टॉप 10 पासवर्ड क्रैकिंग टूल्स

पासवर्ड क्रैकिंग क्या है?

पासवर्ड क्रैकिंग प्रक्रिया में नेटवर्क पर कंप्यूटर सिस्टम द्वारा प्रेषित स्टोरेज स्थानों या डेटा से पासवर्ड पुनर्प्राप्त करना शामिल है। पासवर्ड क्रैकिंग शब्द डेटा सिस्टम से पासवर्ड प्राप्त करने के लिए उपयोग की जाने वाली तकनीकों के समूह को संदर्भित करता है।

पासवर्ड क्रैकिंग के उद्देश्य और कारण में कंप्यूटर सिस्टम तक अनधिकृत पहुंच प्राप्त करना शामिल है या यह भूल गए पासवर्ड की पुनर्प्राप्ति हो सकती है। पासवर्ड क्रैकिंग तकनीक का उपयोग करने का एक और कारण हो सकता है जो पासवर्ड की ताकत का परीक्षण करने के लिए है ताकि हैकर सिस्टम में हैक न कर सके।

पासवर्ड क्रैकिंग सामान्य रूप से विचार दोहराव की प्रक्रिया है जिसमें कंप्यूटर सटीक मिलान तक पासवर्ड के विभिन्न संयोजनों को लागू करता है।

ब्रूट फोर्स पासवर्ड क्रैकिंग:

टर्म ब्रूट फोर्स पासवर्ड क्रैकिंग को ब्रूट फोर्स अटैक भी कहा जा सकता है। ब्रूट फोर्स पासवर्ड क्रैकिंग पासवर्ड का अनुमान लगाने की संबंधित प्रक्रिया है, इस प्रक्रिया में सॉफ्टवेयर या टूल बड़ी संख्या में पासवर्ड संयोजन बनाता है। मूल रूप से यह सिस्टम से पासवर्ड जानकारी प्राप्त करने के लिए सॉफ़्टवेयर द्वारा उपयोग की जाने वाली एक ट्रेल-एंड-एरर तकनीक है।

एक ब्रूट फोर्स अटैक आमतौर पर हैकर्स द्वारा उपयोग किया जाता है जब एन्क्रिप्टेड सिस्टम की कमजोरी का लाभ लेने का कोई मौका नहीं होता है या सुरक्षा विश्लेषण विशेषज्ञों द्वारा किसी संगठन की नेटवर्क सुरक्षा का परीक्षण करने का कोई मौका नहीं होता है। पासवर्ड क्रैकिंग की यह विधि छोटी लंबाई के पासवर्ड के लिए बहुत तेज है लेकिन लंबी लंबाई के पासवर्ड के लिए है। डिक्शनरी अटैक तकनीक का आमतौर पर इस्तेमाल किया जाता है।

पासवर्ड क्रैक करने के लिए ब्रूट फोर्स पासवर्ड क्रैकिंग सॉफ्टवेयर द्वारा लिया गया समय सामान्य रूप से सिस्टम और इंटरनेट कनेक्शन की गति पर निर्भर करता है।

GPU पासवर्ड क्रैकिंग:

GPU ग्राफिक्स प्रोसेसिंग यूनिट है, जिसे कभी-कभी विजुअल प्रोसेसिंग यूनिट भी कहा जाता है। GPU पासवर्ड क्रैकिंग के बारे में बात करने से पहले हमें हैश के बारे में कुछ समझ होनी चाहिए । जब उपयोगकर्ता पासवर्ड दर्ज करता है तो एकतरफा हैशिंग एल्गोरिदम का उपयोग करके कंप्यूटर हैश के रूप में संग्रहीत पासवर्ड जानकारी।

इस पासवर्ड क्रैकिंग तकनीक में GPU सॉफ्टवेयर का उपयोग करके पासवर्ड का अनुमान लगाया जाता है और हैशिंग एल्गोरिथम को देखें और इसकी तुलना करें या सटीक मिलान तक मौजूदा हैश के साथ इसका मिलान करें।

GPU समानांतर में गणितीय कार्य कर सकता है क्योंकि GPU में सैकड़ों कोर होते हैं जो पासवर्ड क्रैक करने में बड़े पैमाने पर लाभ देते हैं। GPU CPU की तुलना में बहुत तेज़ है इसलिए CPU के बजाय GPU का उपयोग करने का यही कारण है।

CUDA पासवर्ड क्रैकिंग:

CUDA कंप्यूट यूनिफाइड डिवाइस आर्किटेक्चर प्रोग्रामिंग के लिए एक मॉडल है और एक ऐसा प्लेटफॉर्म है जो ग्राफिक प्रोसेसिंग के लिए NVIDIA द्वारा बनाए गए समानांतर में गणना करता है।

CUDA पासवर्ड क्रैकिंग में ग्राफिक्स कार्ड का उपयोग करके पासवर्ड क्रैक करना शामिल है जिसमें GPU चिप है, GPU समानांतर में गणितीय कार्य कर सकता है इसलिए पासवर्ड क्रैक करने की गति CPU की तुलना में तेज़ है। GPU में कई 32 बिट चिप्स हैं जो इस ऑपरेशन को बहुत जल्दी करते हैं।

हम पुस्तकालयों, निर्देशों और विभिन्न प्रोग्रामिंग भाषाओं की मदद से सीयूडीए तक आसानी से पहुंच सकते हैं जिनमें सी, सी ++ और फोरट्रान शामिल हैं।

पासवर्ड क्रैकिंग टूल्स

Top10 पासवर्ड क्रैकिंग टूल की सूची नीचे दी गई है।

1. कैन और एबेल : विंडोज़ के लिए शीर्ष पासवर्ड क्रैकिंग टूल

विंडोज ओएस के लिए पासवर्ड क्रैकिंग और पासवर्ड रिकवरी के लिए कैन एंड एबेल शीर्ष क्रैकिंग टूल में से एक है।

एन्क्रिप्टेड पासवर्ड को क्रैक करने के लिए कैन और एबेल डिक्शनरी अटैक, ब्रूट-फोर्स और क्रिप्टैनालिसिस अटैक की तकनीकों का उपयोग कर सकते हैं। तो यह केवल पासवर्ड क्रैक करने के लिए सिस्टम की कमजोरी का उपयोग करता है। सॉफ्टवेयर का GUI इंटरफ़ेस बहुत ही सरल और उपयोग में आसान है। लेकिन उपलब्धता की सीमा है, टूल केवल विंडो आधारित सिस्टम के लिए उपलब्ध है। कैन और एबेल टूल में कई अच्छी विशेषताएं हैं, टूल की कुछ विशेषताओं पर नीचे चर्चा की गई है:

कैन और हाबिल की विशेषताएं:

• WEP (वायर्ड इक्विवेलेंट प्राइवेसी) क्रैकिंग के लिए उपयोग किया जाता है
• आईपी ​​पर बातचीत रिकॉर्ड करने की क्षमता है
• कैब को नेटवर्क पासवर्ड स्निफर के रूप में इस्तेमाल किया जा सकता है
• आईपी ​​​​से मैक को हल करने की क्षमता।
• LM और NT हैश, IOS और PIX हैश, RADIUS हैश, RDP पासवर्ड, और उससे भी अधिक सहित हैश की सत्यता को क्रैक कर सकता है।

डाउनलोड के लिए साइट:

http://www.oxid.it

2. जॉन द रिपर : मल्टी-प्लेटफॉर्म, शक्तिशाली, फ्लेक्सिबल पासवर्ड क्रैकिंग टूल

जॉन द रिपर एक फ्री मल्टी या क्रॉस प्लेटफॉर्म पासवर्ड क्रैकिंग सॉफ्टवेयर है। इसे मल्टी प्लेटफॉर्म कहा जाता है क्योंकि यह विभिन्न पासवर्ड क्रैकिंग सुविधाओं को एक पैकेज में जोड़ता है।

यह मुख्य रूप से कमजोर UNIX पासवर्ड को क्रैक करने के लिए उपयोग किया जाता है, लेकिन यह Linux, Mac और Windows के लिए भी उपलब्ध है। हम इस सॉफ़्टवेयर को विभिन्न पासवर्ड एन्क्रिप्शन के विरुद्ध चला सकते हैं जिसमें कई पासवर्ड हैश शामिल हैं जो सामान्य रूप से विभिन्न यूनिक्स संस्करणों में पाए जाते हैं। ये हैश विंडोज एनटी/2000/एक्सपी/2003, एमडी5 और एएफएस के डीईएस, एलएम हैश हैं।

जॉन द रिपर की विशेषताएं

• जानवर बल पासवर्ड क्रैकिंग और शब्दकोश हमलों के साथ सहायक
• बहु मंच
• उपयोग के लिए मुफ्त उपलब्ध
• प्रो संस्करण अतिरिक्त सुविधाओं के साथ भी उपलब्ध है

डाउनलोड के लिए साइट:

http://www.openwall.com

3. एयरक्रैक: तेज और प्रभावी WEP/WPA क्रैकिंग टूल

Aircrack एक संयोजन है जो Wifi, WEP और WPA पासवर्ड क्रैकिंग के लिए उपयोग किए जाने वाले विभिन्न उपकरण हैं। इन टूल की मदद से आप WEP/WPA पासवर्ड को आसानी से और प्रभावी ढंग से क्रैक कर सकते हैं

WEP/WPA पासवर्ड को क्रैक करने के लिए ब्रूट फोर्स, एफएमएस अटैक और डिक्शनरी अटैक तकनीकों का इस्तेमाल किया जा सकता है। मूल रूप से यह एन्क्रिप्टेड पैकेटों को एकत्र करता है और उनका विश्लेषण करता है और फिर पैकेट से बाहर अपने विभिन्न टूल क्रैक पासवर्ड का उपयोग करता है। हालांकि एयरक्रैक विंडोज के लिए उपलब्ध है, लेकिन अगर हम इसे विंडोज वातावरण में इस्तेमाल करते हैं तो इस सॉफ्टवेयर के साथ अलग-अलग मुद्दे हैं, इसलिए जब हम इसे लिनक्स वातावरण में इस्तेमाल करते हैं तो यह सबसे अच्छा है।

एयरक्रैक की विशेषताएं

• ब्रूट फोर्स और डिक्शनरी अटैक क्रैकिंग तकनीक दोनों के साथ सपोर्टिव
• विंडोज और लिनक्स के लिए उपलब्ध
• लाइव सीडी . में उपलब्ध

डाउनलोड के लिए साइट:

http://www.aircrack-ng.org/

4. टीएचसी हाइड्रा: एकाधिक सेवाएं सहायक, नेटवर्क प्रमाणीकरण क्रैकर

THC हाइड्रा एक सुपर फास्ट नेटवर्क पासवर्ड क्रैकिंग टूल है। यह रिमोट सिस्टम पासवर्ड को क्रैक करने के लिए नेटवर्क का उपयोग करता है।

इसका उपयोग HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP आदि सहित विभिन्न प्रोटोकॉल के पासवर्ड को क्रैक करने के लिए किया जा सकता है। यह आपको विकल्प देगा कि आप एक शब्दकोश फ़ाइल की आपूर्ति कर सकते हैं जिसमें संभावित पासवर्ड की सूची हो। यह सबसे अच्छा है जब हम इसे लिनक्स वातावरण में उपयोग करते हैं।

टीएचसी हाइड्रा की विशेषताएं

• तेज क्रैकिंग गति
• विंडोज, लिनक्स, सोलारिस और ओएस एक्स के लिए उपलब्ध है
• सुविधाओं को बढ़ाने के लिए नए मॉड्यूल आसानी से जोड़े जा सकते हैं
• जानवर बल और शब्दकोश हमलों के साथ सहायक

डाउनलोड के लिए साइट:

https://www.thc.org/thc-hydra/

5. रेनबोक्रैक: पासवर्ड हैश क्रैकर में नया नवाचार

रेनबोक्रैक सॉफ्टवेयर हैश को क्रैक करने के लिए रेनबो टेबल का उपयोग करता है, दूसरे शब्दों में हम कह सकते हैं कि यह प्रभावी और तेज पासवर्ड क्रैकिंग के लिए बड़े पैमाने पर टाइम-मेमोरी ट्रेड की प्रक्रिया का उपयोग करता है।

लार्ज-स्केल-टाइम-मेमोरी-ट्रेड-ऑफ एक चयनित हैश एल्गोरिथम का उपयोग करके सभी हैश और प्लेन टेक्स्ट की गणना करने की एक प्रक्रिया है। गणना के बाद, प्राप्त परिणामों को इन्द्रधनुष तालिका नामक तालिकाओं में संग्रहीत किया जाता है। रेनबो टेबल बनाने की प्रक्रिया में बहुत समय लगता है लेकिन जब इसका किया हुआ सॉफ्टवेयर बहुत तेजी से काम करता है।

रेनबो टेबल का उपयोग करके पासवर्ड क्रैक करना सामान्य ब्रूट फोर्स अटैक विधि की तुलना में तेज़ है। यह लिनक्स और विंडोज ऑपरेटिंग सिस्टम के लिए उपलब्ध है।

रेनबो क्रैक की विशेषताएं

• इंद्रधनुष तालिकाओं की सत्यता का समर्थन करें
• विंडोज़ (एक्सपी/विस्टा/7/8) और लिनक्स ऑपरेटिंग सिस्टम (x86 और x86_64) पर चलता है
• उपयोग में सरल

डाउनलोड के लिए साइट:

http://project-rainbowcrack.com/

6. OphCrack : विंडोज पासवर्ड क्रैकिंग के लिए टूल

OphCrack बूट करने योग्य सीडी में उपलब्ध इंद्रधनुष तालिकाओं की मदद से विंडोज यूजर पासवर्ड को क्रैक करने के लिए उपयोग किया जाता है।

ओफ्रैक डाउनलोड करने के लिए पूरी तरह से स्वतंत्र है, विंडोज आधारित पासवर्ड क्रैकर जो विंडोज यूजर पासवर्ड को क्रैक करने के लिए इंद्रधनुष तालिकाओं का उपयोग करता है। यह आम तौर पर LM और NTLM हैश को क्रैक करता है। सॉफ्टवेयर में सरल GUI है और यह विभिन्न प्लेटफार्मों पर चल सकता है।

ओफक्रैक की विशेषताएं

• विंडोज के लिए उपलब्ध है लेकिन लिनक्स, मैक, यूनिक्स और ओएस एक्स के लिए भी उपलब्ध है
• विंडोज़ के एलएम हैश और विंडोज़ विस्टा के एनटीएलएम हैश के लिए उपयोग।
• विंडोज के लिए रेनबो टेबल मुफ्त और आसानी से उपलब्ध हैं
• लाइव सीडी को क्रैक करने की प्रक्रिया को सरल बनाने के लिए उपलब्ध है

डाउनलोड के लिए साइट:

http://ophcrack.sourceforge.net/

7. ब्रूटस: रिमोट सिस्टम के लिए एक क्रूर बल हमला पटाखा

रिमोट सिस्टम पासवर्ड को क्रैक करने के लिए ब्रूटस सबसे तेज, सबसे लचीला और सबसे लोकप्रिय सॉफ्टवेयर है। यह विभिन्न क्रमपरिवर्तनों को लागू करके या एक शब्दकोश का उपयोग करके पासवर्ड का अनुमान लगाता है।

इसका उपयोग विभिन्न नेटवर्क प्रोटोकॉल के लिए किया जा सकता है जिसमें HTTP, FTP, IMAP, NNTP और अन्य प्रकार जैसे SMB, Telnet आदि शामिल हैं। यह आपको अपना प्रमाणीकरण प्रकार बनाने की सुविधा भी देता है। इसमें लोड और रिज्यूमे के अतिरिक्त विकल्प भी शामिल हैं, इसलिए आवश्यकता पड़ने पर प्रक्रिया को रोका जा सकता है और आप जब चाहें प्रक्रिया को फिर से शुरू कर सकते हैं।

यह केवल विंडोज़ ऑपरेशन सिस्टम के लिए उपलब्ध है। टूल की एक सीमा है कि इसे 2000 से अपडेट नहीं किया गया है।

ब्रूटस की विशेषताएं

• विंडोज़ के लिए उपलब्ध
• विभिन्न नेटवर्क प्रोटोकॉल के साथ इस्तेमाल किया जा सकता है
• टूल में कई अच्छी अतिरिक्त सुविधाएं हैं
• सभी प्रकार के प्रमाणीकरण के लिए SOCK प्रॉक्सी का समर्थन करें
• त्रुटि प्रबंधन और पुनर्प्राप्ति की क्षमता
• प्रमाणीकरण इंजन बहु चरण है

डाउनलोड के लिए साइट:

http://www.hoobie.net/brutus/

8. L0phtCrack : विंडोज पासवर्ड रिकवरी के लिए स्मार्ट टूल

OphCrack टूल की तरह L0phtCrack भी एक विंडोज़ पासवर्ड रिकवरी टूल है, जो पासवर्ड को क्रैक करने के लिए हैश का उपयोग करता है, जिसमें ब्रूट फोर्स और डिक्शनरी अटैक की अतिरिक्त विशेषताएं हैं ।

यह आमतौर पर निर्देशिकाओं, नेटवर्क सर्वरों या डोमेन नियंत्रकों से इन हैश तक पहुंच प्राप्त करता है। यह 32 और 64 बिट विंडोज सिस्टम, मल्टीप्रोसेसर एल्गोरिदम, शेड्यूलिंग से हैश निष्कर्षण करने में सक्षम है, और डिकोडिंग और मॉनिटरिंग नेटवर्क भी कर सकता है। फिर भी यह अभी भी उपलब्ध पासवर्ड ऑडिटिंग और रिकवरी सॉफ़्टवेयर का उपयोग करना सबसे आसान है।

L0phtCrack की विशेषताएं

• विंडोज एक्सपी, एनटी, 2000, सर्वर 2003 और सर्वर 2008 के लिए उपलब्ध है
• 32- और 64-बिट दोनों वातावरणों में काम कर सकते हैं
• दैनिक, साप्ताहिक, मासिक आधार पर शेड्यूल रूटीन ऑडिटिंग की अतिरिक्त सुविधा
• चलाने के बाद यह रिपोर्ट पेज में संपूर्ण ऑडिट सारांश प्रदान करता है

डाउनलोड के लिए साइट:

www.l0phtcrack.com/

9. Pwdump : विंडोज के लिए पासवर्ड रिकवरी टूल

Pwdump वास्तव में अलग-अलग विंडोज प्रोग्राम हैं जिनका उपयोग सिस्टम उपयोगकर्ता खातों के LM और NTML हैश प्रदान करने के लिए किया जाता है।

Pwdump पासवर्ड क्रैकर विंडोज़ में लक्ष्य से LM, NTLM और लैनमैन हैश निकालने में सक्षम है, यदि Syskey अक्षम है, तो सॉफ़्टवेयर में इस स्थिति में निकालने की क्षमता है।

यदि इतिहास उपलब्ध है, तो सॉफ्टवेयर को पासवर्ड हिस्ट्री डिस्प्ले की अतिरिक्त सुविधा के साथ अपडेट किया जाता है। निकाला गया डेटा उस रूप में उपलब्ध होगा जो L0phtcrack के साथ संगत है।

हाल ही में सॉफ़्टवेयर को नए संस्करण में अपडेट किया गया है जिसे Fgdump कहा जाता है क्योंकि जब कोई एंटीवायरस प्रोग्राम चल रहा होता है तो Pwdump ठीक काम नहीं करता है।

Pwdump . की विशेषताएं

• विंडोज एक्सपी, 2000 के लिए उपलब्ध है
• Pwdump के नए संस्करण में शक्तिशाली अतिरिक्त सुविधाएँ उपलब्ध हैं
• मल्टीथ्रेडेड चलाने की क्षमता
• यह कैशडम्प (क्रैशेड क्रेडेंशियल डंप) और pstgdump (संरक्षित स्टोरेज डंप) कर सकता है

डाउनलोड के लिए साइट:

http://www.darknet.org.uk/

10. मेडुसा: स्पीडी नेटवर्क पासवर्ड क्रैकिंग टूल

मेडुसा टीएचसी हाइड्रा की तरह ही रिमोट सिस्टम पासवर्ड क्रैकिंग टूल है लेकिन इसकी स्थिरता, और तेज लॉगिन क्षमता उसे टीएचसी हाइड्रा पर पसंद करती है।

यह त्वरित पाशविक बल, समानांतर और मॉड्यूलर उपकरण है। सॉफ्टवेयर कई यूजर्स, होस्ट और पासवर्ड के खिलाफ ब्रूट फोर्स अटैक कर सकता है। यह AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet और VNC आदि सहित कई प्रोटोकॉल का समर्थन करता है।

मेडुसा पाथ्रेड-आधारित उपकरण है, यह सुविधा अनावश्यक रूप से सूचनाओं की नकल को रोकती है। सभी मॉड्यूल एक स्वतंत्र .mod फ़ाइल के रूप में उपलब्ध हैं, इसलिए सूची का विस्तार करने के लिए किसी संशोधन की आवश्यकता नहीं है जो ब्रूट फोर्सिंग हमले के लिए सेवाओं का समर्थन करता है।

मेडुसा की विशेषताएं

• विंडोज, सनओएस, बीएसडी और मैक ओएस एक्स के लिए उपलब्ध है
• थ्रेड आधारित समानांतर परीक्षण करने में सक्षम
• लचीले उपयोगकर्ता इनपुट की अच्छी सुविधा
• समानांतर प्रसंस्करण के कारण क्रैकिंग की गति बहुत तेज होती है

डाउनलोड के लिए साइट:

http://www.darknet.org.uk/