. Aircrack: WEP/WPA cracking tresna azkarra eta eraginkorra

Aircrack Wifi, WEP eta WPA pasahitzak crack egiteko erabiltzen diren tresna ezberdinen konbinazioa da. Tresna hauen laguntzaz WEP/WPA pasahitzak erraz eta eraginkortasunez crack ditzakezu

Indar gordina, FMS erasoa eta hiztegien erasoen teknikak erabil daitezke WEP/WPA pasahitzak apurtzeko. Funtsean, enkriptatutako paketeak bildu eta aztertzen ditu, gero paketeetatik ateratzeko bere tresna ezberdinen pasahitza erabiliz. Aircrack Windows-erako eskuragarri dagoen arren, software honekin arazo desberdinak daude Windows ingurunean erabiltzen badugu, beraz hobe da Linux ingurunean erabiltzen dugunean.

Aircrack-en ezaugarriak

• Indar gordinarekin eta hiztegien erasoekin pitzatzeko teknikekin lagungarria
• Windows eta Linuxerako eskuragarri
• Zuzeneko CDan eskuragarri

Deskargatzeko gunea:

http://www.aircrack-ng.org/

4. THC Hydra: hainbat zerbitzu onartzen ditu, sareko autentifikazio cracker

THC Hydra sareko pasahitzak crakatzeko tresna da. Sarea erabiltzen du urruneko sistemen pasahitzak apurtzeko.

HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP eta abar barne protokolo ezberdinetako pasahitzak crack egiteko erabil daiteke. Aukera emango dizu pasahitzak posibleen zerrenda duen hiztegi-fitxategi bat hornitzeko. Hobe da Linux ingurunean erabiltzen dugunean.

THC Hydra-ren ezaugarriak

• Crack-abiadura azkarra
• Windows, Linux, Solaris eta OS X-rako eskuragarri
• Modulu berriak erraz gehi daitezke ezaugarriak hobetzeko
• Indar gordina eta hiztegien erasoekin lagungarria

Deskargatzeko gunea:

https://www.thc.org/thc-hydra/

5. RainbowCrack : Berrikuntza berria Pasahitz Hash Cracker-en

RainbowCrack software-ak ortzadarraren taulak erabiltzen ditu hashak crack egiteko, hau da, eskala handiko denbora-memoriaren merkataritza-prozesua erabiltzen duela esan dezakegu pasahitz eraginkor eta azkar pitzatzeko.

Handi-eskala-denbora-memoriaren truke-off hash guztiak eta testu arrunta hautatutako hash algoritmo bat erabiliz kalkulatzeko prozesu bat da. Kalkuluak egin ondoren, lortutako emaitzak ortzadarraren taula izeneko tauletan gordetzen dira. Ortzadarraren taulak sortzeko prozesuak denbora asko hartzen du baina egindakoan softwareak oso azkar funtzionatzen du.

Ortzadarraren taula erabiliz pasahitzak pitzatzea indar gordinaren eraso metodo arrunta baino azkarragoa da. Linux eta Windows sistema eragilerako eskuragarri dago.

Rainbow Crack-en ezaugarriak

• Onartu Rainbow taulen egiazkotasuna
• Windows (XP/Vista/7/8) eta Linux sistema eragileetan (x86 eta x86_64) exekutatzen da
• Erabilera sinplea

Deskargatzeko gunea:

http://project-rainbowcrack.com/

6. OphCrack : Windows pasahitzak crack egiteko tresna

OphCrack-ek Windows erabiltzaileen pasahitzak abiarazteko CD batean eskuragarri dauden ortzadarraren laguntzarekin crackeatzen zuen.

Ophcrack guztiz doakoa da deskargatzeko, Windows-en oinarritutako pasahitz-cracker-a, ortzadarraren taulak erabiltzen dituena Windows erabiltzaileen pasahitzak apurtzeko. Normalean LM eta NTLM hashak pitzatzen ditu. Softwareak GUI sinplea du eta plataforma ezberdinetan exekutatu daiteke.

OphCrack-en ezaugarriak

• Windows-erako eskuragarri baina Linux, Mac, Unix eta OS X-rako ere eskuragarri
• Windows-en LM hashetarako eta Windows Vista-ren NTLM hashetarako erabiltzen da.
• Rainbow mahaiak doan eta erraz eskuragarri daude Windows-erako
• Zuzeneko CDa cracking prozesua errazteko eskuragarri dago

Deskargatzeko gunea:

http://ophcrack.sourceforge.net/

7. Brutus : urruneko sistemetarako indar gordineko eraso-cracker bat

Brutus urruneko sistemaren pasahitzak apurtzeko erabiltzen den softwarerik azkarrena, malguena eta ezagunena da. Pasahitza permutazio desberdinak aplikatuz edo hiztegi bat erabiliz asmatzen du.

Sareko protokolo desberdinetarako erabil daiteke HTTP, FTP, IMAP, NNTP eta beste mota batzuetarako, hala nola SMB, Telnet etab. Zure autentifikazio mota sortzeko erraztasuna ere ematen dizu. Kargatzeko eta berrezartzeko aukera gehigarriak ere biltzen ditu, beraz, prozesua eten daiteke behar denean eta nahi duzunean berrekin dezakezu.

Windows sistema eragileetarako soilik dago erabilgarri. Tresnak 2000. urtetik eguneratu ez den muga du.

Brutusen ezaugarriak

• Windows-erako eskuragarri
• Sareko protokolo ezberdinekin erabil daiteke
• Tresnak ezaugarri gehigarri on asko ditu
• Onartu SOCK proxy mota guztietako autentifikazioetarako
• Akatsak kudeatzeko eta berreskuratzeko gaitasuna
• Autentifikazio motorra etapa anitzekoa da

Deskargatzeko gunea:

http://www.hoobie.net/brutus/

8. L0phtCrack : Windows pasahitza berreskuratzeko tresna adimenduna

OphCrack tresna bezala, L0phtCrack Windows pasahitzak berreskuratzeko tresna bat da, pasahitzak apurtzeko hashak erabiltzen ditu, indar gordinaren eta hiztegien erasoen ezaugarri gehigarriekin .

Normalean hash horietarako sarbidea lortzen du direktorioetatik, sareko zerbitzarietatik edo domeinu-kontrolatzaileetatik. Hash-a ateratzeko gai da 32 eta 64 biteko Windows sistemetatik, prozesadore anitzeko algoritmoetatik, programazioa eta deskodeketa eta monitorizazio sareak ere egin ditzake. Hala ere, eskuragarri dagoen pasahitzak ikuskatzeko eta berreskuratzeko softwarea erabiltzeko errazena da.

L0phtCrack-en ezaugarriak

• Windows XP, NT, 2000, Server 2003 eta Server 2008rako eskuragarri
• 32 eta 64 biteko inguruneetan lan egin dezake
• Eguneroko, astero eta hileroko oinarrietan ohiko auditoria programatzeko eginbide gehigarria
• Exekutatu ondoren, Ikuskaritzaren Laburpen osoa ematen du txostenaren orrian

Deskargatzeko gunea:

www.l0phtcrack.com/

9. Pwdump : Windows-erako pasahitza berreskuratzeko tresna

Pwdump sistemaren erabiltzaile kontuen LM eta NTML hashak emateko erabiltzen diren Windows programa desberdinak dira .

Pwdump pasahitz-cracker gai da LM, NTLM eta LanMan hash-ak Windows-en helburutik ateratzeko, Syskey desgaituta badago, softwareak egoera horretan ateratzeko gaitasuna du.

Softwarea eguneratzen da pasahitzen historiak bistaratzeko eginbide gehigarriarekin historia erabilgarri badago. Ateratako datuak L0phtcrack-ekin bateragarria den formatuan egongo dira eskuragarri.

Duela gutxi softwarea Fgdump izeneko bertsio berrira eguneratu da, Pwdump-ek ez baitu ondo funtzionatzen birusen aurkako programaren bat martxan dagoenean.

Pwdump-en ezaugarriak

• Windows XP, 2000rako eskuragarri
• Ezaugarri gehigarri indartsuak eskuragarri daude Pwdump-en bertsio berrian
• Hari anitzeko gaitasuna exekutatzeko
• Cachedump (Kraskatutako kredentzialak iraultzea) eta pstgdump (Babestutako biltegiratze-iraulketa) egin ditzake

Deskargatzeko gunea:

http://www.darknet.org.uk/

10. Medusa : sareko pasahitzak pizteko tresna azkarra

Medusa THC Hydra bezalako urruneko sistemen pasahitzak pizteko tresna da, baina bere egonkortasunak eta saioa hasteko gaitasunak nahiago dute THC Hydra baino.

Indar gordina azkarra, paraleloa eta modularra da. Softwareak indar gordinaren erasoa egin dezake hainbat erabiltzaile, ostalari eta pasahitzen aurka. Protokolo asko onartzen ditu, besteak beste, AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet eta VNC etab.

Medusa pthread-en oinarritutako tresna da, eta funtzio honek informazioa beharrik gabe bikoiztea ekiditen du. Modulu guztiak .mod fitxategi independente gisa eskuragarri daude, beraz, ez da aldaketarik behar bortxaketa gordinaren erasoetarako zerbitzuak onartzen dituen zerrenda zabaltzeko.

Medusaren ezaugarriak

• Windows, SunOS, BSD eta Mac OS X-rako eskuragarri
• Thread oinarritutako proba paraleloak egiteko gai da
• Erabiltzaileen sarrera malguaren ezaugarri ona
• Cracking-aren prozesaketa paraleloaren abiadura oso azkarra da

Deskargatzeko gunea:

http://www.darknet.org.uk/