10 najboljih alata za razbijanje lozinki

Što je razbijanje lozinke?

Proces razbijanja lozinke uključuje vraćanje lozinke s mjesta za pohranu ili iz podataka koje prenosi računalni sustav na mreži. Pojam razbijanja lozinke odnosi se na skupinu tehnika koje se koriste za dobivanje lozinke iz podatkovnog sustava.

Svrha i razlog razbijanja lozinke uključuje stjecanje neovlaštenog pristupa računalnom sustavu ili može biti vraćanje zaboravljene lozinke. Možda postoji još jedan razlog za korištenje tehnike razbijanja lozinke koja je za testiranje snage lozinke kako haker ne bi mogao hakirati u sustav.

Razbijanje lozinke se obično izvodi smišljeno ponavljajući proces u kojem računalo primjenjuje različite kombinacije lozinki do točnog podudaranja.

Brute Force razbijanje lozinke:

Pojam brute force lozinke se također može nazvati napadom grube sile. Brute force lozinke je proces pogađanja lozinke, u ovom procesu softver ili alat stvara veliki broj kombinacija lozinki. U osnovi je to tehnika traganja i pogrešaka koju softver koristi za dobivanje informacija o zaporkama iz sustava.

Napad grubom silom obično koriste hakeri kada nema šanse da iskoriste slabost šifriranog sustava ili stručnjaci za sigurnosnu analizu kako bi testirali mrežnu sigurnost organizacije. Ova metoda razbijanja lozinki vrlo je brza za kratke lozinke, ali za lozinke duge duljine Obično se koristi tehnika napada na rječnik .

Vrijeme potrebno softveru za razbijanje lozinke grubom silom za probijanje lozinke obično ovisi o brzini sustava i internetske veze.

Razbijanje GPU lozinke:

GPU je jedinica za grafičku obradu, koja se ponekad naziva i jedinica za vizualnu obradu. Prije nego što počnemo govoriti o razbijanju lozinki za GPU, moramo imati malo razumijevanja o hashovima . Kada korisnik unese lozinku, podaci o lozinki pohranjeni su u obliku računalnih hashova korištenjem jednosmjernog algoritma raspršivanja.

U ovoj tehnici razbijanja lozinki pomoću GPU softvera pogodite lozinku i pregledajte algoritam za raspršivanje te ga usporedite ili uparite s postojećim hashovima do točnog podudaranja.

GPU može paralelno obavljati matematičke funkcije jer GPU ima stotine jezgri što daje veliku prednost u razbijanju lozinke. GPU je mnogo brži od CPU-a pa je to razlog korištenja GPU-a umjesto CPU-a.

CUDA razbijanje lozinke:

CUDA Compute Unified Device Architecture je model za programiranje i platforma za paralelno izvođenje računanja, koju je kreirala NVIDIA za grafičku obradu.

CUDA Password cracking uključuje razbijanje lozinki pomoću grafičke kartice koja ima GPU čip, GPU može izvoditi matematičke funkcije paralelno tako da je brzina razbijanja lozinke brža od CPU-a. GPU ima mnogo 32-bitnih čipova koji obavljaju ovu operaciju vrlo brzo.

CUDA-i možemo lako pristupiti putem knjižnica, direktiva i uz pomoć različitih programskih jezika koji uključuju C, C++ i FORTRAN.

Alati za razbijanje lozinki

U nastavku je popis Top10 alata za razbijanje lozinki.

1. Cain i Abel: Najbolji alat za razbijanje lozinki za Windows

Cain & Abel je jedan od najboljih alata za razbijanje lozinki i oporavak lozinke za Windows OS.

Cain & Abel mogu koristiti tehnike napada rječnikom, grubom silom i kriptoanalizom za probijanje šifriranih lozinki. Dakle, koristi samo slabost sustava za probijanje lozinke. GUI sučelje softvera je vrlo jednostavno i lako za korištenje. Ali ima ograničenje dostupnosti, alat je dostupan samo za prozorske sustave. Alat Cain & Abel ima mnogo dobrih svojstava, neke od značajki alata su opisane u nastavku:

Značajke Cain & Abel:

• Koristi se za WEP (Wired Equivalent Privacy) razbijanje
• Imati mogućnost snimanja razgovora putem IP-a
• Cab se koristi kao Network Password Sniffer
• Sposobnost rješavanja IP adresa na MAC.
• Može probiti istinitost hasheva uključujući LM i NT hasheve, IOS i PIX hasheve, RADIUS hasheve, RDP lozinke i puno više od toga.

Stranica za preuzimanje:

http://www.oxid.it

2. John the Ripper: višeplatformski, moćan, fleksibilan alat za razbijanje lozinki

John the Ripper je besplatni softver za razbijanje lozinki na više ili više platformi. Zove se više platforma jer kombinira različite značajke razbijanja lozinki u jedan paket.

Prvenstveno se koristi za razbijanje slabih UNIX lozinki, ali je također dostupan za Linux, Mac i Windows. Ovaj softver možemo pokrenuti protiv različitih enkripcija lozinki uključujući mnoge hashove lozinki koje se obično nalaze u različitim verzijama UNIX-a. Ovi hashovi su DES, LM hash sustava Windows NT/2000/XP/2003, MD5 i AFS.

Značajke Ivana Trbosjeka

• Podržava brute force lozinke i napade na rječnik
• Više platforma
• Dostupan besplatno za korištenje
• Pro verzija je također dostupna s dodatnim značajkama

Stranica za preuzimanje:

http://www.openwall.com

3. Aircrack: Brz i učinkovit alat za razbijanje WEP/WPA

Aircrack je kombinacija različitih alata koji se koriste za razbijanje Wifi, WEP i WPA lozinki. Uz pomoć ovih alata možete jednostavno i učinkovito razbiti WEP/WPA lozinke

Tehnike grube sile, FMS napada i napada na rječnik mogu se koristiti za probijanje WEP/WPA lozinki. U osnovi skuplja i analizira šifrirane pakete, a zatim koristeći svoj drugačiji alat za razbijanje lozinke iz paketa. Iako je aircrack dostupan za Windows, ali postoje različiti problemi s ovim softverom ako ga koristimo u Windows okruženju, pa je najbolje kada ga koristimo u Linux okruženju.

Značajke Aircracka

• Podržava i brutalnu silu i tehnike razbijanja napada po rječniku
• Dostupno za Windows i Linux
• Dostupno na live CD-u

Stranica za preuzimanje:

http://www.aircrack-ng.org/

4. THC Hydra: podržava više usluga, kreker mrežne provjere autentičnosti

THC Hydra je alat za brzo razbijanje mrežnih lozinki za večeru. Koristi mrežu za probijanje lozinki udaljenih sustava.

Može se koristiti za razbijanje lozinki različitih protokola uključujući HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP itd. Dat će vam opciju da možete dostaviti datoteku rječnika koja sadrži popis mogućih lozinki. Najbolje je kada ga koristimo u Linux okruženju.

Značajke THC Hydra

• Velika brzina pucanja
• Dostupno za Windows, Linux, Solaris i OS X
• Novi moduli se mogu jednostavno dodati kako bi se poboljšale značajke
• Podrška grubom silom i rječničkim napadima

Stranica za preuzimanje:

https://www.thc.org/thc-hydra/

5. RainbowCrack : Nova inovacija u Password Hash Crackeru

RainbowCrack softver koristi rainbow tablice za razbijanje hashova, drugim riječima možemo reći da koristi proces velike trgovine vremenskom memorijom za učinkovito i brzo razbijanje lozinki.

Velika razmjera-vrijeme-memorija-trade-off je proces izračunavanja svih hashova i običnog teksta korištenjem odabranog hash algoritma. Nakon izračuna, dobiveni rezultati se pohranjuju u tablice koje se nazivaju rainbow table. Proces izrade rainbow tablica je vrlo dugotrajan, ali kada se završi, softver radi vrlo brzo.

Razbijanje lozinke pomoću rainbow tablice brže je od uobičajene metode napada grubom silom. Dostupan je za Linux i Windows operativni sustav.

Značajke Rainbow Cracka

• Podržite istinitost Rainbow tablica
• Radi na Windows (XP/Vista/7/8) i Linux operativnim sustavima (x86 i x86_64)
• Jednostavan za korištenje

Stranica za preuzimanje:

http://project-rainbowcrack.com/

6. OphCrack : Alat za razbijanje lozinki za Windows

OphCrack se koristi za razbijanje Windows korisničkih lozinki uz pomoć duginih tablica koje su dostupne na CD-u za podizanje sustava.

Ophcrack je potpuno besplatan za preuzimanje, Windows baziran alat za razbijanje lozinki koji koristi rainbow tablice za razbijanje korisničkih lozinki sustava Windows. Obično razbija LM i NTLM hasheve. Softver ima jednostavan GUI i može raditi na različitim platformama.

Značajke OphCracka

• Dostupan za Windows, ali također dostupan za Linux, Mac, Unix i OS X
• Koristi se za LM hasheve sustava Windows i NTLM hasheve sustava Windows Vista.
• Rainbow stolovi dostupni su besplatno i jednostavno za Windows
• Kako bi se pojednostavio proces pucanja Live CD je dostupan

Stranica za preuzimanje:

http://ophcrack.sourceforge.net/

7. Brutus: Kreker za napade grubom silom za udaljene sustave

Brutus je najbrži, najfleksibilniji i najpopularniji softver koji se koristi za razbijanje lozinki udaljenog sustava. Pogađa zaporku primjenom različitih permutacija ili korištenjem rječnika.

Može se koristiti za različite mrežne protokole uključujući HTTP, FTP, IMAP, NNTP i druge vrste kao što su SMB, Telnet itd. Također vam daje mogućnost stvaranja vlastite vrste provjere autentičnosti. Također uključuje dodatne opcije učitavanja i nastavljanja, tako da se proces može pauzirati kada je potrebno, a možete nastaviti proces kada želite.

Dostupan je samo za operacijske sustave Windows. Alat ima ograničenje da nije ažuriran od 2000. godine.

Značajke Brutusa

• Dostupno za Windows
• Može se koristiti s različitim mrežnim protokolima
• Alat ima mnogo dobrih dodatnih značajki
• Podržava SOCK proxy za sve vrste provjere autentičnosti
• Sposobnost rukovanja greškama i oporavka
• Motor za provjeru autentičnosti je višestupanjski

Stranica za preuzimanje:

http://www.hoobie.net/brutus/

8. L0phtCrack : Pametan alat za oporavak lozinke za Windows

Baš kao i OphCrack alat, L0phtCrack je također Windows alat za oporavak lozinki koji koristi hashove za razbijanje lozinki, s dodatnim značajkama brutalne sile i rječničkih napada .

Obično dobiva pristup tim hashovima iz direktorija, mrežnih poslužitelja ili kontrolera domene. Sposoban je za ekstrakciju hash-a iz 32 i 64-bitnih Windows sustava, višeprocesorskih algoritama, planiranja, a također može izvoditi dekodiranje i nadgledanje mreža. Ipak, još uvijek je najlakši za korištenje dostupan softver za reviziju i oporavak lozinki.

Značajke L0phtCrack-a

• Dostupno za Windows XP, NT, 2000, Server 2003 i Server 2008
• Može raditi u 32- i 64-bitnom okruženju
• Dodatna značajka rutinske revizije rasporeda na dnevnoj, tjednoj, mjesečnoj bazi
• Nakon pokretanja daje potpuni sažetak revizije na stranici izvješća

Stranica za preuzimanje:

www.l0phtcrack.com/

9. Pwdump : Alat za oporavak lozinke za Windows

Pwdump su zapravo različiti Windows programi koji se koriste za pružanje LM i NTML hashova korisničkih računa sustava.

Pwdump kreker lozinki je sposoban ekstrahirati LM, NTLM i LanMan hasheve iz cilja u Windowsima, u slučaju da je Syskey onemogućen, softver ima mogućnost ekstrahiranja u ovom stanju.

Softver je ažuriran s dodatnom značajkom prikaza povijesti lozinki ako je povijest dostupna. Izvučeni podaci bit će dostupni u obliku koji je kompatibilan s L0phtcrackom.

Nedavno je softver ažuriran na novu verziju pod nazivom Fgdump jer Pwdump ne radi dobro kada je pokrenut bilo koji antivirusni program.

Značajke Pwdump-a

• Dostupno za Windows XP, 2000
• Snažna dodatna značajka dostupna je u novoj verziji Pwdump-a
• Sposobnost rada s više niti
• Može izvesti cachedump (srušeni dump vjerodajnica) i pstgdump (zaštićeni dump pohrane)

Stranica za preuzimanje:

http://www.darknet.org.uk/

10. Medusa: Brzi alat za razbijanje mrežnih lozinki

Medusa je alat za razbijanje lozinki udaljenih sustava baš kao i THC Hydra, ali njegova stabilnost i mogućnost brze prijave ga preferiraju u odnosu na THC Hydra.

To je brza gruba sila, paralelni i modularni alat. Softver može izvesti napad grubom silom protiv više korisnika, hostova i lozinki. Podržava mnoge protokole uključujući AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet i VNC itd.

Medusa je alat baziran na pthread-u, ova značajka sprječava nepotrebno dupliciranje informacija. Svi moduli dostupni su kao nezavisna .mod datoteka, tako da nisu potrebne nikakve izmjene kako bi se proširio popis koji podržava usluge za napad grubom prisilom.

Značajke Meduze

• Dostupno za Windows, SunOS, BSD i Mac OS X
• Mogućnost izvođenja paralelnog testiranja temeljenog na nitima
• Dobra značajka fleksibilnog korisničkog unosa
• Zbog paralelne obrade brzina pucanja je vrlo velika

Stranica za preuzimanje:

http://www.darknet.org.uk/