Құпия сөзді бұзудың ең жақсы 10 құралы

Құпия сөзді бұзу дегеніміз не?

Құпия сөзді бұзу процесі сақтау орындарынан немесе желідегі компьютер жүйесі арқылы жіберілген деректерден құпия сөзді қалпына келтіруді қамтиды. Құпия сөзді бұзу термині деректер жүйесінен құпия сөзді алу үшін қолданылатын әдістер тобын білдіреді.

Құпия сөзді бұзудың мақсаты мен себебі компьютер жүйесіне рұқсатсыз кіруді қамтиды немесе ұмытылған парольді қалпына келтіру болуы мүмкін. Құпия сөзді бұзу әдісін қолданудың тағы бір себебі болуы мүмкін, ол хакерлер жүйені бұзбауы үшін құпия сөздің күшін тексеруге арналған.

Құпия сөзді бұзу әдетте ойланып қайталанатын процесс болып табылады, онда компьютер дәл сәйкестікке дейін құпия сөздің әртүрлі комбинацияларын қолданады.

Қауіпсіз күшпен құпия сөзді бұзу:

Құпия сөзді бұзу терминін дөрекі күш шабуылы деп те атауға болады. Қауіпсіз күшпен құпия сөзді бұзу - бұл парольді табудың сәйкес процесі, бұл процесте бағдарламалық құрал немесе құрал құпия сөз тіркесімдерінің үлкен санын жасайды. Негізінен бұл жүйеден құпия сөз туралы ақпаратты алу үшін бағдарламалық құрал пайдаланатын із мен қате әдісі.

Қауіпсіз күш шабуылын әдетте хакерлер шифрланған жүйенің әлсіздігін пайдалану мүмкіндігі болмаған кезде немесе қауіпсіздік талдауының сарапшылары ұйымның желі қауіпсіздігін тексеру үшін пайдаланады. Құпия сөзді бұзудың бұл әдісі қысқа ұзындықтағы құпия сөздер үшін өте жылдам, бірақ ұзын құпия сөздер үшін сөздік шабуыл әдісі әдетте қолданылады.

Құпия сөзді бұзуға арналған бағдарламалық құралдың құпия сөзді бұзуға кететін уақыты әдетте жүйе мен интернет қосылымының жылдамдығына байланысты.

GPU құпия сөзін бұзу:

GPU — графикалық өңдеу блогы, оны кейде визуалды өңдеу бірлігі деп те атайды. GPU құпия сөзін бұзу туралы айтпас бұрын, хэштер туралы біраз түсінікке ие болуымыз керек . Пайдаланушы парольді енгізген кезде пароль ақпараты бір жақты хэштеу алгоритмін пайдаланып компьютерлік хэштер түрінде сақталады.

Бұл GPU бағдарламалық құралын пайдаланып құпия сөзді бұзу техникасында құпия сөзді болжаңыз және хэштеу алгоритмін қарап шығыңыз және оны дәл сәйкестікке дейін бар хэштермен салыстырыңыз немесе сәйкестендіріңіз.

GPU математикалық функцияларды қатар орындай алады, өйткені GPU құпия сөзді бұзуда үлкен артықшылық беретін жүздеген ядроға ие. GPU процессорға қарағанда жылдамырақ, сондықтан процессордың орнына GPU пайдалану себебі.

CUDA құпия сөзін бұзу:

CUDA Compute Unified Device Architecture — графикалық өңдеу үшін NVIDIA жасаған бағдарламалауға арналған үлгі және параллельді есептеулерді орындайтын платформа.

CUDA құпия сөзін бұзу GPU чипі бар графикалық картаны пайдаланып құпия сөздерді бұзуды қамтиды, GPU параллельді математикалық функцияларды орындай алады, сондықтан құпия сөзді бұзу жылдамдығы CPU-ға қарағанда жылдамырақ. GPU-да бұл әрекетті өте жылдам орындайтын көптеген 32 биттік чиптер бар.

Біз CUDA-ға кітапханалар, директивалар арқылы және C, C++ және FORTRAN кіретін әртүрлі бағдарламалау тілдерінің көмегімен оңай қол жеткізе аламыз.

Құпия сөзді бұзу құралдары

Төменде берілген 10 құпия сөзді бұзу құралдарының тізімі.

1. Cain and Abel : Windows жүйесіне арналған құпия сөзді бұзудың ең жақсы құралы

Cain & Abel — Windows ОЖ үшін құпия сөзді бұзуға және құпия сөзді қалпына келтіруге арналған ең жақсы крекинг құралдарының бірі.

Cain & Abel шифрланған құпия сөздерді бұзу үшін Dictionary Attack, Brute-Force және Cryptanalysis шабуылдарының әдістерін пайдалана алады. Сондықтан ол құпия сөзді бұзу үшін жүйенің әлсіздігін ғана пайдаланады. Бағдарламаның GUI интерфейсі өте қарапайым және пайдалану оңай. Бірақ қолжетімділік шектеуі бар, құрал тек терезеге негізделген жүйелер үшін қол жетімді. Cain & Abel құралының көптеген жақсы мүмкіндіктері бар құралдың кейбір мүмкіндіктері төменде талқыланады:

Қабыл мен Абылдың ерекшеліктері:

• WEP (Wired Equivalent Privacy) крекинг үшін пайдаланылады
• IP арқылы сөйлесуді жазу мүмкіндігі бар
• Кабинаны желілік құпия сөзді анықтау құралы ретінде пайдалануға болады
• IP мекенжайларын MAC-ға шешу мүмкіндігі.
• LM және NT хэштерін, IOS және PIX хэштерін, RADIUS хэштерін, RDP құпия сөздерін және тағы басқаларын қоса, хэштердің шындығын бұза алады.

Жүктеп алу сайты:

http://www.oxid.it

2. Джон Риппер: Көп платформалы, қуатты, икемді құпия сөзді бұзу құралы

Джон Риппер — көп платформалы немесе кросс платформалық құпия сөзді бұзуға арналған ақысыз бағдарламалық құрал. Оны көп платформа деп атайды, өйткені ол әртүрлі құпия сөзді бұзу мүмкіндіктерін бір пакетке біріктіреді.

Ол негізінен әлсіз UNIX құпия сөздерін бұзу үшін пайдаланылады, бірақ Linux, Mac және Windows үшін де қол жетімді. Біз бұл бағдарламалық құралды әдетте әртүрлі UNIX нұсқаларында табылған көптеген құпиясөз хэштерін қоса, әртүрлі құпиясөз шифрлауларына қарсы іске қоса аламыз. Бұл хэштер DES, Windows NT/2000/XP/2003 жүйесінің LM хэші, MD5 және AFS.

Джон Риппердің ерекшеліктері

• Қауіпсіз күшпен құпия сөзді бұзу және сөздік шабуылдарын қолдау
• Көп платформа
• Қолдану үшін тегін
• Pro нұсқасы қосымша мүмкіндіктермен бірге қол жетімді

Жүктеп алу сайты:

http://www.openwall.com

3. Aircrack : жылдам және тиімді WEP/WPA крекинг құралы

Aircrack - Wifi, WEP және WPA құпия сөздерін бұзу үшін қолданылатын әртүрлі құралдардың тіркесімі. Осы құралдардың көмегімен WEP/WPA құпия сөздерін оңай және тиімді бұзуға болады

WEP/WPA құпия сөздерін бұзу үшін қатал күш, FMS шабуылы және сөздік шабуылдары әдістерін пайдалануға болады. Негізінен ол шифрланған пакеттерді жинайды және талдайды, содан кейін пакеттерден құпия сөзді ашудың әртүрлі құралын пайдаланады. Aircrack Windows жүйесінде қол жетімді болғанымен, егер біз оны Windows ортасында пайдалансақ, бұл бағдарламалық жасақтамада әртүрлі мәселелер бар, сондықтан оны Linux ортасында пайдаланған дұрыс.

Aircrack мүмкіндіктері

• Қауіпті күшпен де, сөздік шабуылдарымен крекинг әдістерімен де қолдау көрсетеді
• Windows және Linux үшін қол жетімді
• Тікелей ықшам дискіде қол жетімді

Жүктеп алу сайты:

http://www.aircrack-ng.org/

4. THC Hydra : Қолдау көрсететін бірнеше қызметтер, желі аутентификациясын бұзушы

THC Hydra - кешкі асқа арналған жылдам желі құпия сөзін бұзу құралы. Ол қашықтағы жүйелердің құпия сөздерін бұзу үшін желіні пайдаланады.

Оны HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP т.б. қоса алғанда, әртүрлі протоколдардың құпия сөздерін бұзу үшін пайдалануға болады. Ол сізге ықтимал құпия сөздердің тізімін қамтитын сөздік файлын беру мүмкіндігін береді. Оны Linux ортасында пайдаланған дұрыс.

THC Hydra ерекшеліктері

• Жылдам крекинг жылдамдығы
• Windows, Linux, Solaris және OS X үшін қол жетімді
• Мүмкіндіктерді жақсарту үшін жаңа модульдерді оңай қосуға болады
• Қауіпсіз күш пен сөздік шабуылдарына қолдау көрсетеді

Жүктеп алу сайты:

https://www.thc.org/thc-hydra/

5. RainbowCrack : Password Hash Cracker бағдарламасындағы жаңа инновация

RainbowCrack бағдарламалық құралы хэштерді бұзу үшін кемпірқосақ кестелерін пайдаланады, басқаша айтқанда, ол тиімді және жылдам құпия сөзді бұзу үшін кең ауқымды уақыт жады саудасының процесін пайдаланады деп айта аламыз.

Кең ауқымды уақыттық жадты ауыстыру – таңдалған хэш алгоритмін пайдаланып, барлық хэштерді және қарапайым мәтінді есептеу процесі. Есептеулерден кейін алынған нәтижелер кемпірқосақ кестесі деп аталатын кестелерде сақталады. Кемпірқосақ кестелерін жасау процесі өте көп уақытты қажет етеді, бірақ оны жасаған кезде бағдарламалық жасақтама өте жылдам жұмыс істейді.

Кемпірқосақ кестесін пайдаланып құпия сөзді бұзу әдеттегі дөрекі күш шабуылы әдісіне қарағанда жылдамырақ. Ол Linux және Windows операциялық жүйесі үшін қол жетімді.

Rainbow Crack мүмкіндіктері

• Rainbow кестелерінің шынайылығын қолдау
• Windows (XP/Vista/7/8) және Linux операциялық жүйелерінде (x86 және x86_64) жұмыс істейді.
• Пайдалануда қарапайым

Жүктеп алу сайты:

http://project-rainbowcrack.com/

6. OphCrack : Windows құпия сөзін бұзуға арналған құрал

OphCrack жүктелетін ықшам дискіде қол жетімді кемпірқосақ кестелерінің көмегімен Windows пайдаланушы құпия сөздерін бұзу үшін пайдаланылады.

Ophcrack жүктеп алу үшін толығымен тегін, Windows пайдаланушы құпия сөздерін бұзу үшін кемпірқосақ кестелерін пайдаланатын Windows негізіндегі құпия сөзді бұзушы. Ол әдетте LM және NTLM хэштерін бұзады. Бағдарламалық құралда қарапайым графикалық интерфейс бар және әртүрлі платформаларда жұмыс істей алады.

OphCrack мүмкіндіктері

• Windows жүйесінде қол жетімді, бірақ Linux, Mac, Unix және OS X үшін де қол жетімді
• Windows жүйесінің LM хэштері және Windows vista жүйесінің NTLM хэштері үшін пайдаланылады.
• Rainbow кестелері Windows үшін тегін және оңай қол жетімді
• Крекинг процесін жеңілдету үшін Live CD қол жетімді

Жүктеп алу сайты:

http://ophcrack.sourceforge.net/

7. Brutus : қашықтағы жүйелерге арналған дөрекі күш шабуылын бұзушы

Brutus - қашықтағы жүйе құпия сөздерін бұзу үшін қолданылатын ең жылдам, ең икемді және ең танымал бағдарламалық құрал. Ол әртүрлі ауыстыруларды қолдану немесе сөздікті пайдалану арқылы құпия сөзді табады.

Оны HTTP, FTP, IMAP, NNTP және SMB, Telnet, т.б. сияқты басқа да түрлерін қоса алғанда, әртүрлі желілік протоколдар үшін пайдалануға болады. Ол сонымен қатар өзіңіздің аутентификация түрін жасауға мүмкіндік береді. Ол сондай-ақ жүктеудің және жалғастырудың қосымша опцияларын қамтиды, сондықтан қажет болғанда процесті кідіртуге болады және процесті қалаған кезде жалғастыруға болады.

Ол тек Windows операциялық жүйелері үшін қол жетімді. Құралда шектеу бар, ол 2000 жылдан бері жаңартылмаған.

Брутустың ерекшеліктері

• Windows үшін қол жетімді
• Әр түрлі желілік протоколдармен пайдалануға болады
• Құралдың көптеген жақсы қосымша мүмкіндіктері бар
• Аутентификацияның барлық түрлері үшін SOCK проксиін қолдау
• Қателерді өңдеу және қалпына келтіру мүмкіндігі
• Аутентификация механизмі көп сатылы

Жүктеп алу сайты:

http://www.hoobie.net/brutus/

8. L0phtCrack : Windows құпия сөзін қалпына келтіруге арналған смарт құрал

OphCrack құралы сияқты L0phtCrack де Windows құпия сөздерін қалпына келтіру құралы болып табылады, сонымен қатар Brute force және сөздік шабуылдарының қосымша мүмкіндіктері бар құпия сөздерді бұзу үшін хэштерді пайдаланады .

Ол әдетте каталогтардан, желі серверлерінен немесе домен контроллерлерінен осы хэштерге қол жеткізеді. Ол 32 және 64 биттік Windows жүйелерінен хэшті шығаруды, көппроцессорлық алгоритмдерді, жоспарлауды, сонымен қатар декодтауды және желілерді бақылауды орындай алады. Дегенмен, қол жетімді құпия сөзді тексеру және қалпына келтіру бағдарламалық құралын пайдалану әлі де оңай.

L0phtCrack мүмкіндіктері

• Windows XP, NT, 2000, Server 2003 және Server 2008 үшін қол жетімді
• 32 және 64 биттік орталардың екеуінде де жұмыс істей алады
• Күнделікті, апталық, айлық негізде жоспарлы аудиттің қосымша мүмкіндігі
• Іске қосылғаннан кейін ол есеп бетінде толық Аудит қорытындысын береді

Жүктеп алу сайты:

www.l0phtcrack.com/

9. Pwdump : Windows жүйесіне арналған құпия сөзді қалпына келтіру құралы

Pwdump шын мәнінде жүйелік пайдаланушы тіркелгілерінің LM және NTML хэштерін қамтамасыз ету үшін пайдаланылатын әртүрлі Windows бағдарламалары .

Pwdump құпия сөзін бұзушы Windows жүйесіндегі мақсаттан LM, NTLM және LanMan хэштерін шығаруға қабілетті, егер Syskey өшірілген болса, бағдарламалық құралда осы күйде шығару мүмкіндігі бар.

Бағдарламалық құрал, егер тарих қолжетімді болса, құпия сөз журналдарын көрсетудің қосымша мүмкіндігімен жаңартылады. Шығарылған деректер L0phtcrack-пен үйлесімді пішінде қолжетімді болады.

Жақында бағдарламалық құрал Fgdump деп аталатын жаңа нұсқаға жаңартылды, себебі Pwdump антивирустық бағдарлама жұмыс істеп тұрғанда жақсы жұмыс істемейді.

Pwdump мүмкіндіктері

• Windows XP, 2000 үшін қол жетімді
• Күшті қосымша мүмкіндік Pwdump жаңа нұсқасында қол жетімді
• Көп ағынды іске қосу мүмкіндігі
• Ол кэш демпін (жаңаланған тіркелгі деректерінің демпі) және pstgdump (қорғалған сақтау демпі) орындай алады.

Жүктеп алу сайты:

http://www.darknet.org.uk/

10. Medusa : Желінің құпия сөзін жылдам бұзу құралы

Medusa - THC Hydra сияқты қашықтағы жүйелер құпия сөзін бұзу құралы, бірақ оның тұрақтылығы мен жылдам кіру мүмкіндігі оны THC Hydra-дан артық көреді.

Бұл жылдам қатал күш, параллельді және модульдік құрал. Бағдарламалық жасақтама бірнеше пайдаланушыларға, хосттарға және құпия сөздерге қарсы шабуыл жасай алады. Ол көптеген протоколдарды қолдайды, соның ішінде AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet және VNC т.б.

Medusa pthread негізіндегі құрал, бұл мүмкіндік ақпараттың қажетсіз қайталануын болдырмайды. Барлық модульдер тәуелсіз .mod файлы ретінде қол жетімді, сондықтан дөрекі мәжбүрлеу шабуылына арналған қызметтерді қолдайтын тізімді кеңейту үшін ешқандай өзгерту қажет емес.

Медузаның ерекшеліктері

• Windows, SunOS, BSD және Mac OS X үшін қол жетімді
• Thread негізіндегі параллельді тестілеуді орындау мүмкіндігі
• Икемді пайдаланушы енгізуінің жақсы мүмкіндігі
• Параллельді өңдеудің арқасында крекинг жылдамдығы өте жоғары

Жүктеп алу сайты:

http://www.darknet.org.uk/