Топ 10 алатки за пробивање лозинки

Што е пробивање на лозинка?

Процесот на пробивање на лозинка вклучува враќање на лозинка од локации за складирање или од податоци, пренесени од компјутерски систем на мрежата. Терминот за пробивање на лозинка се однесува на група техники што се користат за добивање лозинка од податочен систем.

Целта и причината за пробивање на лозинката вклучува добивање на неовластен пристап до компјутерски систем или може да биде враќање на заборавената лозинка. Може да има уште една причина за користење на техниката за пробивање на лозинка, а тоа е за тестирање на јачината на лозинката, така што хакерот не може да го хакира системот.

Пробивањето на лозинката обично се изведува мисловно повторувачки процес во кој компјутерот применува различни комбинации на лозинка до точното совпаѓање.

Пробивање на лозинка со брутална сила:

Терминот кршење лозинка со брутална сила може да се нарече и како напад со брутална сила. Пробивањето лозинка со брутална сила е соодветен процес на погодување лозинка, во овој процес софтверот или алатката создава голем број комбинации на лозинки. Во основа, тоа е техника на трага и грешка што ја користи софтверот за да добие информации за лозинка од системот.

Нападот со брутална сила обично се користи од хакери кога нема шанси да се искористи слабоста на шифрираниот систем или од експерти за безбедносна анализа за да се тестира мрежната безбедност на организацијата. Техниката за напад на речник обично се користи.

Времето потребно од софтверот за пробивање на лозинка со брутална сила за пробивање на лозинката вообичаено зависи од брзината на системот и интернет конекцијата.

Пробивање на лозинката на графичкиот процесор:

GPU е единица за графичка обработка, понекогаш наречена и единица за визуелна обработка. Пред да зборуваме за пробивање на лозинка на графичкиот процесор, мора да имаме малку разбирање за хашовите . Кога корисникот ќе ја внесе лозинката, информациите за лозинката се складирани во форма на хашови на компјутерот користејќи го алгоритамот за еднонасочно хеширање.

Во оваа техника на пробивање лозинка со помош на софтверот на графичкиот процесор, земете погодување лозинка и погледнете го алгоритмот за хеширање и споредете го или поврзете го со постоечките хаш до точното совпаѓање.

Графичкиот процесор може паралелно да извршува математички функции бидејќи графичкиот процесор има стотици јадра што дава огромна предност во пробивањето на лозинката. Графичкиот процесор е многу побрз од процесорот, така што тоа е причината да се користи графичкиот процесор наместо процесорот.

Пробивање на лозинката CUDA:

CUDA Compute Unified Device Architecture е модел за програмирање и платформа кои вршат пресметки паралелно, креирана од NVIDIA за графичка обработка.

Пробивањето на лозинката на CUDA вклучува пробивање на лозинки со помош на графичка картичка која има чип на графичкиот процесор, графичкиот процесор може паралелно да врши математички функции, така што брзината на пробивање на лозинката е поголема од процесорот. GPU има многу 32 битни чипови на себе кои ја вршат оваа операција многу брзо.

Можеме лесно да пристапиме до CUDA преку библиотеки, директиви и со помош на различни програмски јазици кои вклучуваат C, C++ и FORTRAN.

Алатки за пробивање на лозинка

Даден подолу е списокот на Топ 10 алатки за пробивање лозинки.

1. Каин и Абел: Топ алатка за пробивање лозинка за Windows

Каин и Абел е една од најдобрите алатки за пробивање на лозинка и враќање на лозинката за оперативниот систем Windows.

Каин и Абел можат да користат техники за напад на речник, напади со брутална сила и криптанализа за да пробијат шифрирани лозинки. Така, ја користи само слабоста на системот за да ја пробие лозинката. GUI интерфејсот на софтверот е многу едноставен и лесен за користење. Но, имајте ограничување на достапноста, алатката достапна само за системи базирани на прозорци. Алатката Cain & Abel има многу добри карактеристики, некои од карактеристиките на алатката се дискутирани подолу:

Карактеристики на Каин и Авел:

• Се користи за пукање WEP (Wired Equivalent Privacy).
• Имајте можност да снимате разговор преку IP
• Кабината да се користи како мрежен трагач на лозинки
• Способност за решавање на IP адреси во MAC.
• Може да ја пробие веродостојноста на хашовите, вклучувајќи ги хашовите LM и NT, хашот на IOS и PIX, хашот на RADIUS, лозинките за RDP и многу повеќе од тоа.

Сајт за преземање:

http://www.oxid.it

2. Џон Мевосек: Мулти-платформа, моќна, флексибилна алатка за пробивање лозинка

Џон Мевосек е бесплатен софтвер за пробивање лозинки на повеќе или повеќе платформи. Нејзината наречена мулти-платформа бидејќи комбинира различни функции за пробивање лозинки во еден пакет.

Тој првенствено се користи за пробивање на слаби лозинки на UNIX, но исто така достапен за Linux, Mac и Windows. Можеме да го работиме овој софтвер против различни шифрирања на лозинки, вклучително и многу хашови на лозинки кои вообичаено се наоѓаат во различни верзии на UNIX. Овие хаши се DES, LM хаш на Windows NT/2000/XP/2003, MD5 и AFS.

Карактеристики на Џон Мевосек

• Поддршка со брутална сила пробивање лозинка и напади на речник
• Мулти платформа
• Достапно бесплатно за употреба
• Про верзијата е исто така достапна со дополнителни функции

Сајт за преземање:

http://www.openwall.com

3. Aircrack: Брза и ефикасна алатка за пукање WEP/WPA

Aircrack е комбинација на различни алатки што се користат за пробивање на лозинки за Wifi, WEP и WPA. Со помош на овие алатки можете лесно и ефикасно да ги пробивате лозинките за WEP/WPA

Брутална сила, FMS напад и техники за напади со речник може да се користат за пробивање на лозинките на WEP/WPA. Во основа, тој ги собира и анализира шифрираните пакети, а потоа ја користи својата различна лозинка за пробивање на алатката надвор од пакетите. Иако aircrack е достапен за Windows, но има различни проблеми со овој софтвер ако го користиме во околина на Windows, па затоа е најдобро кога го користиме во околина на Linux.

Карактеристики на Aircrack

• Поддржува и со брутална сила и со техники на кршење напади со речник
• Достапно за Windows и Linux
• Достапно во живо ЦД

Сајт за преземање:

http://www.aircrack-ng.org/

4. THC Hydra : Поддршка на повеќе услуги, мрежна автентикација кракер

THC Hydra е алатка за брзо пробивање мрежна лозинка. Користи мрежа за да ги пробие лозинките на оддалечените системи.

Може да се користи за пробивање на лозинки на различни протоколи, вклучувајќи HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP итн. Најдобро е кога го користиме во околина на Linux.

Карактеристики на THC Hydra

• Брза брзина на пукање
• Достапно за Windows, Linux, Solaris и OS X
• Новите модули може лесно да се додадат за да се подобрат функциите
• Поддршка со брутална сила и напади со речник

Сајт за преземање:

https://www.thc.org/thc-hydra/

5. RainbowCrack: Нова иновација во Password Hash Cracker

Софтверот RainbowCrack користи табели на виножито за да ги пробие хашовите, со други зборови можеме да кажеме дека користи процес на голема трговија со временска меморија за ефективно и брзо пробивање на лозинка.

Размена на меморија во големи размери е процес на пресметување на сите хашови и обичен текст со помош на избран алгоритам за хаширање. По пресметките, добиените резултати се чуваат во табелите наречени табела виножито. Процесот на создавање табели со виножито одзема многу време, но кога неговиот завршен софтвер работи многу брзо.

Напукнувањето на лозинката со помош на табела со виножито е побрзо од вообичаениот метод за напад со брутална сила. Достапно е за Linux и Windows оперативен систем.

Карактеристики на Rainbow Crack

• Поддржете ја веродостојноста на табелите на Rainbow
• Работи на оперативни системи Windows (XP/Vista/7/8) и Linux (x86 и x86_64)
• Едноставно во употреба

Сајт за преземање:

http://project-rainbowcrack.com/

6. OphCrack: Алатка за пробивање на лозинка на Windows

OphCrack се користи за пробивање на лозинки на корисниците на Windows со помош на табелите на виножито кои се достапни во бутабилно ЦД.

Ophcrack е потполно бесплатен за преземање. Обично ги крши хашовите на LM и NTLM. Софтверот има едноставен GUI и може да работи на различни платформи.

Карактеристики на OphCrack

• Достапно за Windows, но исто така достапен за Linux, Mac, Unix и OS X
• Се користи за LM хашови на Windows и NTLM хашови на Windows Vista.
• Табелите на Виножито достапни бесплатно и лесно за Windows
• За да се поедностави процесот на кршење ЦД во живо е достапно

Сајт за преземање:

http://ophcrack.sourceforge.net/

7. Brutus: крекер за напад со брутална сила за далечински системи

Brutus е најбрзиот, најфлексибилен и најпопуларен софтвер кој се користи за пробивање лозинки на далечинскиот систем. Ја погодува лозинката преку примена на различни пермутации или со користење на речник.

Може да се користи за различни мрежни протоколи вклучувајќи HTTP, FTP, IMAP, NNTP и други типови како што се SMB, Telnet итн. Исто така ви дава можност да креирате свој тип на автентикација. Вклучува и дополнителни опции за вчитување и продолжување, така што процесот може да се паузира кога е потребно и може да го продолжите процесот кога сакате.

Достапно е само за оперативните системи со Windows. Алатката има ограничување дека не е ажурирана од 2000 година.

Карактеристики на Брутус

• Достапно за Windows
• Може да се користи со различни мрежни протоколи
• Алатката има многу добри дополнителни функции
• Поддржете SOCK прокси за сите видови автентикации
• Способност за справување со грешки и враќање
• Моторот за автентикација е повеќестепен

Сајт за преземање:

http://www.hoobie.net/brutus/

8. L0phtCrack: Паметна алатка за враќање на лозинката на Windows

Исто како алатката OphCrack, L0phtCrack е исто така алатка за обновување лозинки на Windows користи хаш за пробивање на лозинки, со дополнителни карактеристики на брутална сила и напади со речник .

Обично добива пристап до овие хашови од директориуми, мрежни сервери или контролери на домени. Тој е способен да врши екстракција на хаш од 32 и 64 битни Windows системи, мултипроцесорски алгоритми, распоред, а исто така може да врши и мрежи за декодирање и следење. Сепак, сè уште е најлесно да се користи достапен софтвер за ревизија и обновување на лозинка.

Карактеристики на L0phtCrack

• Достапно за Windows XP, NT, 2000, Server 2003 и Server 2008
• Може да работи и во 32- и во 64-битни околини
• Дополнителна карактеристика на рутинска ревизија на распоред на дневна, неделна, месечна основа
• Откако ќе се изврши, дајте комплетно резиме на ревизија на страницата за извештај

Сајт за преземање:

www.l0phtcrack.com/

9. Pwdump: Алатка за враќање на лозинката за Windows

Pwdump е всушност различни програми на Windows кои се користат за обезбедување на хашови на LM и NTML на системските кориснички сметки.

Крекерот за лозинка Pwdump е способен да извлекува хашови на LM, NTLM и LanMan од целта во Windows, во случај ако Syskey е оневозможен, софтверот има можност да извлече во оваа состојба.

Софтверот се ажурира со дополнителна функција за прикажување на историите на лозинки доколку е достапна историјата. Извлечените податоци ќе бидат достапни во форма што е компатибилна со L0phtcrack.

Неодамна софтверот е ажуриран на новата верзија наречена Fgdump бидејќи Pwdump не работи добро кога работи која било антивирусна програма.

Карактеристики на Pwdump

• Достапно за Windows XP, 2000 година
• Моќните дополнителни функции се достапни во новата верзија на Pwdump
• Способност за извршување на повеќенишки
• Може да врши cachedump (депонија за урнати акредитиви) и pstgdump (заштитена депонија за складирање)

Сајт за преземање:

http://www.darknet.org.uk/

10. Медуза: Алатка за брзо пробивање лозинки на мрежата

Медуза е алатка за пробивање лозинки на далечински системи исто како и THC Hydra, но неговата стабилност и брзото најавување го претпочитаат него пред THC Hydra.

Тоа е брза брутална сила, паралелна и модуларна алатка. Софтверот може да изврши напад со брутална сила против повеќе корисници, домаќини и лозинки. Поддржува многу протоколи, вклучувајќи AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet и VNC итн.

Медуза е алатка заснована на нишки, оваа функција спречува непотребно дуплирање на информации. Сите модули се достапни како независна .mod-датотека, така што не е потребна модификација за да се прошири списокот што поддржува услуги за напад со брутално принудување.

Карактеристики на Медуза

• Достапно за Windows, SunOS, BSD и Mac OS X
• Способен за изведување паралелно тестирање базирано на нишки
• Добра карактеристика на флексибилно корисничко внесување
• Поради паралелна обработка, брзината на пукање е многу брза

Сајт за преземање:

http://www.darknet.org.uk/