Les 10 meilleurs outils de craquage de mot de passe

Qu'est-ce que le piratage de mot de passe?

Le processus de craquage de mot de passe consiste à récupérer un mot de passe à partir d'emplacements de stockage ou de données, transmis par un système informatique sur le réseau. Le terme de craquage de mot de passe fait référence à un groupe de techniques utilisées pour obtenir un mot de passe à partir d'un système de données.

Le but et la raison du craquage de mot de passe incluent l'obtention d'un accès non autorisé à un système informatique ou il peut s'agir de la récupération d'un mot de passe oublié. Il peut y avoir une autre raison d'utiliser la technique de craquage de mot de passe qui est de tester la force du mot de passe afin que le pirate ne puisse pas pirater le système.

Le craquage de mot de passe est normalement effectué par un processus répétitif dans lequel l'ordinateur applique différentes combinaisons de mot de passe jusqu'à la correspondance exacte.

Craquage de mot de passe Brute Force :

Le terme craquage de mot de passe par force brute peut également être appelé attaque par force brute. Le craquage de mot de passe par force brute est un processus respectif de deviner le mot de passe, dans ce processus, le logiciel ou l'outil crée un grand nombre de combinaisons de mots de passe. Fondamentalement, il s'agit d'une technique de piste et d'erreur utilisée par le logiciel pour obtenir les informations de mot de passe du système.

Une attaque par force brute est normalement utilisée par les pirates lorsqu'il n'y a aucune chance de profiter de la faiblesse du système crypté ou par des experts en analyse de sécurité pour tester la sécurité du réseau d'une organisation. Cette méthode de craquage de mot de passe est très rapide pour les mots de passe courts mais pour les mots de passe longs. la technique d'attaque par dictionnaire est normalement utilisée.

Le temps pris par le logiciel de craquage de mot de passe par force brute pour craquer le mot de passe dépend normalement de la vitesse du système et de la connexion Internet.

Craquage du mot de passe GPU :

Le GPU est une unité de traitement graphique, parfois également appelée unité de traitement visuel. Avant de parler de cassage de mot de passe GPU, nous devons avoir une certaine compréhension des hachages . Lorsque l'utilisateur saisit le mot de passe, les informations de mot de passe sont stockées sous forme de hachages informatiques à l'aide de l'algorithme de hachage unidirectionnel.

Dans cette technique de craquage de mot de passe utilisant le logiciel GPU, essayez de deviner le mot de passe et examinez l'algorithme de hachage et comparez-le ou faites-le correspondre avec les hachages existants jusqu'à la correspondance exacte.

Le GPU peut exécuter des fonctions mathématiques en parallèle car le GPU a des centaines de cœurs qui donnent un avantage énorme dans le crackage du mot de passe. Le GPU est beaucoup plus rapide que le CPU, c'est pourquoi on utilise le GPU au lieu du CPU.

Craquage de mot de passe CUDA :

CUDA Compute Unified Device Architecture est un modèle de programmation et une plate-forme qui effectue des calculs en parallèle, créé par NVIDIA pour le traitement graphique.

Le craquage du mot de passe CUDA comprend le craquage des mots de passe à l'aide d'une carte graphique dotée d'une puce GPU, le GPU peut exécuter des fonctions mathématiques en parallèle, de sorte que la vitesse de craquage du mot de passe est plus rapide que celle du CPU. Le GPU contient de nombreuses puces 32 bits qui effectuent cette opération très rapidement.

Nous pouvons facilement accéder à CUDA via des bibliothèques, des directives et à l'aide de différents langages de programmation, notamment C, C++ et FORTRAN.

Outils de craquage de mot de passe

Vous trouverez ci-dessous la liste des 10 meilleurs outils de craquage de mots de passe.

1. Caïn et Abel : meilleur outil de piratage de mots de passe pour Windows

Cain & Abel est l'un des meilleurs outils de craquage de mot de passe et de récupération de mot de passe pour le système d'exploitation Windows.

Cain & Abel peut utiliser des techniques d'attaques par dictionnaire, Brute-Force et Cryptanalysis pour déchiffrer les mots de passe cryptés. Donc, il utilise uniquement la faiblesse du système pour casser le mot de passe. L'interface graphique du logiciel est très simple et facile à utiliser. Mais ont une limitation de disponibilité, l'outil n'est disponible que pour les systèmes basés sur des fenêtres. L'outil Cain & Abel a de nombreuses fonctionnalités intéressantes, dont certaines sont décrites ci-dessous :

Caractéristiques de Caïn & Abel :

• Utilisé pour le craquage WEP (Wired Equivalent Privacy)
• Avoir la capacité d'enregistrer une conversation sur IP
• Cab être utilisé comme renifleur de mot de passe réseau
• Possibilité de résoudre les adresses IP en MAC.
• Peut casser la vérité des hachages, y compris les hachages LM et NT, les hachages IOS et PIX, les hachages RADIUS, les mots de passe RDP et bien plus encore.

Site à télécharger :

http://www.oxid.it

2. John the Ripper : outil de craquage de mot de passe multi-plateforme, puissant et flexible

John the Ripper est un logiciel gratuit de craquage de mot de passe multi ou multiplateforme. C'est ce qu'on appelle la multiplateforme car il combine différentes fonctionnalités de craquage de mot de passe en un seul package.

Il est principalement utilisé pour déchiffrer les mots de passe UNIX faibles, mais également disponible pour Linux, Mac et Windows. Nous pouvons exécuter ce logiciel avec différents cryptages de mots de passe, y compris de nombreux hachages de mots de passe que l'on trouve normalement dans différentes versions d'UNIX. Ces hachages sont DES, hachage LM de Windows NT/2000/XP/2003, MD5 et AFS.

Caractéristiques de John l'Éventreur

• Prise en charge du craquage de mot de passe par force brute et des attaques par dictionnaire
• Multi plateforme
• Disponible gratuitement
• La version Pro est également disponible avec des fonctionnalités supplémentaires

Site à télécharger :

http://www.openwall.com

3. Aircrack : outil de craquage WEP/WPA rapide et efficace

Aircrack est une combinaison de différents outils utilisés pour le craquage des mots de passe Wifi, WEP et WPA. Avec l'aide de ces outils, vous pouvez déchiffrer facilement et efficacement les mots de passe WEP/WPA

Les techniques de force brute, d'attaque FMS et d' attaque par dictionnaire peuvent être utilisées pour déchiffrer les mots de passe WEP/WPA. Fondamentalement, il collecte et analyse les paquets cryptés, puis utilise son autre outil pour déchiffrer le mot de passe des paquets. Bien que l'aircrack soit disponible pour Windows, il existe différents problèmes avec ce logiciel si nous l'utilisons dans un environnement Windows, il est donc préférable de l'utiliser dans un environnement Linux.

Caractéristiques d'Aircrack

• Soutien à la fois avec la force brute et les attaques par dictionnaire des techniques de craquage
• Disponible pour Windows et Linux
• Disponible en CD live

Site à télécharger :

http://www.aircrack-ng.org/

4. THC Hydra : Prise en charge de plusieurs services, cracker d'authentification réseau

THC Hydra est un outil de craquage de mot de passe réseau très rapide. Il utilise le réseau pour déchiffrer les mots de passe des systèmes distants.

Il peut être utilisé pour déchiffrer les mots de passe de différents protocoles, notamment HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP, etc. Il vous donnera la possibilité de fournir un fichier de dictionnaire contenant la liste des mots de passe possibles. C'est mieux quand nous l'utilisons dans un environnement Linux.

Caractéristiques de THC Hydra

• Vitesse de fissuration rapide
• Disponible pour Windows, Linux, Solaris et OS X
• De nouveaux modules peuvent être ajoutés facilement pour améliorer les fonctionnalités
• Compatible avec les attaques par force brute et par dictionnaire

Site à télécharger :

https://www.thc.org/thc-hydra/

5. RainbowCrack : Nouvelle innovation dans Password Hash Cracker

Le logiciel RainbowCrack utilise des tables arc-en-ciel pour casser les hachages, en d'autres termes, nous pouvons dire qu'il utilise un processus d'échange de mémoire temporelle à grande échelle pour un cassage de mot de passe efficace et rapide.

Le compromis mémoire-temps à grande échelle est un processus de calcul de tous les hachages et du texte brut à l'aide d'un algorithme de hachage sélectionné. Après calculs, les résultats obtenus sont stockés dans des tables appelées table arc-en-ciel. Le processus de création de tables arc-en-ciel prend beaucoup de temps, mais une fois terminé, le logiciel fonctionne très rapidement.

Le craquage de mot de passe à l'aide de la table arc-en-ciel est plus rapide que la méthode d'attaque par force brute normale. Il est disponible pour les systèmes d'exploitation Linux et Windows.

Caractéristiques de Rainbow Crack

• Prend en charge la vérité des tables arc-en-ciel
• Fonctionne sur les systèmes d'exploitation Windows (XP/Vista/7/8) et Linux (x86 et x86_64)
• Utilisation simple

Site à télécharger :

http://project-rainbowcrack.com/

6. OphCrack : Outil de craquage de mot de passe Windows

OphCrack avait l'habitude de déchiffrer les mots de passe des utilisateurs Windows à l'aide de tables arc-en-ciel disponibles sur un CD amorçable.

Ophcrack est entièrement gratuit à télécharger, un craqueur de mot de passe basé sur Windows qui utilise des tables arc-en-ciel pour déchiffrer les mots de passe des utilisateurs Windows. Il craque normalement les hachages LM et NTLM. Le logiciel a une interface graphique simple et peut fonctionner sur différentes plates-formes.

Caractéristiques de OphCrack

• Disponible pour Windows mais également disponible pour Linux, Mac, Unix et OS X
• Utilise les hachages LM de Windows et les hachages NTLM de Windows Vista.
• Tables arc-en-ciel disponibles gratuitement et facilement pour Windows
• Pour simplifier le processus de craquage Live CD est disponible

Site à télécharger :

http://ophcrack.sourceforge.net/

7. Brutus : Un pirate d'attaque par force brute pour les systèmes distants

Brutus est le logiciel le plus rapide, le plus flexible et le plus populaire utilisé pour déchiffrer les mots de passe des systèmes distants. Il devine le mot de passe en appliquant différentes permutations ou en utilisant un dictionnaire.

Il peut être utilisé pour différents protocoles réseau, notamment HTTP, FTP, IMAP, NNTP et d'autres types tels que SMB, Telnet, etc. Il vous permet également de créer votre propre type d'authentification. Il comprend également des options supplémentaires de chargement et de reprise, de sorte que le processus peut être interrompu si nécessaire et que vous pouvez reprendre le processus quand vous le souhaitez.

Il n'est disponible que pour les systèmes d'exploitation Windows. L'outil a une limitation qu'il n'a pas été mis à jour depuis 2000.

Caractéristiques de Brutus

• Disponible pour Windows
• Peut être utilisé avec différents protocoles réseau
• L'outil a de nombreuses fonctionnalités supplémentaires
• Prise en charge du proxy SOCK pour tous les types d'authentifications
• Capacité de traitement des erreurs et de récupération
• Le moteur d'authentification est multi-étapes

Site à télécharger :

http://www.hoobie.net/brutus/

8. L0phtCrack : Outil intelligent de récupération de mot de passe Windows

Tout comme l'outil OphCrack, L0phtCrack est également un outil de récupération de mots de passe Windows qui utilise des hachages pour déchiffrer les mots de passe, avec des fonctionnalités supplémentaires d' attaques par force brute et par dictionnaire .

Il accède normalement à ces hachages à partir de répertoires, de serveurs réseau ou de contrôleurs de domaine. Il est capable d'effectuer une extraction de hachage à partir de systèmes Windows 32 et 64 bits, d'algorithmes multiprocesseurs, d'ordonnancement, et peut également effectuer des réseaux de décodage et de surveillance. Pourtant, il reste le logiciel d'audit et de récupération de mot de passe le plus facile à utiliser disponible.

Caractéristiques de L0phtCrack

• Disponible pour Windows XP, NT, 2000, Server 2003 et Server 2008
• Peut fonctionner dans les environnements 32 et 64 bits
• Fonctionnalité supplémentaire de planification des audits de routine sur des bases quotidiennes, hebdomadaires et mensuelles
• Après l'exécution, fournissez un résumé d'audit complet dans la page du rapport

Site à télécharger :

www.l0phtcrack.com/

9. Pwdump : outil de récupération de mot de passe pour Windows

Pwdump est en fait différents programmes Windows utilisés pour fournir les hachages LM et NTML des comptes d'utilisateurs du système.

Le cracker de mot de passe Pwdump est capable d'extraire les hachages LM, NTLM et LanMan de la cible dans Windows, dans le cas où Syskey est désactivé, le logiciel a la capacité d'extraire dans cette condition.

Le logiciel est mis à jour avec une fonctionnalité supplémentaire d'affichage des historiques de mots de passe si l'historique est disponible. Les données extraites seront disponibles sous une forme compatible avec L0phtcrack.

Récemment, le logiciel a été mis à jour vers une nouvelle version appelée Fgdump, car Pwdump ne fonctionne pas correctement lorsqu'un programme antivirus est en cours d'exécution.

Caractéristiques de Pwdump

• Disponible pour Windows XP, 2000
• De puissantes fonctionnalités supplémentaires sont disponibles dans la nouvelle version de Pwdump
• Capacité à exécuter du multithread
• Il peut effectuer un vidage de cache (vidage d'informations d'identification en panne) et pstgdump (vidage de stockage protégé)

Site à télécharger :

http://www.darknet.org.uk/

10. Medusa : outil de craquage de mot de passe réseau rapide

Medusa est un outil de craquage de mots de passe de systèmes distants, tout comme THC Hydra, mais sa stabilité et sa capacité de connexion rapide le préfèrent à THC Hydra.

C'est une force brute rapide, un outil parallèle et modulaire. Le logiciel peut effectuer une attaque par force brute contre plusieurs utilisateurs, hôtes et mots de passe. Il prend en charge de nombreux protocoles, notamment AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet et VNC, etc.

Medusa est un outil basé sur pthread, cette fonctionnalité empêche la duplication inutile d'informations. Tous les modules sont disponibles sous forme de fichier .mod indépendant, donc aucune modification n'est nécessaire pour étendre la liste qui prend en charge les services pour les attaques par force brute.

Caractéristiques de Méduse

• Disponible pour Windows, SunOS, BSD et Mac OS X
• Capable d'effectuer des tests parallèles basés sur les threads
• Bonne caractéristique de la saisie utilisateur flexible
• En raison de la vitesse de traitement parallèle de la fissuration est très rapide

Site à télécharger :

http://www.darknet.org.uk/