As 10 principais ferramentas para descifrar contrasinais

Que é descifrar o contrasinal?

O proceso de descifrado de contrasinal implica a recuperación dun contrasinal de lugares de almacenamento ou de datos, transmitidos por un sistema informático na rede. O termo de cracking de contrasinal refírese a un grupo de técnicas utilizadas para obter contrasinal dun sistema de datos.

O propósito e o motivo do descifrado do contrasinal inclúen o acceso non autorizado a un sistema informático ou pode ser a recuperación do contrasinal esquecido. Pode haber outro motivo para usar a técnica de descifrado de contrasinal que é para probar a forza do contrasinal para que o hacker non poida piratear o sistema.

O descifrado do contrasinal realízase normalmente nun proceso repetitivo no que o ordenador aplica diferentes combinacións de contrasinal ata a coincidencia exacta.

Cracking de contrasinal de forza bruta:

O termo descifrado de contrasinais de forza bruta tamén se pode denominar ataque de forza bruta. O descifrado de contrasinal de forza bruta é o proceso respectivo de adiviñar o contrasinal, neste proceso o software ou ferramenta crea un gran número de combinacións de contrasinal. Basicamente, é unha técnica de rastrexo e erro utilizada polo software para obter información do contrasinal do sistema.

Os piratas informáticos normalmente usan un ataque de forza bruta cando non hai posibilidades de aproveitar a debilidade do sistema cifrado ou os expertos en análise de seguridade para probar a seguridade da rede dunha organización. Este método de descifrado de contrasinais é moi rápido para contrasinais de lonxitude curta pero para contrasinais de lonxitude longa. úsase normalmente a técnica de ataque do dicionario .

O tempo que leva o software de descifrado de contrasinal de forza bruta para descifrar o contrasinal normalmente depende da velocidade do sistema e da conexión a Internet.

Cracking de contrasinal da GPU:

GPU é unidade de procesamento gráfico, ás veces tamén chamada unidade de procesamento visual. Antes de falar sobre o descifrado de contrasinais da GPU, debemos entender algo sobre os hash . Cando o usuario introduce o contrasinal, a información do contrasinal almacénase en forma de hash do ordenador mediante o algoritmo de hash unidireccional.

Nesta técnica de descifrado de contrasinais mediante o software GPU, adiviña o contrasinal e mira a través do algoritmo de hash e compárao ou combínao cos hash existentes ata a coincidencia exacta.

A GPU pode realizar funcións matemáticas en paralelo, xa que a GPU ten centos de núcleos que proporcionan unha gran vantaxe ao descifrar o contrasinal. A GPU é moito máis rápida que a CPU, polo que esa é a razón de usar a GPU en lugar da CPU.

Cracking de contrasinal CUDA:

CUDA Compute Unified Device Architecture é un modelo de programación e unha plataforma que realiza cálculos en paralelo, creado por NVIDIA para o procesamento gráfico.

O descifrado de contrasinais CUDA inclúe o descifrado de contrasinais mediante tarxetas gráficas que teñen un chip GPU, a GPU pode realizar funcións matemáticas en paralelo, polo que a velocidade de descifrado do contrasinal é máis rápida que a CPU. A GPU ten moitos chips de 32 bits que realizan esta operación moi rapidamente.

Podemos acceder facilmente a CUDA a través de bibliotecas, directivas e coa axuda de diferentes linguaxes de programación que inclúen C, C++ e FORTRAN.

Ferramentas para descifrar contrasinais

A continuación móstrase a lista das 10 principais ferramentas de descifrado de contrasinais.

1. Caín e Abel: ferramenta de descifrado de contrasinais para Windows

Cain & Abel é unha das principais ferramentas de descifrado de contrasinal e recuperación de contrasinal para o sistema operativo Windows.

Cain & Abel poden usar técnicas de ataque ao dicionario, ataques de forza bruta e criptoanálise para descifrar contrasinais cifrados. Polo tanto, só usa a debilidade do sistema para descifrar o contrasinal. A interface GUI do software é moi sinxela e fácil de usar. Pero ten unha limitación de dispoñibilidade, a ferramenta só está dispoñible para sistemas baseados en fiestras. A ferramenta Cain e Abel ten moitas boas características, algunhas das características da ferramenta son discutidas a continuación:

Características de Cain & Abel:

• Usado para crackear WEP (Wired Equivalent Privacy).
• Ter capacidade para gravar conversas a través de IP
• Cab ser usado como Network Password Sniffer
• Capacidade para resolver enderezos IP a MAC.
• Pode descifrar a verdade dos hash, incluíndo hash LM e NT, hash de IOS e PIX, hash de RADIUS, contrasinais RDP e moito máis que iso.

Sitio para descarga:

http://www.oxid.it

2. John the Ripper: ferramenta multiplataforma, potente e flexible para descifrar contrasinais

John the Ripper é un software gratuíto para descifrar contrasinais multiplataforma. Chámase multiplataforma xa que combina diferentes funcións de descifrado de contrasinais nun só paquete.

Úsase principalmente para descifrar contrasinais UNIX débiles, pero tamén está dispoñible para Linux, Mac e Windows. Podemos executar este software contra diferentes cifrados de contrasinais, incluíndo moitos hash de contrasinais que normalmente se atopan en diferentes versións de UNIX. Estes hash son DES, LM hash de Windows NT/2000/XP/2003, MD5 e AFS.

Características de Xoán o Destripador

• Admite o descifrado de contrasinais de forza bruta e os ataques de dicionario
• Multiplataforma
• Dispoñible de balde para o seu uso
• A versión Pro tamén está dispoñible con funcións adicionais

Sitio para descarga:

http://www.openwall.com

3. Aircrack: ferramenta de craqueo WEP/WPA rápida e eficaz

Aircrack é unha combinación de diferentes ferramentas utilizadas para descifrar contrasinais Wifi, WEP e WPA. Coa axuda destas ferramentas, pode descifrar contrasinais WEP/WPA de xeito sinxelo e eficaz

Pódense usar técnicas de forza bruta, ataque FMS e ataques de dicionario para descifrar contrasinais WEP/WPA. Basicamente, recolle e analiza paquetes cifrados e, a continuación, usa a súa ferramenta diferente para extraer o contrasinal dos paquetes. Aínda que aircrack está dispoñible para Windows, pero hai diferentes problemas con este software se o usamos en ambiente Windows, polo que é mellor cando o usamos en ambiente Linux.

Características de Aircrack

• Admite técnicas de craqueo de ataques de dicionario e forza bruta
• Dispoñible para Windows e Linux
• Dispoñible en CD en directo

Sitio para descarga:

http://www.aircrack-ng.org/

4. THC Hydra: soporte para varios servizos, cracker de autenticación de rede

THC Hydra é unha ferramenta rápida para descifrar contrasinais de rede. Usa a rede para descifrar contrasinais dos sistemas remotos.

Pódese usar para descifrar contrasinais de diferentes protocolos, incluíndo HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP, etc. Dálle a opción de proporcionar un ficheiro de dicionario que conteña unha lista de posibles contrasinais. É mellor cando o usamos en ambiente Linux.

Características do THC Hydra

• Velocidade de rachadura rápida
• Dispoñible para Windows, Linux, Solaris e OS X
• Pódense engadir novos módulos facilmente para mellorar as funcións
• Admite ataques de forza bruta e dicionario

Sitio para descarga:

https://www.thc.org/thc-hydra/

5. RainbowCrack: Nova innovación no Hash Cracker de contrasinal

O software RainbowCrack usa táboas do arco da vella para descifrar hash, noutras palabras, podemos dicir que utiliza un proceso de intercambio de memoria de tempo a gran escala para descifrar contrasinais de forma eficaz e rápida.

O intercambio de memoria a gran escala é un proceso de cálculo de todos os hash e texto simple mediante un algoritmo hash seleccionado. Despois dos cálculos, os resultados obtidos almacénanse nas táboas denominadas táboa do arco da vella. O proceso de creación de táboas do arco da vella leva moito tempo, pero cando o software está feito funciona moi rápido.

O descifrado de contrasinais mediante a táboa do arco da vella é máis rápido que o método normal de ataque de forza bruta. Está dispoñible para os sistemas operativos Linux e Windows.

Características de Rainbow Crack

• Soporta Verity Tables Rainbow
• Funciona en sistemas operativos Windows (XP/Vista/7/8) e Linux (x86 e x86_64)
• Sinxelo de uso

Sitio para descarga:

http://project-rainbowcrack.com/

6. OphCrack : Ferramenta para descifrar contrasinais de Windows

OphCrack adoitaba descifrar os contrasinais dos usuarios de Windows coa axuda de táboas do arco da vella que están dispoñibles nun CD de arranque.

Ophcrack é totalmente gratuíto para descargar, un cracker de contrasinais baseado en Windows que usa táboas arco da vella para descifrar os contrasinais dos usuarios de Windows. Normalmente racha os hash LM e NTLM. O software ten unha GUI sinxela e pode executarse en diferentes plataformas.

Características de OphCrack

• Dispoñible para Windows pero tamén dispoñible para Linux, Mac, Unix e OS X
• Usos para hash LM de Windows e hash NTLM de Windows Vista.
• As táboas Rainbow están dispoñibles de xeito gratuíto e sinxelo para Windows
• Para simplificar o proceso de craqueo Live CD está dispoñible

Sitio para descarga:

http://ophcrack.sourceforge.net/

7. Brutus : un cracker de ataque de forza bruta para sistemas remotos

Brutus é o software máis rápido, flexible e popular usado para descifrar contrasinais do sistema remoto. Adiviña o contrasinal aplicando diferentes permutacións ou usando un dicionario.

Pódese usar para diferentes protocolos de rede, incluíndo HTTP, FTP, IMAP, NNTP e outros tipos, como SMB, Telnet, etc. Tamén che ofrece a posibilidade de crear o teu propio tipo de autenticación. Tamén inclúe opcións adicionais de carga e reanudación, polo que o proceso pódese pausar cando sexa necesario e podes retomar o proceso cando queiras.

Só está dispoñible para sistemas operativos Windows. A ferramenta ten unha limitación de que non se actualizou desde 2000.

Características de Brutus

• Dispoñible para Windows
• Pódese usar con diferentes protocolos de rede
• A ferramenta ten moitas boas funcións adicionais
• Admite proxy SOCK para todo tipo de autenticacións
• Capacidade de tratamento e recuperación de erros
• O motor de autenticación é de varias etapas

Sitio para descarga:

http://www.hoobie.net/brutus/

8. L0phtCrack : ferramenta intelixente para a recuperación de contrasinal de Windows

Do mesmo xeito que a ferramenta OphCrack, L0phtCrack tamén é unha ferramenta de recuperación de contrasinais de Windows que usa hash para descifrar contrasinais, con funcións adicionais de forza bruta e ataques de dicionario .

Normalmente obtén acceso a estes hash desde directorios, servidores de rede ou controladores de dominio. É capaz de facer extracción de hash desde sistemas Windows de 32 e 64 bits, algoritmos multiprocesador, programación e tamén pode realizar redes de descodificación e monitorización. Non obstante, aínda é o software de recuperación e auditoría de contrasinais máis doado de usar.

Características de L0phtCrack

• Dispoñible para Windows XP, NT, 2000, Server 2003 e Server 2008
• Pode funcionar tanto en ambientes de 32 como de 64 bits
• Función adicional para programar auditorías de rutina en bases diarias, semanais e mensuais
• Despois de executalo, proporcione un resumo de auditoría completo na páxina do informe

Sitio para descarga:

www.l0phtcrack.com/

9. Pwdump : ferramenta de recuperación de contrasinal para Windows

Pwdump son en realidade diferentes programas de Windows que se usan para proporcionar hash LM e NTML das contas de usuario do sistema.

O cracker de contrasinais Pwdump é capaz de extraer hash LM, NTLM e LanMan do destino en Windows, no caso de que Syskey estea desactivado, o software teña a capacidade de extraer nesta condición.

O software actualízase cunha función adicional de visualización do historial de contrasinais se o historial está dispoñible. Os datos extraídos estarán dispoñibles en formato compatible con L0phtcrack.

Recentemente o software actualizouse á nova versión chamada Fgdump xa que Pwdump non funciona ben cando se está a executar algún programa antivirus.

Características de Pwdump

• Dispoñible para Windows XP, 2000
• Poderosas funcións adicionais están dispoñibles na nova versión de Pwdump
• Capacidade de executar multiproceso
• Pode realizar un cachedump (volcado de credenciais bloqueados) e pstgdump (volcado de almacenamento protexido)

Sitio para descarga:

http://www.darknet.org.uk/

10. Medusa: ferramenta rápida para descifrar contrasinais de rede

Medusa é unha ferramenta de descifrado de contrasinais de sistemas remotos igual que THC Hydra, pero a súa estabilidade e a súa capacidade de inicio de sesión rápido prefíreno a THC Hydra.

É unha ferramenta de forza bruta rápida, paralela e modular. O software pode realizar ataques de forza bruta contra varios usuarios, hosts e contrasinais. Soporta moitos protocolos, incluíndo AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet e VNC, etc.

Medusa é unha ferramenta baseada en pthread, esta característica evita a duplicación innecesaria de información. Todos os módulos están dispoñibles como ficheiro .mod independente, polo que non é necesaria ningunha modificación para ampliar a lista que admite servizos para ataques de forza bruta.

Características de Medusa

• Dispoñible para Windows, SunOS, BSD e Mac OS X
• Capaz de realizar probas paralelas baseadas en Thread
• Boa característica de entrada de usuario flexible
• Debido ao procesamento paralelo, a velocidade de rachadura é moi rápida

Sitio para descarga:

http://www.darknet.org.uk/