Top 10 hulpprogramma's voor het kraken van wachtwoorden

Wat is wachtwoord kraken?

Het proces voor het kraken van wachtwoorden omvat het herstellen van een wachtwoord van opslaglocaties of van gegevens, verzonden door een computersysteem op het netwerk. De term voor het kraken van wachtwoorden verwijst naar een groep technieken die wordt gebruikt om een ​​wachtwoord uit een gegevenssysteem te halen.

Het doel en de reden van het kraken van wachtwoorden omvat het verkrijgen van ongeautoriseerde toegang tot een computersysteem of het herstellen van een vergeten wachtwoord. Er kan een andere reden zijn om de techniek voor het kraken van wachtwoorden te gebruiken, namelijk het testen van de wachtwoordsterkte, zodat de hacker het systeem niet kan hacken.

Het kraken van wachtwoorden wordt normaal gesproken een repetitief proces uitgevoerd waarbij de computer verschillende combinaties van wachtwoorden toepast tot de exacte overeenkomst.

Brute Force-wachtwoord kraken:

De term brute force-wachtwoordkraken kan ook worden aangeduid als brute force-aanval. Brute force-wachtwoordkraken is het respectievelijke proces van het raden van wachtwoorden, in dit proces creëert software of tool een groot aantal wachtwoordcombinaties. In feite is het een trail-and-error-techniek die door software wordt gebruikt om wachtwoordinformatie van het systeem te verkrijgen.

Een brute force-aanval wordt normaal gesproken gebruikt door hackers wanneer er geen kans is om te profiteren van versleutelde systeemzwakte of door experts op het gebied van beveiligingsanalyse om de netwerkbeveiliging van een organisatie te testen. Deze methode voor het kraken van wachtwoorden is erg snel voor korte wachtwoorden, maar voor lange wachtwoorden woordenboek aanval techniek wordt normaal gesproken gebruikt.

De tijd die brute force-software voor het kraken van wachtwoorden nodig heeft om het wachtwoord te kraken, is normaal gesproken afhankelijk van de snelheid van het systeem en de internetverbinding.

GPU-wachtwoord kraken:

GPU is een grafische verwerkingseenheid, ook wel visuele verwerkingseenheid genoemd. Voordat we het hebben over het kraken van GPU-wachtwoorden, moeten we enig begrip hebben van hashes . Wanneer de gebruiker het wachtwoord invoert, wordt de wachtwoordinformatie opgeslagen in de vorm van computerhashes met behulp van het eenrichtings-hash-algoritme.

Bij deze techniek voor het kraken van wachtwoorden met behulp van GPU-software raden we het wachtwoord en bekijken het hash-algoritme en vergelijken of matchen het met de bestaande hashes tot de exacte overeenkomst.

GPU kan wiskundige functies parallel uitvoeren, aangezien GPU honderden kernen heeft die een enorm voordeel bieden bij het kraken van wachtwoorden. GPU is veel sneller dan CPU, dus dat is de reden om GPU te gebruiken in plaats van CPU.

CUDA-wachtwoord kraken:

CUDA Compute Unified Device Architecture is een model voor programmeren en een platform dat parallelle berekeningen uitvoert, gemaakt door NVIDIA voor grafische verwerking.

CUDA Wachtwoordkraken omvat het kraken van wachtwoorden met behulp van een grafische kaart met een GPU-chip, GPU kan parallel wiskundige functies uitvoeren, dus de snelheid van het kraken van het wachtwoord is sneller dan die van de CPU. GPU heeft veel 32bit-chips die deze bewerking zeer snel uitvoeren.

We hebben gemakkelijk toegang tot CUDA via bibliotheken, richtlijnen en met behulp van verschillende programmeertalen, waaronder C, C++ en FORTRAN.

Hulpprogramma's voor het kraken van wachtwoorden

Hieronder vindt u de lijst met Top10-tools voor het kraken van wachtwoorden.

1. Cain en Abel: de beste tool voor het kraken van wachtwoorden voor Windows

Cain & Abel is een van de beste cracking-tools voor het kraken van wachtwoorden en wachtwoordherstel voor Windows OS.

Cain & Abel kunnen technieken van Dictionary Attack, Brute-Force en Cryptanalysis-aanvallen gebruiken om versleutelde wachtwoorden te kraken. Het gebruikt dus alleen de zwakte van het systeem om het wachtwoord te kraken. GUI Interface van software is zeer eenvoudig en gemakkelijk te gebruiken. Maar hebben een beschikbaarheidsbeperking, tool alleen beschikbaar voor op venster gebaseerde systemen. Cain & Abel-tool heeft veel goede functies, enkele van de functies van de tool worden hieronder besproken:

Eigenschappen van Kaïn & Abel:

• Gebruikt voor het kraken van WEP (Wired Equivalent Privacy)
• Mogelijkheid om gesprekken op te nemen via IP
• Cab kan worden gebruikt als netwerkwachtwoordsniffer
• Mogelijkheid om adressen IP om te zetten naar MAC.
• Kan de waarheid van hashes kraken, waaronder LM- en NT-hashes, IOS- en PIX-hashes, RADIUS-hashes, RDP-wachtwoorden en nog veel meer.

Site om te downloaden:

http://www.oxid.it

2. John the Ripper: multi-platform, krachtige, flexibele tool voor het kraken van wachtwoorden

John the Ripper is gratis software voor het kraken van wachtwoorden voor meerdere of meerdere platforms. Het wordt multi-platform genoemd omdat het verschillende functies voor het kraken van wachtwoorden in één pakket combineert.

Het wordt voornamelijk gebruikt om zwakke UNIX-wachtwoorden te kraken, maar is ook beschikbaar voor Linux, Mac en Windows. We kunnen deze software uitvoeren tegen verschillende wachtwoordcoderingen, waaronder veel wachtwoordhashes die normaal in verschillende UNIX-versies worden aangetroffen. Deze hashes zijn DES, LM-hash van Windows NT/2000/XP/2003, MD5 en AFS.

Kenmerken van John the Ripper

• Ondersteunt bij het kraken van wachtwoorden met brute kracht en woordenboekaanvallen
• Multi platform
• Gratis beschikbaar voor gebruik
• Pro-versie is ook beschikbaar met extra functies

Site om te downloaden:

http://www.openwall.com

3. Aircrack: snelle en effectieve WEP/WPA-kraaktool

Aircrack is een combinatie van verschillende tools die worden gebruikt voor het kraken van wifi-, WEP- en WPA-wachtwoorden. Met behulp van deze tools kun je eenvoudig en effectief WEP/WPA-wachtwoorden kraken

Brute force, FMS-aanval en woordenboekaanvallen kunnen worden gebruikt om WEP/WPA-wachtwoorden te kraken. In principe verzamelt en analyseert het versleutelde pakketten en gebruikt het vervolgens zijn andere tool om het wachtwoord uit de pakketten te kraken. Hoewel aircrack beschikbaar is voor Windows, zijn er verschillende problemen met deze software als we dit in een Windows-omgeving gebruiken, dus het is het beste als we het in een Linux-omgeving gebruiken.

Kenmerken van Aircrack

• Ondersteunt met zowel brute force als kraaktechnieken voor woordenboekaanvallen
• Beschikbaar voor Windows en Linux
• Verkrijgbaar in live-cd

Site om te downloaden:

http://www.aircrack-ng.org/

4. THC Hydra: meerdere ondersteunende diensten, cracker voor netwerkauthenticatie

THC Hydra is een supersnelle tool voor het kraken van netwerkwachtwoorden. Het gebruikt een netwerk om wachtwoorden van externe systemen te kraken.

Het kan worden gebruikt om wachtwoorden van verschillende protocollen te kraken, waaronder HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP enz. Het geeft je de mogelijkheid om een ​​woordenboekbestand aan te leveren dat een lijst met mogelijke wachtwoorden bevat. Het is het beste wanneer we het in een Linux-omgeving gebruiken.

Kenmerken van THC Hydra

• Snelle kraaksnelheid
• Beschikbaar voor Windows, Linux, Solaris en OS X
• Nieuwe modules kunnen eenvoudig worden toegevoegd om functies te verbeteren
• Ondersteunend met brute kracht en woordenboekaanvallen

Site om te downloaden:

https://www.thc.org/thc-hydra/

5. RainbowCrack: nieuwe innovatie in wachtwoord-hashcracker

RainbowCrack-software gebruikt regenboogtabellen om hashes te kraken, met andere woorden, we kunnen zeggen dat het een grootschalige handel in tijdgeheugen gebruikt voor het effectief en snel kraken van wachtwoorden.

Grootschalige-time-memory-trade-off is een proces waarbij alle hashes en platte tekst worden berekend met behulp van een geselecteerd hash-algoritme. Na berekeningen worden de verkregen resultaten opgeslagen in de tabellen die regenboogtabel worden genoemd. Het proces van het maken van regenboogtabellen is erg tijdrovend, maar als het klaar is, werkt de software erg snel.

Het kraken van wachtwoorden met Rainbow Table is sneller dan de normale brute force-aanvalsmethode. Het is beschikbaar voor Linux en Windows-besturingssystemen.

Kenmerken van Rainbow Crack

• Ondersteuning van de waarheid van Rainbow-tafels
• Draait op Windows (XP/Vista/7/8) en Linux-besturingssystemen (x86 en x86_64)
• Eenvoudig in gebruik

Site om te downloaden:

http://project-rainbowcrack.com/

6. OphCrack: tool voor het kraken van Windows-wachtwoorden

OphCrack kraakte Windows-gebruikerswachtwoorden met behulp van regenboogtabellen die beschikbaar zijn op een opstartbare cd.

Ophcrack is volledig gratis te downloaden, een op Windows gebaseerde wachtwoordkraker die regenboogtabellen gebruikt om Windows-gebruikerswachtwoorden te kraken. Het kraakt normaal gesproken LM- en NTLM-hashes. Software heeft een eenvoudige GUI en kan op verschillende platforms worden uitgevoerd.

Kenmerken van OphCrack

• Beschikbaar voor Windows, maar ook beschikbaar voor Linux, Mac, Unix en OS X
• Gebruikt voor LM-hashes van Windows en NTLM-hashes van Windows Vista.
• Rainbow-tafels gratis en gemakkelijk beschikbaar voor Windows
• Om het kraken van Live CD te vereenvoudigen is er een beschikbaar

Site om te downloaden:

http://ophcrack.sourceforge.net/

7. Brutus: een brute force-aanvalskraker voor externe systemen

Brutus is de snelste, meest flexibele en populairste software die wordt gebruikt om systeemwachtwoorden op afstand te kraken. Het raadt het wachtwoord door verschillende permutaties toe te passen of door een woordenboek te gebruiken.

Het kan worden gebruikt voor verschillende netwerkprotocollen, waaronder HTTP, FTP, IMAP, NNTP en andere typen zoals SMB, Telnet enz. Het geeft u ook de mogelijkheid om uw eigen authenticatietype te creëren. Het bevat ook extra opties voor laden en hervatten, zodat het proces kan worden onderbroken wanneer dat nodig is en u het proces kunt hervatten wanneer u maar wilt.

Het is alleen beschikbaar voor Windows-besturingssystemen. Tool heeft een beperking dat het sinds 2000 niet is bijgewerkt.

Kenmerken van Brutus

• Beschikbaar voor Windows
• Kan worden gebruikt met verschillende netwerkprotocollen
• Tool heeft veel goede extra functies
• Ondersteuning SOCK-proxy voor alle soorten authenticatie
• Mogelijkheid tot foutafhandeling en herstel
• Authenticatie-engine is meertraps

Site om te downloaden:

http://www.hoobie.net/brutus/

8. L0phtCrack: slimme tool voor Windows-wachtwoordherstel

Net als OphCrack-tool L0phtCrack is ook een Windows-hulpprogramma voor het herstellen van wachtwoorden dat hashes gebruikt om wachtwoorden te kraken, met extra functies van brute kracht en woordenboekaanvallen .

Het krijgt normaal gesproken toegang tot deze hashes van mappen, netwerkservers of domeincontrollers. Het is in staat om hash-extractie uit 32- en 64-bits Windows-systemen, multiprocessor-algoritmen, planning uit te voeren en kan ook decodering en bewakingsnetwerken uitvoeren. Toch is het nog steeds de gemakkelijkst te gebruiken software voor wachtwoordcontrole en -herstel die beschikbaar is.

Kenmerken van L0phtCrack

• Beschikbaar voor Windows XP, NT, 2000, Server 2003 en Server 2008
• Kan werken in zowel 32- als 64-bits omgevingen
• Extra functie van geplande routine-audits op dagelijkse, wekelijkse, maandelijkse basis
• Na het uitvoeren biedt het een volledige audit-samenvatting op de rapportpagina

Site om te downloaden:

www.l0phtcrack.com/

9. Pwdump: hulpprogramma voor wachtwoordherstel voor Windows

Pwdump is eigenlijk verschillende Windows-programma's die worden gebruikt om LM- en NTML- hashes van systeemgebruikersaccounts te bieden.

Pwdump-wachtwoordkraker is in staat om LM-, NTLM- en LanMan-hashes van het doel in Windows te extraheren, in het geval dat Syskey is uitgeschakeld, software de mogelijkheid heeft om in deze toestand te extraheren.

Software is update met extra functie voor het weergeven van wachtwoordgeschiedenissen als geschiedenis beschikbaar is. Geëxtraheerde gegevens zullen beschikbaar zijn in een vorm die compatibel is met L0phtcrack.

Onlangs is de software bijgewerkt naar een nieuwe versie genaamd Fgdump, omdat Pwdump niet goed werkt wanneer een antivirusprogramma wordt uitgevoerd.

Kenmerken van Pwdump

• Beschikbaar voor Windows XP, 2000
• Krachtige extra functie is beschikbaar in nieuwe versie van Pwdump
• Mogelijkheid om multithreaded te draaien
• Het kan cachedump (gecrashed inloggegevensdump) en pstgdump (beschermde opslagdump) uitvoeren

Site om te downloaden:

http://www.darknet.org.uk/

10. Medusa: snelle tool voor het kraken van netwerkwachtwoorden

Medusa is een hulpmiddel voor het kraken van wachtwoorden op afstand, net als THC Hydra, maar de stabiliteit en het snelle inlogvermogen geven hem de voorkeur boven THC Hydra.

Het is een snelle brute kracht, parallelle en modulaire tool. Software kan een brute force-aanval uitvoeren tegen meerdere gebruikers, hosts en wachtwoorden. Het ondersteunt vele protocollen, waaronder AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet en VNC enz.

Medusa is een pthread-gebaseerde tool, deze functie voorkomt onnodig dupliceren van informatie. Alle modules zijn beschikbaar als een onafhankelijk .mod-bestand, dus er is geen wijziging vereist om de lijst uit te breiden die services voor brute force-aanvallen ondersteunt.

Kenmerken van Medusa

• Beschikbaar voor Windows, SunOS, BSD en Mac OS X
• Geschikt voor het uitvoeren van op threads gebaseerde parallelle testen
• Goede eigenschap van flexibele gebruikersinvoer
• Vanwege de parallelle verwerkingssnelheid is het kraken erg snel

Site om te downloaden:

http://www.darknet.org.uk/