L-aqwa 10 Għodod għall-Ikkrekkjar tal-Password

X'inhu l-qsim tal-password?

Proċess ta 'qsim tal-password jinvolvi l-irkupru ta' password minn postijiet ta 'ħażna jew minn data, trażmessa minn sistema tal-kompjuter fuq netwerk. It-terminu tal-qsim tal-password jirreferi għal grupp ta 'tekniki użati biex tinkiseb il-password minn sistema tad-dejta.

L-iskop u r-raġuni tal-qsim tal-password jinkludu l-kisba ta 'aċċess mhux awtorizzat għal sistema tal-kompjuter jew jista' jkun l-irkupru ta 'password minsija. Jista 'jkun hemm raġuni oħra ta' użu ta 'teknika ta' qsim tal-password li hija għall-ittestjar tas-saħħa tal-password sabiex il-hacker ma jkunx jista 'hack fis-sistema.

Il-qsim tal-password normalment isir proċess ripetittiv tal-ħsieb li fih il-kompjuter japplika kombinazzjonijiet differenti ta 'password sal-logħba eżatta.

Xquq tal-Password tal-Forza Bruta:

Terminu qsim tal-password tal-forza bruta jista 'jissejjaħ ukoll attakk tal-forza bruta. Il-qsim tal-password tal-forza bruta huwa proċess rispettiv ta 'guessing password, f'dan il-proċess softwer jew għodda toħloq numru kbir ta' kombinazzjonijiet ta 'password. Bażikament hija teknika ta' traċċa u żball użata minn softwer biex tinkiseb informazzjoni dwar il-password mis-sistema.

Attakk ta' forza bruta normalment jintuża minn hackers meta ma jkun hemm l-ebda ċans li jieħdu vantaġġ mid-dgħufija tas-sistema kriptata jew minn esperti ta' analiżi tas-sigurtà biex jittestjaw is-sigurtà tan-netwerk ta' organizzazzjoni. teknika ta' attakk ta' dizzjunarju hija normalment użata.

Il-ħin meħud mis-software tal-qsim tal-password tal-forza bruta biex jinqasam il-password huwa normalment jiddependi fuq il-veloċità tas-sistema u l-konnessjoni tal-internet.

Xaqq tal-Password tal-GPU:

GPU hija unità tal-ipproċessar tal-grafika, xi kultant imsejħa wkoll unità tal-ipproċessar viżwali. Qabel ma nitkellmu dwar il-qsim tal-password tal-GPU irridu jkollna xi fehim dwar il- hashes . Meta l-utent idaħħal il-password l-informazzjoni tal-password maħżuna f'forma ta 'hashes tal-kompjuter billi tuża l-algoritmu ta' hashing one-way.

F'din it-teknika tal-qsim tal-password bl-użu ta 'softwer tal-GPU ħu password raden u ħares permezz tal-algoritmu tal-hashing u qabbilha jew qabbilha mal-hashes eżistenti sal-logħba eżatta.

Il-GPU tista 'twettaq funzjonijiet matematiċi b'mod parallel peress li l-GPU għandha mijiet ta' qalba li tagħti vantaġġ kbir fil-qsim tal-password. Il-GPU hija ħafna aktar mgħaġġla mis-CPU u għalhekk dik hija r-raġuni li tuża GPU minflok CPU.

Tkissir tal-Password CUDA:

CUDA Compute Unified Device Architecture hija mudell għall-ipprogrammar u pjattaforma li twettaq komputazzjonijiet b'mod parallel, maħluqa minn NVIDIA għall-ipproċessar grafiku.

Il-qsim tal-password CUDA jinkludi l-qsim tal-passwords bl-użu ta 'karta Grafika li għandhom ċippa GPU, GPU tista' twettaq funzjonijiet matematiċi b'mod parallel sabiex il-veloċità tal-qsim tal-password hija aktar mgħaġġla minn CPU.GPU għandhom ħafna ċipep 32bit fuqha li jwettqu din l-operazzjoni malajr ħafna.

Nistgħu faċilment jaċċessaw CUDA permezz ta 'libreriji, direttivi u bl-għajnuna ta' lingwi ta 'programmar differenti li jinkludu C, C++ u FORTRAN.

Għodod tal-qsim tal-password

Mogħtija hawn taħt hija l-lista ta 'Top10 għodod qsim Password.

1. Cain u Abel : Għodda ta 'l-ogħla qsim tal-password għall-Windows

Cain & Abel hija waħda mill-aqwa għodda tal-qsim għall-qsim tal-password u l-irkupru tal-password għall-Windows OS.

Cain & Abel jistgħu jużaw tekniki ta 'attakki ta' Dictionary Attack, Brute-Force u Cryptanalysis biex jaqtgħu passwords encrypted. Għalhekk juża biss id-dgħjufija tas-sistema biex tixxaqqaq il-password. GUI Interface tas-softwer hija sempliċi ħafna u faċli biex tużah. Imma jkollhom limitazzjoni tad-disponibbiltà, għodda disponibbli biss għal sistemi bbażati fuq tieqa .Cain & Abel għodda għandhom ħafna karatteristiċi tajbin xi wħud mill-karatteristiċi ta 'għodda huma diskussi hawn taħt:

Karatteristiċi ta 'Kain u Abel:

• Użat għall-qsim tal-WEP (Wired Equivalent Privatezza).
• Ikollhom il-ħila biex jirreġistraw konverżazzjoni fuq IP
• Kabina tintuża bħala Netwerk Password Sniffer
• Kapaċità li ssolvi l-indirizzi IP għal MAC.
• Jista 'jixxaqqaq il-verità tal-hashes inklużi l-hashes LM u NT, il-hashes IOS u PIX, il-hashes RADIUS, il-passwords RDP, u ħafna aktar minn hekk.

Sit għat-Tniżżil:

http://www.oxid.it

2. John the Ripper : Għodda għall-qsim tal-password b'ħafna pjattaformi, qawwija u flessibbli

John the Ripper huwa softwer b'xejn għall-qsim tal-password multi jew cross platform. Tissejjaħ pjattaforma multi tagħha peress li tgħaqqad karatteristiċi differenti ta 'qsim tal-password f'pakkett wieħed.

Huwa primarjament użat biex jinqasam passwords UNIX dgħajfa iżda wkoll disponibbli għal Linux, Mac u Windows. Nistgħu nħaddmu dan is-software kontra encryptions differenti tal-password inklużi ħafna password hashes normalment misjuba f'verżjonijiet UNIX differenti. Dawn il-hashes huma DES, LM hash tal-Windows NT/2000/XP/2003, MD5, u AFS.

Karatteristiċi ta' John the Ripper

• Appoġġ mal-qsim tal-password tal-forza bruta u l- attakki tad-dizzjunarju
• Multi pjattaforma
• Disponibbli b'xejn għall-użu
• Verżjoni Pro hija wkoll disponibbli b'karatteristiċi addizzjonali

Sit għat-Tniżżil:

http://www.openwall.com

3. Aircrack : Għodda veloċi u effettiva tal-qsim tal-WEP/WPA

Aircrack hija kombinazzjoni ta 'għodod differenti użati għall-qsim tal-passwords Wifi, WEP u WPA. Bl-għajnuna ta 'dawn l-għodda tista' tixxaqqaq passwords WEP/WPA faċilment u b'mod effettiv

Forza bruta, attakk FMS, u tekniki ta' attakki ta' dizzjunarju jistgħu jintużaw biex jinkisru passwords WEP/WPA. Bażikament jiġbor u janalizza pakketti encrypted imbagħad juża l-password tal-qsim tal-għodda differenti tiegħu mill-pakketti. Għalkemm aircrack huwa disponibbli għall-Windows iżda hemm kwistjonijiet differenti ma 'dan is-software jekk nużaw dan fl-ambjent Windows, għalhekk huwa aħjar meta nużawha fl-ambjent Linux.

Karatteristiċi ta 'Aircrack

• Appoġġ kemm mal-forza bruta kif ukoll b'tekniki ta' qsim tad- dizzjunarju attakki
• Disponibbli għall-Windows u l-Linux
• Disponibbli f'CD live

Sit għat-Tniżżil:

http://www.aircrack-ng.org/

4. THC Hydra: Servizzi multipli ta 'appoġġ, cracker ta' awtentikazzjoni tan-Netwerk

THC Hydra hija għodda ta 'qsim tal-password tan-netwerk veloċi taċ-ċena. Juża n-netwerk biex iwaqqaf il-passwords tas-sistemi remoti.

Jista 'jintuża biex jinqasam passwords ta' protokolli differenti inklużi HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP eċċ. Dan jagħtik għażla li tista 'tforni fajl dizzjunarju li jkun fih lista ta' passwords possibbli. Huwa aħjar meta nużawha fl-ambjent Linux.

Karatteristiċi ta 'THC Hydra

• Veloċità mgħaġġla tal-qsim
• Disponibbli għall-Windows, Linux, Solaris u OS X
• Moduli ġodda jistgħu jiġu miżjuda faċilment biex itejbu l-karatteristiċi
• Appoġġ mal-forza bruta u attakki dizzjunarju

Sit għat-Tniżżil:

https://www.thc.org/thc-hydra/

5. RainbowCrack : Innovazzjoni ġdida fil-Password Hash Cracker

Is-softwer RainbowCrack juża t-tabelli tal-qawsalla biex jaqsam il-hashes, fi kliem ieħor nistgħu ngħidu li juża proċess ta 'kummerċ tal-memorja tal-ħin fuq skala kbira għal qsim effettiv u veloċi tal-password.

Il-kompromess tal-memorja tal-ħin fuq skala kbira huwa proċess ta’ komputazzjoni tal-hashes kollha u t-test sempliċi bl-użu ta’ algoritmu tal-hash magħżul. Wara l-kalkoli, ir-riżultati miksuba huma maħżuna fit-tabelli msejħa tabella tal-qawsalla. Il-proċess tal-ħolqien ta 'tabelli tal-qawsalla jieħu ħafna ħin iżda meta s-software lest tiegħu jaħdem malajr ħafna.

Il-qsim tal-password bl-użu tal-mejda tal-qawsalla huwa aktar mgħaġġel mill-metodu ta 'attakk normali tal-forza bruta. Huwa disponibbli għas-sistema operattiva Linux u Windows.

Karatteristiċi ta 'Rainbow Crack

• Appoġġ verità tat-tabelli Rainbow
• Jiġi fuq Windows (XP/Vista/7/8) u sistemi operattivi Linux (x86 u x86_64)
• Sempliċi fl-użu

Sit għat-Tniżżil:

http://project-rainbowcrack.com/

6. OphCrack : Għodda għall-qsim tal-password tal-Windows

OphCrack użat biex ikisser il-passwords tal-utenti tal-Windows bl-għajnuna ta 'tabelli tal-qawsalla li huma disponibbli f'CD bootable.

Ophcrack huwa kompletament liberu li tniżżel, cracker tal-password ibbażat fuq il-Windows li juża tabelli tal-qawsalla biex iwaqqaf il-passwords tal-utenti tal-Windows. Normalment jaqsam il-hashes LM u NTLM. Is-softwer għandu GUI sempliċi u jista' jaħdem fuq pjattaformi differenti.

Karatteristiċi ta' OphCrack

• Disponibbli għall-Windows iżda disponibbli wkoll għal Linux, Mac, Unix, u OS X
• Użi għal LM hashes tal-Windows u NTLM hashes tal-Windows vista.
• Tabelli Rainbow disponibbli b'xejn u faċilment għall-Windows
• Biex tissimplifika l-proċess ta 'qsim Live CD huwa disponibbli

Sit għat-Tniżżil:

http://ophcrack.sourceforge.net/

7. Brutus : Attakk tal-forza bruta għal sistemi remoti

Brutus huwa l-aktar softwer mgħaġġla, flessibbli u popolari użat biex jinqasam il-passwords tas-sistema remota. Hija raden password billi tapplika permutazzjonijiet differenti jew billi tuża dizzjunarju.

Jista 'jintuża għal protokolli tan-netwerk differenti inklużi HTTP, FTP, IMAP, NNTP u tipi oħra bħal SMB, Telnet eċċ. Jagħtik ukoll faċilità li toħloq it-tip ta' awtentikazzjoni tiegħek stess. Jinkludi wkoll għażliet żejda ta 'tagħbija u jerġa' jibda, sabiex il-proċess jista 'jitwaqqaf meta jkun meħtieġ u tista' terġa 'tibda proċess meta trid.

Huwa disponibbli biss għal sistemi ta 'tħaddim ta' twieqi. L-għodda għandha limitazzjoni li ma ġietx aġġornata mill-2000.

Karatteristiċi ta' Brutus

• Disponibbli għall-Windows
• Jista 'jintuża ma' protokolli tan-netwerk differenti
• Għodda għandhom ħafna karatteristiċi żejda tajba
• Appoġġ SOCK proxy għat-tipi kollha ta 'awtentikazzjoni
• Kapaċità ta 'ġestjoni ta' żbalji u rkupru
• Il-magna tal-awtentikazzjoni hija f'diversi stadji

Sit għat-Tniżżil:

http://www.hoobie.net/brutus/

8. L0phtCrack : Għodda intelliġenti għall-irkupru tal-password tal-Windows

L-istess bħall-għodda OphCrack, L0phtCrack hija wkoll għodda għall-irkupru tal-passwords tal-Windows tuża hashes biex tkisser il-passwords, b'karatteristiċi żejda ta 'forza bruta u attakki ta' dizzjunarju .

Normalment jikseb aċċess għal dawn il-hashes minn direttorji, servers tan-netwerk, jew kontrolluri tad-dominju. Huwa kapaċi jagħmel estrazzjoni tal-hash minn sistemi Windows 32 & 64 bit, algoritmi multiproċessuri, skedar, u jista 'wkoll iwettaq netwerks ta' dekodifikazzjoni u monitoraġġ. Madankollu għadu l-eħfef biex tuża softwer tal-verifika u l-irkupru tal-password disponibbli.

Karatteristiċi ta 'L0phtCrack

• Disponibbli għall-Windows XP, NT, 2000, Server 2003, u Server 2008
• Jista 'jaħdem kemm f'ambjenti ta' 32 u 64 bit
• Karatteristika żejda tal-verifika ta 'rutina tal-iskeda fuq bażijiet ta' kuljum, kull ġimgħa, kull xahar
• Wara li tħaddem ipprovdi Sommarju tal-Verifika kompluta fil-paġna tar-rapport

Sit għat-Tniżżil:

www.l0phtcrack.com/

9. Pwdump : Għodda għall-irkupru tal-password għall-Windows

Pwdump huwa fil-fatt programmi differenti tal-Windows li jintużaw biex jipprovdu hashes LM u NTML tal-kontijiet tal-utent tas-sistema.

Pwdump password cracker huwa kapaċi li jiġbed LM, NTLM u LanMan hashes mill-mira fil-Windows, fil-każ jekk Syskey hija diżattivata, is-softwer għandu l-abbiltà li estratt f'din il-kundizzjoni.

Is-softwer huwa aġġornament b'karatteristika żejda tal-wiri tal-istorja tal-password jekk l-istorja hija disponibbli. Id-dejta estratta tkun disponibbli f'forma li hija kompatibbli ma 'L0phtcrack.

Riċentement is-softwer ġie aġġornat għal verżjoni ġdida msejħa Fgdump peress li Pwdump ma jaħdimx tajjeb meta jkun qed jaħdem xi programm antivirus.

Karatteristiċi ta 'Pwdump

• Disponibbli għall-Windows XP, 2000
• Karatteristika żejda qawwija huma disponibbli f'verżjoni ġdida ta 'Pwdump
• Kapaċità li tmexxi multithreaded
• Jista' jwettaq cachedump (dump tal-kredenzjali ġġarraf) u pstgdump (dump tal-ħażna protetta)

Sit għat-Tniżżil:

http://www.darknet.org.uk/

10. Medusa : Għodda mgħaġġla għall-qsim tal-password tan-netwerk

Medusa hija għodda ta 'qsim tal-password tas-sistemi remoti bħad-THC Hydra iżda l-istabbiltà tagħha, u l-kapaċità ta' login veloċi jippreferuh fuq THC Hydra.

Hija forza brutali veloċi, għodda parallela u modulari. Is-softwer jista 'jwettaq attakk tal-forza bruta kontra utenti multipli, hosts, u passwords. Jappoġġja ħafna protokolli inklużi AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet u VNC eċċ.

Medusa hija għodda bbażata fuq pthread, din il-karatteristika tipprevjeni duplikat bla bżonn ta 'informazzjoni. Il-moduli kollha disponibbli bħala fajl .mod indipendenti, għalhekk l-ebda modifika mhi meħtieġa biex testendi l-lista li tappoġġja s-servizzi għal attakk ta 'sfurzar brut.

Karatteristiċi ta 'Medusa

• Disponibbli għall-Windows, SunOS, BSD, u Mac OS X
• Kapaċi li jwettaq ittestjar parallel ibbażat fuq Thread
• Karatteristika tajba ta 'input tal-utent flessibbli
• Minħabba l-veloċità tal-ipproċessar parallela tal-qsim hija mgħaġġla ħafna

Sit għat-Tniżżil:

http://www.darknet.org.uk/