शीर्ष 10 पासवर्ड क्रॅकिंग साधने

पासवर्ड क्रॅकिंग काय आहे?

पासवर्ड क्रॅक करण्याच्या प्रक्रियेमध्ये नेटवर्कवरील संगणक प्रणालीद्वारे प्रसारित केलेल्या स्टोरेज स्थानांवरून किंवा डेटामधून पासवर्ड पुनर्प्राप्त करणे समाविष्ट आहे. पासवर्ड क्रॅकिंग टर्म म्हणजे डेटा सिस्टममधून पासवर्ड मिळवण्यासाठी वापरल्या जाणार्‍या तंत्रांचा समूह.

पासवर्ड क्रॅक करण्याचा उद्देश आणि कारणामध्ये संगणक प्रणालीमध्ये अनधिकृत प्रवेश मिळवणे किंवा विसरलेला पासवर्ड पुनर्प्राप्त करणे समाविष्ट आहे. पासवर्ड क्रॅकिंग तंत्र वापरण्याचे आणखी एक कारण असू शकते जे पासवर्ड सामर्थ्य तपासण्यासाठी आहे जेणेकरून हॅकर सिस्टममध्ये हॅक करू शकत नाही.

पासवर्ड क्रॅक करणे ही सामान्यत: विचार पुनरावृत्ती प्रक्रिया केली जाते ज्यामध्ये संगणक अचूक जुळण्यापर्यंत पासवर्डचे वेगवेगळे संयोजन लागू करतो.

ब्रूट फोर्स पासवर्ड क्रॅकिंग:

टर्म ब्रूट फोर्स पासवर्ड क्रॅकिंगला ब्रूट फोर्स अटॅक असेही संबोधले जाऊ शकते. ब्रूट फोर्स पासवर्ड क्रॅकिंग ही पासवर्डचा अंदाज घेण्याची संबंधित प्रक्रिया आहे, या प्रक्रियेत सॉफ्टवेअर किंवा टूल मोठ्या प्रमाणात पासवर्ड कॉम्बिनेशन तयार करतात. मूलत: हे एक ट्रेल-अँड-एरर तंत्र आहे जे सॉफ्टवेअरद्वारे सिस्टममधून पासवर्ड माहिती मिळविण्यासाठी वापरले जाते.

एनक्रिप्टेड सिस्टमच्या कमकुवततेचा फायदा घेण्याची संधी नसताना किंवा एखाद्या संस्थेच्या नेटवर्क सुरक्षिततेची चाचणी घेण्यासाठी सुरक्षा विश्लेषण तज्ञांद्वारे हॅकर्सद्वारे सामान्यतः ब्रूट फोर्स अटॅकचा वापर केला जातो .संकेतशब्द क्रॅक करण्याची ही पद्धत लहान लांबीच्या पासवर्डसाठी खूप जलद आहे परंतु लांबलचक पासवर्डसाठी. शब्दकोश हल्ला तंत्र सामान्यतः वापरले जाते.

ब्रूट फोर्स पासवर्ड क्रॅकिंग सॉफ्टवेअरद्वारे पासवर्ड क्रॅक करण्यासाठी लागणारा वेळ सामान्यतः सिस्टम आणि इंटरनेट कनेक्शनच्या गतीवर अवलंबून असतो.

GPU पासवर्ड क्रॅकिंग:

GPU हे ग्राफिक्स प्रोसेसिंग युनिट आहे, ज्याला कधीकधी व्हिज्युअल प्रोसेसिंग युनिट देखील म्हणतात. GPU पासवर्ड क्रॅकिंगबद्दल बोलण्यापूर्वी आपल्याला हॅशबद्दल काही समज असणे आवश्यक आहे . जेव्हा वापरकर्ता पासवर्ड एंटर करतो तेव्हा एकेरी हॅशिंग अल्गोरिदम वापरून संगणक हॅशच्या रूपात पासवर्ड माहिती संग्रहित केली जाते.

या पासवर्ड क्रॅकिंग तंत्रामध्ये GPU सॉफ्टवेअर वापरून पासवर्डचा अंदाज घ्या आणि हॅशिंग अल्गोरिदम पहा आणि त्याची तुलना करा किंवा तंतोतंत जुळेपर्यंत विद्यमान हॅशशी जुळवा.

GPU समांतरपणे गणिती कार्ये करू शकते कारण GPU मध्ये शेकडो कोर आहेत जे पासवर्ड क्रॅक करण्यात मोठा फायदा देतात. GPU CPU पेक्षा खूप वेगवान आहे त्यामुळे CPU ऐवजी GPU वापरण्याचे कारण आहे.

CUDA पासवर्ड क्रॅकिंग:

CUDA Compute Uniified Device Architecture हे प्रोग्रॅमिंगचे मॉडेल आणि ग्राफिक प्रक्रियेसाठी NVIDIA द्वारे तयार केलेले समांतर गणना करणारे प्लॅटफॉर्म आहे.

CUDA पासवर्ड क्रॅकिंगमध्ये ग्राफिक्स कार्ड वापरून क्रॅकिंग पासवर्डचा समावेश होतो ज्यात GPU चिप असते, GPU गणितीय कार्ये समांतरपणे करू शकते त्यामुळे पासवर्ड क्रॅक करण्याची गती CPU पेक्षा जास्त असते. GPU मध्ये अनेक 32 बिट चिप्स असतात ज्या हे ऑपरेशन खूप लवकर करतात.

आम्ही लायब्ररी, निर्देशांद्वारे आणि C, C++ आणि FORTRAN समाविष्ट असलेल्या विविध प्रोग्रामिंग भाषांच्या मदतीने CUDA मध्ये सहज प्रवेश करू शकतो.

पासवर्ड क्रॅकिंग साधने

Top10 पासवर्ड क्रॅकिंग टूल्सची यादी खाली दिली आहे.

1. केन आणि हाबेल : विंडोजसाठी टॉप पासवर्ड क्रॅकिंग टूल

Windows OS साठी पासवर्ड क्रॅकिंग आणि पासवर्ड रिकव्हरीसाठी केन आणि एबेल हे टॉप क्रॅकिंग टूल आहे.

एन्क्रिप्टेड पासवर्ड क्रॅक करण्यासाठी केन आणि एबेल डिक्शनरी अटॅक, ब्रूट-फोर्स आणि क्रिप्टनालिसिस हल्ल्यांचे तंत्र वापरू शकतात. त्यामुळे पासवर्ड क्रॅक करण्यासाठी तो फक्त सिस्टमच्या कमकुवतपणाचा वापर करतो. सॉफ्टवेअरचा GUI इंटरफेस अतिशय सोपा आणि वापरण्यास सोपा आहे. परंतु उपलब्धतेची मर्यादा आहे, साधन फक्त विंडो आधारित प्रणालींसाठी उपलब्ध आहे .केन आणि एबेल टूलमध्ये बरीच चांगली वैशिष्ट्ये आहेत टूलच्या काही वैशिष्ट्यांची खाली चर्चा केली आहे:

काईन आणि हाबेलची वैशिष्ट्ये:

• WEP (वायर्ड समतुल्य गोपनीयता) क्रॅकिंगसाठी वापरले जाते
• IP वर संभाषण रेकॉर्ड करण्याची क्षमता आहे
• कॅबचा वापर नेटवर्क पासवर्ड स्निफर म्हणून केला जाईल
• IP ते MAC पत्ते सोडविण्याची क्षमता.
• LM आणि NT हॅश, IOS आणि PIX हॅश, RADIUS हॅश, RDP पासवर्ड आणि त्याहून बरेच काही यासह हॅशची सत्यता क्रॅक करू शकते.

डाउनलोड करण्यासाठी साइट:

http://www.oxid.it

2. जॉन द रिपर : मल्टी-प्लॅटफॉर्म, शक्तिशाली, लवचिक पासवर्ड क्रॅकिंग टूल

जॉन द रिपर एक विनामूल्य मल्टी किंवा क्रॉस प्लॅटफॉर्म पासवर्ड क्रॅकिंग सॉफ्टवेअर आहे. याला मल्टी प्लॅटफॉर्म म्हणतात कारण ते वेगवेगळ्या पासवर्ड क्रॅकिंग वैशिष्ट्यांना एका पॅकेजमध्ये एकत्र करते.

हे प्रामुख्याने कमकुवत UNIX पासवर्ड क्रॅक करण्यासाठी वापरले जाते परंतु Linux, Mac आणि Windows साठी देखील उपलब्ध आहे. आम्ही हे सॉफ्टवेअर वेगवेगळ्या पासवर्ड एन्क्रिप्शनवर चालवू शकतो ज्यात अनेक पासवर्ड हॅश सामान्यत: वेगवेगळ्या UNIX आवृत्त्यांमध्ये आढळतात. हे हॅश Windows NT/2000/XP/2003, MD5 आणि AFS चे DES, LM हॅश आहेत.

जॉन द रिपरची वैशिष्ट्ये

• ब्रूट फोर्स पासवर्ड क्रॅकिंग आणि डिक्शनरी हल्ल्यांसह सहाय्यक
• मल्टी प्लॅटफॉर्म
• वापरासाठी मोफत उपलब्ध
• प्रो आवृत्ती अतिरिक्त वैशिष्ट्यांसह देखील उपलब्ध आहे

डाउनलोड करण्यासाठी साइट:

http://www.openwall.com

3. एअरक्रॅक : वेगवान आणि प्रभावी WEP/WPA क्रॅकिंग टूल

एअरक्रॅक हे वायफाय, WEP आणि WPA पासवर्ड क्रॅकिंगसाठी वापरले जाणारे विविध साधनांचे संयोजन आहे. या साधनांच्या मदतीने तुम्ही WEP/WPA पासवर्ड सहज आणि प्रभावीपणे क्रॅक करू शकता

WEP/WPA पासवर्ड क्रॅक करण्यासाठी ब्रूट फोर्स, FMS हल्ला आणि डिक्शनरी अॅटॅक तंत्र वापरले जाऊ शकतात. मुळात ते एनक्रिप्टेड पॅकेट्स गोळा करते आणि विश्लेषित करते आणि नंतर पॅकेट्समधून त्याचे वेगळे टूल क्रॅक पासवर्ड वापरते. विंडोजसाठी एअरक्रॅक उपलब्ध असले तरी विंडोज वातावरणात वापरल्यास या सॉफ्टवेअरमध्ये विविध समस्या आहेत, त्यामुळे लिनक्स वातावरणात ते वापरल्यास उत्तम.

एअरक्रॅकची वैशिष्ट्ये

• ब्रूट फोर्स आणि डिक्शनरी अटॅक क्रॅकिंग तंत्र या दोन्हींसह सहाय्यक
• Windows आणि Linux साठी उपलब्ध
• थेट सीडीमध्ये उपलब्ध

डाउनलोड करण्यासाठी साइट:

http://www.aircrack-ng.org/

4. THC Hydra : एकाधिक सेवा सपोर्टिव्ह, नेटवर्क ऑथेंटिकेशन क्रॅकर

THC Hydra हे सपर फास्ट नेटवर्क पासवर्ड क्रॅकिंग टूल आहे. हे रिमोट सिस्टम पासवर्ड क्रॅक करण्यासाठी नेटवर्क वापरते.

हे HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP इत्यादीसह विविध प्रोटोकॉलचे पासवर्ड क्रॅक करण्यासाठी वापरले जाऊ शकते. हे तुम्हाला पर्याय देईल की तुम्ही संभाव्य पासवर्डची सूची असलेली शब्दकोश फाइल देऊ शकता. जेव्हा आपण लिनक्स वातावरणात वापरतो तेव्हा ते सर्वोत्तम असते.

THC Hydra ची वैशिष्ट्ये

• वेगवान क्रॅकिंग गती
• Windows, Linux, Solaris आणि OS X साठी उपलब्ध
• वैशिष्ट्ये वाढविण्यासाठी नवीन मॉड्यूल सहज जोडले जाऊ शकतात
• ब्रूट फोर्स आणि डिक्शनरी हल्ल्यांसह सहाय्यक

डाउनलोड करण्यासाठी साइट:

https://www.thc.org/thc-hydra/

5. RainbowCrack : पासवर्ड हॅश क्रॅकरमध्ये नवीन इनोव्हेशन

RainbowCrack सॉफ्टवेअर हॅश क्रॅक करण्यासाठी इंद्रधनुष्य टेबल वापरते, दुसऱ्या शब्दांत आपण असे म्हणू शकतो की ते प्रभावी आणि जलद पासवर्ड क्रॅकिंगसाठी मोठ्या प्रमाणात टाइम-मेमरी ट्रेडची प्रक्रिया वापरते.

मोठ्या प्रमाणात-वेळ-मेमरी-ट्रेड-ऑफ ही निवडलेल्या हॅश अल्गोरिदमचा वापर करून सर्व हॅश आणि साध्या मजकूराची गणना करण्याची प्रक्रिया आहे. गणना केल्यानंतर, प्राप्त परिणाम इंद्रधनुष्य सारणी नावाच्या तक्त्यामध्ये संग्रहित केले जातात. इंद्रधनुष्य टेबल तयार करण्याची प्रक्रिया खूप वेळ घेणारी असते परंतु जेव्हा ते पूर्ण केले जाते तेव्हा सॉफ्टवेअर खूप जलद कार्य करते.

इंद्रधनुष्य सारणी वापरून पासवर्ड क्रॅक करणे सामान्य ब्रूट फोर्स अटॅक पद्धतीपेक्षा वेगवान आहे. हे लिनक्स आणि विंडोज ऑपरेटिंग सिस्टमसाठी उपलब्ध आहे.

इंद्रधनुष्य क्रॅकची वैशिष्ट्ये

• इंद्रधनुष्य सारण्यांचे समर्थन सत्य
• विंडोज (XP/Vista/7/8) आणि लिनक्स ऑपरेटिंग सिस्टम (x86 आणि x86_64) वर चालते
• वापरात साधे

डाउनलोड करण्यासाठी साइट:

http://project-rainbowcrack.com/

6. OphCrack : विंडोज पासवर्ड क्रॅकिंगसाठी टूल

बूट करण्यायोग्य सीडीमध्ये उपलब्ध असलेल्या इंद्रधनुष्य सारण्यांच्या मदतीने Windows वापरकर्ता पासवर्ड क्रॅक करण्यासाठी OphCrack वापरला जातो.

Ophcrack डाउनलोड करण्यासाठी पूर्णपणे विनामूल्य आहे, विंडोज आधारित पासवर्ड क्रॅकर जो विंडोज वापरकर्ता पासवर्ड क्रॅक करण्यासाठी इंद्रधनुष्य सारण्या वापरतो. हे साधारणपणे LM आणि NTLM हॅश क्रॅक करते. सॉफ्टवेअरमध्ये साधे GUI आहे आणि ते वेगवेगळ्या प्लॅटफॉर्मवर चालू शकतात.

OphCrack ची वैशिष्ट्ये

• Windows साठी उपलब्ध पण Linux, Mac, Unix आणि OS X साठी देखील उपलब्ध
• Windows च्या LM हॅशसाठी आणि Windows vista च्या NTLM हॅशसाठी वापरतात.
• विंडोजसाठी इंद्रधनुष्य सारण्या विनामूल्य आणि सहज उपलब्ध आहेत
• लाइव्ह सीडी क्रॅक करण्याची प्रक्रिया सुलभ करण्यासाठी उपलब्ध आहे

डाउनलोड करण्यासाठी साइट:

http://ophcrack.sourceforge.net/

7. ब्रुटस : रिमोट सिस्टमसाठी ब्रूट फोर्स अटॅक क्रॅकर

ब्रुटस हे सर्वात वेगवान, सर्वात लवचिक आणि सर्वात लोकप्रिय सॉफ्टवेअर आहे जे रिमोट सिस्टम पासवर्ड क्रॅक करण्यासाठी वापरले जाते. विविध क्रमपरिवर्तन लागू करून किंवा शब्दकोश वापरून ते पासवर्डचा अंदाज लावतात.

हे HTTP, FTP, IMAP, NNTP आणि SMB, टेलनेट इत्यादींसह विविध नेटवर्क प्रोटोकॉलसाठी वापरले जाऊ शकते. हे तुम्हाला तुमचा स्वतःचा प्रमाणीकरण प्रकार तयार करण्याची सुविधा देखील देते. यात लोड आणि रेझ्युमेचे अतिरिक्त पर्याय देखील समाविष्ट आहेत, त्यामुळे आवश्यकतेनुसार प्रक्रिया थांबविली जाऊ शकते आणि आपण इच्छिता तेव्हा प्रक्रिया पुन्हा सुरू करू शकता.

हे फक्त विंडोज ऑपरेशन सिस्टमसाठी उपलब्ध आहे. टूलला मर्यादा आहे की ते 2000 पासून अपडेट केलेले नाही.

ब्रुटसची वैशिष्ट्ये

• विंडोजसाठी उपलब्ध
• वेगवेगळ्या नेटवर्क प्रोटोकॉलसह वापरले जाऊ शकते
• टूलमध्ये अनेक चांगली अतिरिक्त वैशिष्ट्ये आहेत
• सर्व प्रकारच्या प्रमाणीकरणासाठी SOCK प्रॉक्सीला सपोर्ट करा
• त्रुटी हाताळण्याची आणि पुनर्प्राप्तीची क्षमता
• प्रमाणीकरण इंजिन मल्टी स्टेज आहे

डाउनलोड करण्यासाठी साइट:

http://www.hoobie.net/brutus/

8. L0phtCrack : विंडोज पासवर्ड रिकव्हरीसाठी स्मार्ट टूल

जसे OphCrack टूल L0phtCrack हे Windows पासवर्ड रिकव्हरी टूल आहे तसेच ब्रूट फोर्स आणि डिक्शनरी अॅटॅकच्या अतिरिक्त वैशिष्ट्यांसह पासवर्ड क्रॅक करण्यासाठी हॅश वापरते .

हे सामान्यत: निर्देशिका, नेटवर्क सर्व्हर किंवा डोमेन नियंत्रकांकडून या हॅशमध्ये प्रवेश मिळवते. हे 32 आणि 64 बिट विंडोज सिस्टम्स, मल्टीप्रोसेसर अल्गोरिदम, शेड्यूलिंग, आणि डीकोडिंग आणि मॉनिटरिंग नेटवर्क्समधून हॅश एक्सट्रॅक्शन करण्यास सक्षम आहे. तरीही उपलब्ध पासवर्ड ऑडिटिंग आणि रिकव्हरी सॉफ्टवेअर वापरणे सर्वात सोपे आहे.

L0phtCrack ची वैशिष्ट्ये

• Windows XP, NT, 2000, Server 2003, आणि Server 2008 साठी उपलब्ध
• 32- आणि 64-बिट दोन्ही वातावरणात काम करू शकते
• दैनिक, साप्ताहिक, मासिक आधारांवर शेड्यूल रूटीन ऑडिटिंगचे अतिरिक्त वैशिष्ट्य
• चालवल्यानंतर अहवाल पृष्ठावर संपूर्ण ऑडिट सारांश प्रदान करा

डाउनलोड करण्यासाठी साइट:

www.l0phtcrack.com/

9. Pwdump : विंडोजसाठी पासवर्ड रिकव्हरी टूल

Pwdump हे खरेतर वेगळे विंडोज प्रोग्राम आहेत जे सिस्टम वापरकर्ता खात्यांचे LM आणि NTML हॅश प्रदान करण्यासाठी वापरले जातात .

Pwdump पासवर्ड क्रॅकर Windows मधील लक्ष्यातून LM, NTLM आणि LanMan हॅश काढण्यास सक्षम आहे, Syskey अक्षम असल्यास, सॉफ्टवेअरमध्ये या स्थितीत काढण्याची क्षमता आहे.

जर इतिहास उपलब्ध असेल तर पासवर्ड हिस्ट्री डिस्प्लेच्या अतिरिक्त वैशिष्ट्यासह सॉफ्टवेअर अपडेट केले जाते. काढलेला डेटा L0phtcrack शी सुसंगत स्वरूपात उपलब्ध असेल.

अलीकडे सॉफ्टवेअर Fgdump नावाच्या नवीन आवृत्तीमध्ये अद्यतनित केले गेले आहे कारण कोणताही अँटीव्हायरस प्रोग्राम चालू असताना Pwdump चांगले काम करत नाही.

Pwdump ची वैशिष्ट्ये

• Windows XP, 2000 साठी उपलब्ध
• Pwdump च्या नवीन आवृत्तीमध्ये शक्तिशाली अतिरिक्त वैशिष्ट्ये उपलब्ध आहेत
• मल्टीथ्रेड चालवण्याची क्षमता
• हे कॅशेडंप (क्रॅश केलेले क्रेडेन्शियल डंप) आणि pstgdump (संरक्षित स्टोरेज डंप) करू शकते.

डाउनलोड करण्यासाठी साइट:

http://www.darknet.org.uk/

10. मेडुसा : वेगवान नेटवर्क पासवर्ड क्रॅकिंग टूल

Medusa हे THC Hydra प्रमाणेच रिमोट सिस्टम पासवर्ड क्रॅकिंग साधन आहे परंतु त्याची स्थिरता आणि जलद लॉगिन क्षमता त्याला THC Hydra पेक्षा अधिक पसंत करते.

हे वेगवान ब्रूट फोर्स, समांतर आणि मॉड्यूलर साधन आहे. सॉफ्टवेअर एकाधिक वापरकर्ते, होस्ट आणि संकेतशब्दांवर ब्रूट फोर्स हल्ला करू शकते. हे AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, टेलनेट आणि VNC इत्यादींसह अनेक प्रोटोकॉलचे समर्थन करते.

मेडुसा हे थ्रेड-आधारित साधन आहे, हे वैशिष्ट्य माहितीची अनावश्यक डुप्लिकेट प्रतिबंधित करते. सर्व मॉड्यूल्स स्वतंत्र .mod फाइल म्हणून उपलब्ध आहेत, त्यामुळे ब्रूट फोर्सिंग अटॅकसाठी सेवांना समर्थन देणारी यादी वाढवण्यासाठी कोणत्याही बदलाची आवश्यकता नाही.

मेडुसाची वैशिष्ट्ये

• Windows, SunOS, BSD आणि Mac OS X साठी उपलब्ध
• थ्रेड आधारित समांतर चाचणी करण्यास सक्षम
• लवचिक वापरकर्ता इनपुटचे चांगले वैशिष्ट्य
• समांतर प्रक्रियेमुळे क्रॅकिंगची गती खूप वेगवान आहे

डाउनलोड करण्यासाठी साइट:

http://www.darknet.org.uk/