A 10 legjobb jelszófeltörő eszköz

Mi az a jelszófeltörés?

A jelszó-feltörési folyamat magában foglalja a jelszó helyreállítását a tárolóhelyekről vagy a hálózaton lévő számítógépes rendszer által továbbított adatokból. A jelszófeltörő kifejezés olyan technikák csoportjára utal, amelyek segítségével jelszót kapnak egy adatrendszerből.

A jelszófeltörés célja és oka lehet a számítógépes rendszerhez való jogosulatlan hozzáférés, vagy az elfelejtett jelszó visszaállítása. Lehetséges egy másik oka is a jelszófeltörési technika használatának, vagyis a jelszó erősségének tesztelésére szolgál, hogy a hacker ne tudjon feltörni a rendszerbe.

A jelszó feltörése általában egy gondolati ismétlődő folyamat, amelyben a számítógép a jelszó különböző kombinációit alkalmazza a pontos egyezésig.

Brute Force jelszó feltörés:

A brute force jelszó feltörés kifejezést brute force támadásnak is nevezhetjük. A brute force jelszófeltörés a jelszó kitalálásának megfelelő folyamata, ebben a folyamatban szoftver vagy eszköz nagyszámú jelszókombinációt hoz létre. Alapvetően ez egy nyomkövetési technika, amelyet a szoftverek használnak a rendszer jelszavainak lekérésére.

A brute force támadást általában a hackerek alkalmazzák, amikor nincs lehetőség kihasználni a titkosított rendszer gyengeségeit, vagy biztonsági elemző szakértők a szervezet hálózati biztonságának tesztelésére. A jelszófeltörésnek ez a módszere nagyon gyors rövid, de hosszú jelszavak esetén. szótártámadási technikát általában használnak.

A brute force jelszótörő szoftvernek a jelszó feltöréséhez szükséges idő általában a rendszer és az internetkapcsolat sebességétől függ.

GPU jelszó feltörés:

A GPU egy grafikus feldolgozó egység, néha vizuális feldolgozó egységnek is nevezik. Mielőtt a GPU jelszavak feltöréséről beszélnénk, meg kell értenünk a hash-eket . Amikor a felhasználó beírja a jelszót, a jelszó-információ számítógépes kivonatok formájában tárolódik az egyirányú kivonatolási algoritmus segítségével.

Ebben a GPU szoftvert használó jelszófeltörési technikában tippeljen ki jelszót, nézzen át a hash algoritmuson, és hasonlítsa össze vagy párosítsa a meglévő hashekkel a pontos egyezésig.

A GPU párhuzamosan tud matematikai funkciókat végrehajtani, mivel a GPU több száz maggal rendelkezik, ami hatalmas előnyt jelent a jelszó feltörésében. A GPU sokkal gyorsabb, mint a CPU, ezért a CPU helyett GPU-t kell használni.

CUDA jelszó feltörés:

A CUDA Compute Unified Device Architecture egy programozási modell és egy párhuzamos számításokat végrehajtó platform, amelyet az NVIDIA készített grafikus feldolgozáshoz.

A CUDA Jelszó feltörése magában foglalja a jelszavak feltörését grafikus kártyával, amely GPU chippel rendelkezik, a GPU párhuzamosan tud matematikai funkciókat végrehajtani, így a jelszó feltörésének sebessége gyorsabb, mint a CPU. A GPU-n sok 32 bites chip van, amelyek nagyon gyorsan végzik el ezt a műveletet.

Könnyedén elérhetjük a CUDA-t könyvtárakon, direktívákon keresztül, valamint különböző programozási nyelvek segítségével, amelyek közé tartozik a C, C++ és FORTRAN.

Jelszófeltörő eszközök

Az alábbiakban a Top10 jelszó-feltörő eszközök listája található.

1. Cain és Abel: A legjobb jelszótörő eszköz a Windows számára

A Cain & Abel az egyik legjobb feltörő eszköz a Windows operációs rendszer jelszavak feltörésére és jelszó-helyreállítására.

A Cain & Abel használhatja a Dictionary Attack, a Brute-Force és a Cryptanalysis támadások technikáit a titkosított jelszavak feltörésére. Tehát csak a rendszer gyengeségét használja fel a jelszó feltörésére. A szoftver grafikus felülete nagyon egyszerű és könnyen használható. De korlátozott a rendelkezésre állás, az eszköz csak ablak alapú rendszerekhez érhető el. A Cain & Abel eszköznek számos jó tulajdonsága van. Az eszköz néhány jellemzőjét alább tárgyaljuk:

Cain & Abel jellemzői:

• WEP (Wired Equivalent Privacy) feltöréshez használatos
• Lehetőség van beszélgetés rögzítésére IP-n keresztül
• A fülke hálózati jelszószippelőként használható
• Az IP címek feloldása MAC-ba.
• Feltörheti a kivonatok valódiságát, beleértve az LM- és NT-kivonatokat, az IOS- és PIX-kivonatokat, a RADIUS-kivonatokat, az RDP-jelszavakat és még sok mást.

Letöltési oldal:

http://www.oxid.it

2. Hasfelmetsző János: Többplatformos, hatékony, rugalmas jelszótörő eszköz

John the Ripper egy ingyenes, több vagy több platformon használható jelszófeltörő szoftver. Ezt több platformnak hívják, mivel egy csomagban egyesíti a különböző jelszófeltörési funkciókat.

Elsősorban gyenge UNIX jelszavak feltörésére szolgál, de elérhető Linux, Mac és Windows rendszeren is. Ezt a szoftvert különböző jelszótitkosítások ellen is futtathatjuk, beleértve a különféle UNIX verziókban általában megtalálható jelszókivonatokat. Ezek a kivonatok a DES, a Windows NT/2000/XP/2003, az MD5 és az AFS LM-kivonatai.

Hasfelmetsző János jellemzői

• Támogatja a Brute force jelszófeltörést és a szótári támadásokat
• Több platform
• Ingyenesen használható
• A Pro verzió is elérhető további funkciókkal

Letöltési oldal:

http://www.openwall.com

3. Aircrack: Gyors és hatékony WEP/WPA feltörő eszköz

Az Aircrack a Wifi, WEP és WPA jelszavak feltörésére használt különféle eszközök kombinációja. Ezen eszközök segítségével egyszerűen és hatékonyan feltörheti a WEP/WPA jelszavakat

A WEP/WPA jelszavak feltörésére brute force, FMS-támadás és szótártámadási technikák használhatók. Alapvetően összegyűjti és elemzi a titkosított csomagokat, majd a különböző eszközzel feltöri a jelszót a csomagokból. Bár az aircrack elérhető Windowsra, de más problémák merülnek fel ezzel a szoftverrel, ha Windows környezetben használjuk, ezért a legjobb, ha Linux környezetben használjuk.

Az Aircrack jellemzői

• Támogatja mind a nyers erőt, mind a szótári támadások feltörő technikáit
• Elérhető Windows és Linux rendszerekhez
• Elérhető élő CD-n

Letöltési oldal:

http://www.aircrack-ng.org/

4. THC Hydra: Több szolgáltatást is támogat, hálózati hitelesítési feltörő

A THC Hydra egy rendkívül gyors hálózati jelszótörő eszköz. Hálózatot használ a távoli rendszerek jelszavainak feltörésére.

Különböző protokollok jelszavainak feltörésére használható, beleértve a HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP stb. jelszavait. Lehetőséget ad arra, hogy megadjon egy szótárfájlt, amely tartalmazza a lehetséges jelszavak listáját. A legjobb, ha Linux környezetben használjuk.

A THC Hydra jellemzői

• Gyors repedési sebesség
• Elérhető Windows, Linux, Solaris és OS X rendszerekhez
• Új modulok egyszerűen hozzáadhatók a funkciók javításához
• Támogató nyers erővel és szótári támadásokkal

Letöltési oldal:

https://www.thc.org/thc-hydra/

5. RainbowCrack: Új innováció a Password Hash Crackerben

A RainbowCrack szoftver szivárványtáblákat használ a hashek feltörésére, más szóval azt mondhatjuk, hogy egy nagyszabású időmemória kereskedési folyamatot használ a hatékony és gyors jelszavak feltörésére.

A nagy léptékű idő-memória kompromisszum az összes kivonat és egyszerű szöveg kiszámításának folyamata egy kiválasztott hash algoritmus segítségével. A számítások után a kapott eredményeket a szivárványtáblázatnak nevezett táblázatokban tároljuk. A szivárványtáblák létrehozásának folyamata nagyon időigényes, de ha elkészül, a szoftver nagyon gyorsan működik.

A szivárványtábla használatával történő jelszófeltörés gyorsabb, mint a normál brute force támadási módszer. Linux és Windows operációs rendszerre érhető el.

A Rainbow Crack jellemzői

• Támogatja a Rainbow táblák hitelességét
• Windows (XP/Vista/7/8) és Linux operációs rendszeren (x86 és x86_64) fut.
• Egyszerű használat

Letöltési oldal:

http://project-rainbowcrack.com/

6. OphCrack: Eszköz a Windows jelszavak feltöréséhez

Az OphCrack rendszerindító CD-n elérhető szivárványtáblák segítségével törte fel a Windows felhasználói jelszavakat.

Az Ophcrack teljesen ingyenesen letölthető, Windows alapú jelszótörő, amely szivárványtáblázatokat használ a Windows felhasználói jelszavak feltörésére. Általában feltöri az LM és NTLM kivonatokat. A szoftver egyszerű grafikus felhasználói felülettel rendelkezik, és különböző platformokon futhat.

Az OphCrack jellemzői

• Elérhető Windows-on, de Linuxon, Macen, Unixon és OS X-en is
• Használja a Windows LM és a Windows Vista NTLM kivonatait.
• A Rainbow táblázatok ingyenesen és egyszerűen elérhetők Windowshoz
• A feltörési folyamat egyszerűsítésére elérhető a Live CD

Letöltési oldal:

http://ophcrack.sourceforge.net/

7. Brutus: Brute force támadási feltörés távoli rendszerekhez

A Brutus a leggyorsabb, legrugalmasabb és legnépszerűbb szoftver a távoli rendszerjelszavak feltörésére. A jelszót különféle permutációk alkalmazásával vagy szótár használatával találja ki.

Különféle hálózati protokollokhoz használható, beleértve a HTTP, FTP, IMAP, NNTP és más típusok, például SMB, Telnet stb. protokollokat. Lehetőséget ad saját hitelesítési típus létrehozására is. Ezenkívül további betöltési és folytatási lehetőségeket is tartalmaz, így a folyamat szükség esetén szüneteltethető, és akkor folytathatja a folyamatot, amikor akarja.

Csak Windows operációs rendszerekhez érhető el. Az eszköznek van egy korlátja, hogy 2000 óta nem frissítették.

Brutus jellemzői

• Elérhető Windowshoz
• Különféle hálózati protokollokkal használható
• Az eszköz számos jó extra funkcióval rendelkezik
• Támogatja a SOCK proxyt minden típusú hitelesítéshez
• Hibakezelési és helyreállítási képesség
• A hitelesítő motor többlépcsős

Letöltési oldal:

http://www.hoobie.net/brutus/

8. L0phtCrack: Intelligens eszköz a Windows jelszó-helyreállításához

Csakúgy, mint az OphCrack eszköz, az L0phtCrack is egy Windows jelszó-helyreállító eszköz, amely hash-eket használ a jelszavak feltörésére, a Brute force és a szótári támadások extra funkcióival .

Ezekhez a kivonatokhoz általában könyvtárakról, hálózati szerverekről vagy tartományvezérlőkről fér hozzá. Képes hash kivonat készítésére 32 és 64 bites Windows rendszerekről, többprocesszoros algoritmusokról, ütemezésről, dekódolást és hálózatfelügyeletet is végezhet. Ennek ellenére továbbra is ez a legkönnyebben használható jelszó-auditáló és -helyreállító szoftver.

Az L0phtCrack jellemzői

• Elérhető Windows XP, NT, 2000, Server 2003 és Server 2008 rendszerekhez
• 32 és 64 bites környezetben is működik
• A napi, heti, havi rendszerességű rutin auditálás extra funkciója
• Futtatása után a jelentés oldalon adja meg a teljes ellenőrzési összegzést

Letöltési oldal:

www.l0phtcrack.com/

9. Pwdump: Jelszó-helyreállító eszköz Windowshoz

A Pwdump valójában különböző Windows-programok, amelyek a rendszer felhasználói fiókok LM és NTML kivonatainak biztosítására szolgálnak.

A Pwdump jelszótörő képes kivonatolni az LM, NTLM és LanMan kivonatokat a célból a Windows rendszerben, ha a Syskey le van tiltva, a szoftver ebben az esetben képes kivonatolni.

A szoftver a jelszó-előzmények megjelenítésének extra funkciójával frissül, ha előzmények állnak rendelkezésre. A kinyert adatok az L0phtcrack-kel kompatibilis formában lesznek elérhetők.

A közelmúltban a szoftver az Fgdump nevű új verzióra frissült, mivel a Pwdump nem működik megfelelően, ha bármilyen víruskereső program fut.

A Pwdump jellemzői

• Elérhető Windows XP, 2000 rendszerhez
• Hatékony extra funkciók állnak rendelkezésre a Pwdump új verziójában
• Többszálú futtatás képessége
• Gyorsítótár-kiíratást (összeomlott hitelesítő adatok kiíratása) és pstgdump-ot (védett tárolási kiíratást) tud végrehajtani.

Letöltési oldal:

http://www.darknet.org.uk/

10. Medusa: Gyors hálózati jelszótörő eszköz

A Medusa egy távoli rendszerek jelszavak feltörő eszköze, akárcsak a THC Hydra, de stabilitása és gyors bejelentkezési képessége jobban szereti őt a THC Hydra helyett.

Ez egy gyors nyers erő, párhuzamos és moduláris eszköz. A szoftver brute force támadást hajthat végre több felhasználó, gazdagép és jelszó ellen. Számos protokollt támogat, beleértve az AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet és VNC stb.

A Medusa egy pthread alapú eszköz, amely megakadályozza az információk szükségtelen megkettőzését. Minden modul független .mod fájlként érhető el, így nincs szükség módosításra a brute forcing támadást támogató szolgáltatásokat támogató lista bővítéséhez.

A Medusa jellemzői

• Elérhető Windows, SunOS, BSD és Mac OS X rendszerekhez
• Képes szál alapú párhuzamos tesztelésre
• A rugalmas felhasználói bevitel jó tulajdonsága
• A párhuzamos feldolgozásnak köszönhetően a repedés nagyon gyors

Letöltési oldal:

http://www.darknet.org.uk/