शीर्ष 10 पासवर्ड क्र्याकिंग उपकरणहरू

पासवर्ड क्र्याकिंग के हो?

पासवर्ड क्र्याकिङ प्रक्रियामा भण्डारण स्थानहरू वा डाटाबाट पासवर्ड पुन: प्राप्ति समावेश छ, नेटवर्कमा कम्प्युटर प्रणाली द्वारा प्रसारित। पासवर्ड क्र्याकिंग शब्दले डेटा प्रणालीबाट पासवर्ड प्राप्त गर्न प्रयोग गरिने प्रविधिहरूको समूहलाई जनाउँछ।

पासवर्ड क्र्याकको उद्देश्य र कारणले कम्प्युटर प्रणालीमा अनाधिकृत पहुँच प्राप्त गर्न वा बिर्सिएको पासवर्डको पुन: प्राप्ति हुन सक्छ। पासवर्ड क्र्याकिंग प्रविधि प्रयोग गर्नुको अर्को कारण हुन सक्छ जुन पासवर्ड बलियो परीक्षणको लागि हो त्यसैले ह्याकरले प्रणालीमा ह्याक गर्न सक्दैन।

पासवर्ड क्र्याकिंग सामान्यतया विचार दोहोर्याउने प्रक्रिया हो जसमा कम्प्युटरले सटीक मेल नहुँदासम्म पासवर्डको विभिन्न संयोजनहरू लागू गर्दछ।

ब्रुट फोर्स पासवर्ड क्र्याकिंग:

टर्म ब्रूट फोर्स पासवर्ड क्र्याकिङलाई ब्रूट फोर्स आक्रमण पनि भनिन्छ। ब्रुट फोर्स पासवर्ड क्र्याकिंग पासवर्ड अनुमान गर्ने सम्बन्धित प्रक्रिया हो, यस प्रक्रियामा सफ्टवेयर वा उपकरणले ठूलो संख्यामा पासवर्ड संयोजनहरू सिर्जना गर्दछ। सामान्यतया यो प्रणालीबाट पासवर्ड जानकारी प्राप्त गर्न सफ्टवेयर द्वारा प्रयोग गरिएको ट्रेल-एन्ड-त्रुटि प्रविधि हो।

एन्क्रिप्टेड प्रणालीको कमजोरी वा सुरक्षा विश्लेषण विशेषज्ञहरूले संगठनको नेटवर्क सुरक्षा परीक्षण गर्नको लागि फाइदा लिने मौका नहुँदा ह्याकरहरूद्वारा सामान्यतया ब्रूट फोर्स आक्रमण प्रयोग गरिन्छ। पासवर्ड क्र्याक गर्ने यो विधि छोटो लम्बाइको पासवर्डहरूको लागि धेरै छिटो छ तर लामो लम्बाइको पासवर्डहरूको लागि। शब्दकोश आक्रमण प्रविधि सामान्यतया प्रयोग गरिन्छ।

पासवर्ड क्र्याक गर्न ब्रूट फोर्स पासवर्ड क्र्याकिङ सफ्टवेयरले लिएको समय सामान्यतया प्रणाली र इन्टरनेट जडानको गतिमा निर्भर हुन्छ।

GPU पासवर्ड क्र्याकिंग:

GPU ग्राफिक्स प्रशोधन एकाइ हो, कहिलेकाहीँ दृश्य प्रशोधन इकाई पनि भनिन्छ। GPU पासवर्ड क्र्याकिङको बारेमा कुरा गर्नु अघि हामीले ह्यासहरूको बारेमा केही बुझ्नुपर्छ । प्रयोगकर्ताले पासवर्ड प्रविष्ट गर्दा एकतर्फी ह्यासिङ एल्गोरिदम प्रयोग गरेर कम्प्युटर ह्यासको रूपमा भण्डारण गरिएको पासवर्ड जानकारी।

यस पासवर्ड क्र्याकिङ प्रविधिमा GPU सफ्टवेयर प्रयोग गरेर पासवर्ड अनुमान लिनुहोस् र ह्यासिङ एल्गोरिदम मार्फत हेर्नुहोस् र यसलाई तुलना गर्नुहोस् वा अवस्थित ह्यासहरूसँग मिल्दोजुल्दो मिल्दोजुल्दो।

GPU ले समानान्तरमा गणितीय कार्यहरू गर्न सक्छ किनकि GPU सँग सयौं कोर छन् जसले पासवर्ड क्र्याक गर्न ठूलो फाइदा दिन्छ। GPU CPU भन्दा धेरै छिटो छ त्यसैले CPU को सट्टा GPU प्रयोग गर्नुको कारण हो।

CUDA पासवर्ड क्र्याकिंग:

CUDA कम्प्युट युनिफाइड डिभाइस आर्किटेक्चर प्रोग्रामिङको लागि एक मोडेल र एक प्लेटफर्म हो जसले समानान्तर रूपमा गणना गर्दछ, ग्राफिक प्रशोधनको लागि NVIDIA द्वारा सिर्जना गरिएको।

CUDA पासवर्ड क्र्याकिङमा GPU चिप भएको ग्राफिक्स कार्ड प्रयोग गरी क्र्याक गर्ने पासवर्डहरू समावेश हुन्छन्, GPU ले समानान्तर रूपमा गणितीय कार्यहरू गर्न सक्छ त्यसैले पासवर्ड क्र्याक गर्ने गति CPU भन्दा छिटो हुन्छ। GPU मा धेरै 32bit चिपहरू छन् जसले यो कार्य धेरै छिटो गर्छ।

हामी पुस्तकालयहरू, निर्देशनहरू र C, C++ र FORTRAN समावेश गर्ने विभिन्न प्रोग्रामिङ भाषाहरूको मद्दतले सजिलैसँग CUDA पहुँच गर्न सक्छौं।

पासवर्ड क्र्याकिंग उपकरणहरू

तल दिइएको शीर्ष १० पासवर्ड क्र्याकिंग उपकरणहरूको सूची हो।

1. केन र एबेल: विन्डोजको लागि शीर्ष पासवर्ड क्र्याकिंग उपकरण

विन्डोज ओएसको लागि पासवर्ड क्र्याकिंग र पासवर्ड रिकभरीको लागि केन र एबेल शीर्ष क्र्याकिंग उपकरण हो।

केन र एबेलले एन्क्रिप्टेड पासवर्डहरू क्र्याक गर्न शब्दकोश आक्रमण, ब्रुट-फोर्स र क्रिप्टनालिसिस आक्रमणहरूको प्रविधिहरू प्रयोग गर्न सक्छन्। त्यसैले यसले पासवर्ड क्र्याक गर्न प्रणालीको कमजोरी मात्र प्रयोग गर्छ। सफ्टवेयरको GUI इन्टरफेस धेरै सरल र प्रयोग गर्न सजिलो छ। तर उपलब्धता सीमितता छ, विन्डो आधारित प्रणालीहरूको लागि मात्र उपकरण उपलब्ध छ। केन र एबेल उपकरणमा धेरै राम्रा सुविधाहरू छन् उपकरणका केही सुविधाहरू तल छलफल गरिएको छ:

कयिन र हाबिलका विशेषताहरू:

• WEP (Wireed Equivalent Privacy) क्र्याकिंगको लागि प्रयोग गरिन्छ
• आईपीमा कुराकानी रेकर्ड गर्ने क्षमता छ
• क्याब नेटवर्क पासवर्ड स्निफरको रूपमा प्रयोग गर्न सकिन्छ
• MAC मा ठेगाना आईपी समाधान गर्ने क्षमता।
• LM र NT ह्यासहरू, IOS र PIX ह्यासहरू, RADIUS ह्यासहरू, RDP पासवर्डहरू, र यसभन्दा धेरै धेरै सहित ह्यासहरूको प्रमाणिकरण क्र्याक गर्न सक्छ।

डाउनलोडको लागि साइट:

http://www.oxid.it

2. जोन द रिपर: बहु-प्लेटफर्म, शक्तिशाली, लचिलो पासवर्ड क्र्याकिंग उपकरण

जोन द रिपर एक नि:शुल्क बहु वा क्रस प्लेटफर्म पासवर्ड क्र्याकिंग सफ्टवेयर हो। यसलाई मल्टि प्लेटफर्म भनिन्छ किनभने यसले विभिन्न पासवर्ड क्र्याकिङ सुविधाहरूलाई एक प्याकेजमा मिलाउँछ।

यो मुख्य रूपमा कमजोर UNIX पासवर्डहरू क्र्याक गर्न प्रयोग गरिन्छ तर लिनक्स, म्याक र विन्डोजका लागि पनि उपलब्ध छ। हामी यो सफ्टवेयरलाई विभिन्न पासवर्ड इन्क्रिप्सनहरू विरुद्ध चलाउन सक्छौं जसमा धेरै पासवर्ड ह्यासहरू सामान्यतया विभिन्न UNIX संस्करणहरूमा पाइन्छ। यी ह्यासहरू Windows NT/2000/XP/2003, MD5, र AFS को DES, LM ह्यास हुन्।

जोन द रिपरका विशेषताहरू

• ब्रुट फोर्स पासवर्ड क्र्याकिंग र शब्दकोश आक्रमणहरूको साथ समर्थन
• बहु प्लेटफार्म
• प्रयोगको लागि नि: शुल्क उपलब्ध छ
• प्रो संस्करण थप सुविधाहरूको साथ पनि उपलब्ध छ

डाउनलोडको लागि साइट:

http://www.openwall.com

3. Aircrack: छिटो र प्रभावकारी WEP/WPA क्र्याक उपकरण

Aircrack Wifi, WEP र WPA पासवर्डहरू क्र्याक गर्नका लागि प्रयोग गरिने विभिन्न उपकरणहरूको संयोजन हो। यी उपकरणहरूको मद्दतले तपाइँ सजिलै र प्रभावकारी रूपमा WEP/WPA पासवर्डहरू क्र्याक गर्न सक्नुहुन्छ

WEP/WPA पासवर्डहरू क्र्याक गर्न Brute force, FMS आक्रमण, र शब्दकोश आक्रमण प्रविधिहरू प्रयोग गर्न सकिन्छ। मूलतया यसले एन्क्रिप्टेड प्याकेटहरू सङ्कलन र विश्लेषण गर्दछ त्यसपछि प्याकेटहरू बाहिर यसको फरक उपकरण क्र्याक पासवर्ड प्रयोग गरेर। यद्यपि एयरक्र्याक विन्डोजको लागि उपलब्ध छ तर यदि हामीले यसलाई Windows वातावरणमा प्रयोग गर्छौं भने यस सफ्टवेयरसँग विभिन्न समस्याहरू छन्, त्यसैले हामीले यसलाई लिनक्स वातावरणमा प्रयोग गर्दा उत्तम हुन्छ।

Aircrack को विशेषताहरु

• दुबै ब्रुट फोर्स र डिक्शनरी आक्रमण क्र्याकिंग प्रविधिको साथ सहयोगी
• Windows र Linux को लागि उपलब्ध
• प्रत्यक्ष सीडीमा उपलब्ध छ

डाउनलोडको लागि साइट:

http://www.aircrack-ng.org/

4. THC Hydra: बहु सेवाहरू समर्थन, नेटवर्क प्रमाणीकरण क्र्याकर

THC Hydra एक सपर फास्ट नेटवर्क पासवर्ड क्र्याकिंग उपकरण हो। यसले रिमोट सिस्टम पासवर्डहरू क्र्याक गर्न नेटवर्क प्रयोग गर्दछ।

यसलाई HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP आदि सहित विभिन्न प्रोटोकलहरूको पासवर्डहरू क्र्याक गर्न प्रयोग गर्न सकिन्छ। यसले तपाईंलाई सम्भावित पासवर्डहरूको सूची समावेश भएको शब्दकोश फाइल उपलब्ध गराउने विकल्प दिन्छ। हामीले यसलाई लिनक्स वातावरणमा प्रयोग गर्दा उत्तम हुन्छ।

THC Hydra को सुविधाहरू

• द्रुत क्र्याकिंग गति
• Windows, Linux, Solaris र OS X को लागि उपलब्ध छ
• नयाँ मोड्युलहरू सुविधाहरू बढाउन सजिलै थप्न सकिन्छ
• Brute बल र शब्दकोश आक्रमणहरूको साथ सहयोगी

डाउनलोडको लागि साइट:

https://www.thc.org/thc-hydra/

5. RainbowCrack: Password Hash Cracker मा नयाँ आविष्कार

RainbowCrack सफ्टवेयरले ह्यासहरू क्र्याक गर्न इन्द्रेणी तालिकाहरू प्रयोग गर्दछ, अर्को शब्दमा हामी भन्न सक्छौं कि यसले प्रभावकारी र छिटो पासवर्ड क्र्याक गर्नको लागि ठूलो-स्तरीय टाइम-मेमोरी ट्रेडको प्रक्रिया प्रयोग गर्दछ।

ठूलो स्केल-समय-मेमोरी-ट्रेड-अफ भनेको चयन गरिएको ह्यास एल्गोरिदम प्रयोग गरेर सबै ह्यासहरू र सादा पाठ कम्प्युट गर्ने प्रक्रिया हो। गणना पछि, प्राप्त परिणामहरू इन्द्रेणी तालिका भनिने तालिकाहरूमा भण्डारण गरिन्छ। इन्द्रेणी तालिकाहरू सिर्जना गर्ने प्रक्रिया धेरै समय खपत हुन्छ तर जब यसको सफ्टवेयर धेरै छिटो काम गर्दछ।

इंद्रधनुष तालिका प्रयोग गरेर पासवर्ड क्र्याकिंग सामान्य ब्रूट बल आक्रमण विधि भन्दा छिटो छ। यो लिनक्स र विन्डोज अपरेटिङ सिस्टम को लागी उपलब्ध छ।

इन्द्रेणी क्र्याक को विशेषताहरु

• इन्द्रेणी तालिकाहरूको समर्थन प्रमाण
• Windows (XP/Vista/7/8) र लिनक्स अपरेटिङ सिस्टम (x86 र x86_64) मा चल्छ
• प्रयोगमा सरल

डाउनलोडको लागि साइट:

http://project-rainbowcrack.com/

6. OphCrack: विन्डोज पासवर्ड क्र्याकको लागि उपकरण

OphCrack ले विन्डोज प्रयोगकर्ता पासवर्डहरू क्र्याक गर्न इन्द्रेणी तालिकाहरूको मद्दतले प्रयोग गर्‍यो जुन बुट योग्य सीडीमा उपलब्ध छ।

Ophcrack डाउनलोड गर्न पूर्ण रूपमा नि: शुल्क छ, Windows आधारित पासवर्ड क्र्याकर जसले विन्डोज प्रयोगकर्ता पासवर्डहरू क्र्याक गर्न इन्द्रेणी तालिकाहरू प्रयोग गर्दछ। यसले सामान्यतया LM र NTLM ह्यासहरू क्र्याक गर्छ। सफ्टवेयरमा साधारण GUI छ र विभिन्न प्लेटफर्महरूमा चल्न सक्छ।

OphCrack को सुविधाहरू

• Windows को लागी उपलब्ध छ तर Linux, Mac, Unix, र OS X को लागी पनि उपलब्ध छ
• विन्डोजको LM ह्यास र Windows vista को NTLM ह्यासहरूको लागि प्रयोग गर्दछ।
• विन्डोजको लागि इन्द्रेणी तालिकाहरू निःशुल्क र सजिलैसँग उपलब्ध छन्
• लाइभ सीडी क्र्याक गर्ने प्रक्रियालाई सरल बनाउन उपलब्ध छ

डाउनलोडको लागि साइट:

http://ophcrack.sourceforge.net/

7. ब्रुटस: रिमोट प्रणालीहरूको लागि एक क्रूट बल आक्रमण क्र्याकर

ब्रुटस सबैभन्दा छिटो, लचिलो र सबैभन्दा लोकप्रिय सफ्टवेयर हो जुन रिमोट सिस्टम पासवर्डहरू क्र्याक गर्न प्रयोग गरिन्छ। यसले विभिन्न क्रमपरिवर्तनहरू लागू गरेर वा शब्दकोश प्रयोग गरेर पासवर्ड अनुमान गर्छ।

यो HTTP, FTP, IMAP, NNTP र अन्य प्रकारहरू जस्तै SMB, Telnet आदि सहित विभिन्न नेटवर्क प्रोटोकलहरूको लागि प्रयोग गर्न सकिन्छ। यसले तपाइँलाई तपाइँको आफ्नै प्रमाणीकरण प्रकार सिर्जना गर्ने सुविधा पनि दिन्छ। यसले लोड र रिजुमको अतिरिक्त विकल्पहरू पनि समावेश गर्दछ, त्यसैले आवश्यक पर्दा प्रक्रिया पज गर्न सकिन्छ र तपाईले चाहानु भएको बेला प्रक्रिया पुन: सुरु गर्न सक्नुहुन्छ।

यो विन्डोज सञ्चालन प्रणालीहरूको लागि मात्र उपलब्ध छ। उपकरणको एक सीमा छ कि यो 2000 देखि अद्यावधिक गरिएको छैन।

ब्रुटस को विशेषताहरु

• Windows को लागी उपलब्ध छ
• विभिन्न नेटवर्क प्रोटोकल संग प्रयोग गर्न सकिन्छ
• उपकरणमा धेरै राम्रो अतिरिक्त सुविधाहरू छन्
• सबै प्रकारका प्रमाणीकरणका लागि SOCK प्रोक्सीलाई समर्थन गर्नुहोस्
• त्रुटि ह्यान्डलिङ र रिकभरीको क्षमता
• प्रमाणीकरण इन्जिन बहु चरण हो

डाउनलोडको लागि साइट:

http://www.hoobie.net/brutus/

8. L0phtCrack: Windows पासवर्ड रिकभरीको लागि स्मार्ट उपकरण

OphCrack उपकरण जस्तै L0phtCrack पनि एक Windows पासवर्ड रिकभरी उपकरण हो जसले पासवर्डहरू क्र्याक गर्न ह्यासहरू प्रयोग गर्दछ, Brute force र शब्दकोश आक्रमणहरूको अतिरिक्त सुविधाहरू सहित ।

यसले सामान्यतया डाइरेक्टरीहरू, नेटवर्क सर्भरहरू, वा डोमेन नियन्त्रकहरूबाट यी ह्यासहरूमा पहुँच प्राप्त गर्दछ। यो 32 र 64 बिट विन्डोज प्रणालीहरू, मल्टिप्रोसेसर एल्गोरिदमहरू, समय तालिका, र डिकोडिङ र निगरानी नेटवर्कहरूबाट ह्यास निकासी गर्न सक्षम छ। यद्यपि यो अझै पनि उपलब्ध पासवर्ड अडिटिङ र रिकभरी सफ्टवेयर प्रयोग गर्न सजिलो छ।

L0phtCrack को सुविधाहरू

• Windows XP, NT, 2000, Server 2003, र Server 2008 को लागि उपलब्ध
• दुबै 32- र 64-बिट वातावरणमा काम गर्न सक्छ
• दैनिक, साप्ताहिक, मासिक आधारहरूमा तालिका नियमित लेखा परीक्षणको अतिरिक्त सुविधा
• रन पछि यो रिपोर्ट पृष्ठमा पूर्ण लेखा परीक्षण सारांश प्रदान गर्नुहोस्

डाउनलोडको लागि साइट:

www.l0phtcrack.com/

9. Pwdump: Windows को लागी पासवर्ड रिकभरी उपकरण

Pwdump वास्तवमा फरक विन्डोज प्रोग्रामहरू हो जुन LM र NTML ह्यासहरू प्रणाली प्रयोगकर्ता खाताहरू प्रदान गर्न प्रयोग गरिन्छ ।

Pwdump पासवर्ड क्र्याकरले Windows मा लक्ष्यबाट LM, NTLM र LanMan ह्यासहरू निकाल्न सक्षम छ, यदि Syskey असक्षम गरिएको छ भने, सफ्टवेयरसँग यस अवस्थामा निकाल्ने क्षमता छ।

यदि इतिहास उपलब्ध छ भने पासवर्ड इतिहास प्रदर्शनको अतिरिक्त सुविधाको साथ सफ्टवेयर अपडेट हुन्छ। निकालिएको डाटा L0phtcrack सँग मिल्ने फारममा उपलब्ध हुनेछ।

भर्खरै सफ्टवेयर Fgdump भनिने नयाँ संस्करणमा अद्यावधिक गरिएको छ किनकि कुनै एन्टिभाइरस प्रोग्राम चलिरहेको बेला Pwdump राम्रोसँग काम गर्दैन।

Pwdump को सुविधाहरू

• Windows XP, 2000 को लागि उपलब्ध
• Pwdump को नयाँ संस्करणमा शक्तिशाली अतिरिक्त सुविधाहरू उपलब्ध छन्
• मल्टिथ्रेड चलाउन सक्ने क्षमता
• यसले क्याचडम्प (क्र्यास गरिएको प्रमाणहरू डम्प) र pstgdump (संरक्षित भण्डारण डम्प) प्रदर्शन गर्न सक्छ।

डाउनलोडको लागि साइट:

http://www.darknet.org.uk/

10. मेडुसा: द्रुत नेटवर्क पासवर्ड क्र्याकिंग उपकरण

Medusa THC Hydra जस्तै रिमोट सिस्टम पासवर्ड क्र्याकिंग उपकरण हो तर यसको स्थिरता, र छिटो लगइन क्षमताले उसलाई THC Hydra भन्दा मनपर्छ।

यो द्रुत ब्रूट फोर्स, समानान्तर र मोड्युलर उपकरण हो। सफ्टवेयरले धेरै प्रयोगकर्ताहरू, होस्टहरू र पासवर्डहरू विरुद्ध ब्रुट बल आक्रमण गर्न सक्छ। यसले AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet र VNC आदि सहित धेरै प्रोटोकलहरूलाई समर्थन गर्दछ।

मेडुसा थ्रेड-आधारित उपकरण हो, यो सुविधाले अनावश्यक रूपमा जानकारीको नक्कललाई रोक्छ। सबै मोड्युलहरू स्वतन्त्र .mod फाइलको रूपमा उपलब्ध छन्, त्यसैले ब्रूट फोर्सिङ आक्रमणका लागि सेवाहरूलाई समर्थन गर्ने सूची विस्तार गर्न कुनै परिमार्जन आवश्यक पर्दैन।

मेडुसा को विशेषताहरु

• Windows, SunOS, BSD, र Mac OS X को लागि उपलब्ध छ
• थ्रेड आधारित समानान्तर परीक्षण प्रदर्शन गर्न सक्षम
• लचिलो प्रयोगकर्ता इनपुट को राम्रो सुविधा
• समानान्तर प्रशोधनको कारण क्र्याकिंगको गति धेरै छिटो छ

डाउनलोडको लागि साइट:

http://www.darknet.org.uk/