Topp 10 verktøy for å knekke passord

Hva er passordcracking?

Passordknekkingsprosess innebærer å gjenopprette et passord fra lagringssteder eller fra data, overført av et datasystem på nettverket. Begrepet for å knekke passord refererer til en gruppe teknikker som brukes for å få passord fra et datasystem.

Formålet med og årsaken til passordknekking inkluderer å få uautorisert tilgang til et datasystem, eller det kan være gjenoppretting av glemt passord. Det kan være en annen grunn til å bruke teknikk for å knekke passord som er for å teste passordstyrken slik at hackeren ikke kan hacke seg inn i systemet.

Passordknekking utføres normalt en gjentatt prosess der datamaskinen bruker forskjellige kombinasjoner av passord til det nøyaktige samsvaret.

Brute Force Password Cracking:

Begrepet brute force passord cracking kan også bli referert til som brute force angrep. Brute force passord cracking er respektive prosess for å gjette passord, i denne prosessen skaper programvare eller verktøy et stort antall passordkombinasjoner. I utgangspunktet er det en trail-and-error-teknikk som brukes av programvare for å få passordinformasjon fra systemet.

Et brute force-angrep brukes vanligvis av hackere når det ikke er sjanse for å dra nytte av svakheter i kryptert system, eller av sikkerhetsanalyseeksperter for å teste en organisasjons nettverkssikkerhet. Denne metoden for passordknekking er veldig rask for kortvarige passord, men for langvarige passord Ordbokangrepsteknikk brukes vanligvis.

Tiden det tar med brute force passordknekkingsprogramvare for å knekke passord er normalt avhengig av hastigheten på systemet og internettforbindelsen.

GPU-passordknekking:

GPU er grafikkbehandlingsenhet, noen ganger også kalt visuell prosesseringsenhet. Før vi snakker om knekking av GPU-passord, må vi ha litt forståelse for hashes . Når brukeren skriver inn passord, lagres passordinformasjonen i form av datamaskin-hasher ved hjelp av enveis-hash-algoritmen.

I denne passordknekkingsteknikken ved å bruke GPU-programvare, ta en passordgjetning og se gjennom hashing-algoritmen og sammenlign den eller match den med eksisterende hashen til den nøyaktige matchen.

GPU kan utføre matematiske funksjoner parallelt ettersom GPU har hundrevis av kjerner som gir enorme fordeler ved å knekke passord. GPU er mye raskere enn CPU, så det er grunnen til å bruke GPU i stedet for CPU.

CUDA Password Cracking:

CUDA Compute Unified Device Architecture er en modell for programmering og en plattform som utfører beregninger parallelt, laget av NVIDIA for grafisk behandling.

CUDA-passordknekking inkluderer knekking av passord ved hjelp av grafikkort som har GPU-brikke, GPU kan utføre matematiske funksjoner parallelt slik at hastigheten på knekking av passord er raskere enn CPU. GPU har mange 32-bits brikker på seg som utfører denne operasjonen veldig raskt.

Vi kan enkelt få tilgang til CUDA gjennom biblioteker, direktiver og ved hjelp av forskjellige programmeringsspråk som inkluderer C, C++ og FORTRAN.

Verktøy for å knekke passord

Nedenfor er listen over Top10 passordknekkingsverktøy.

1. Kain og Abel: Topp passordknekkingsverktøy for Windows

Cain & Abel er et av de beste crackingverktøyene for passordknekking og passordgjenoppretting for Windows OS.

Cain & Abel kan bruke teknikker for Dictionary Attack, Brute-Force og Cryptanalysis angrep for å knekke krypterte passord. Så det bruker bare svakheten til systemet til å knekke passord. GUI-grensesnitt for programvare er veldig enkelt og lett å bruke. Men har tilgjengelighetsbegrensning, verktøyet er kun tilgjengelig for vindusbaserte systemer. Cain & Abel-verktøyet har mange gode funksjoner, noen av funksjonene til verktøyet er omtalt nedenfor:

Egenskaper til Kain og Abel:

• Brukes for WEP (Wired Equivalent Privacy) cracking
• Har evne til å ta opp samtale over IP
• Cab brukes som nettverkspassordsniffer
• Evne til å løse IP-adresser til MAC.
• Kan knekke sannheten av hashes inkludert LM og NT hashes, IOS og PIX hashes, RADIUS hashes, RDP passord og mye mer enn det.

Nettsted for nedlasting:

http://www.oxid.it

2. John the Ripper: Multi-plattform, kraftig, fleksibelt verktøy for å knekke passord

John the Ripper er en gratis programvare for å knekke passord for flere eller flere plattformer. Den kalles multiplattform da den kombinerer forskjellige passordknekkingsfunksjoner i én pakke.

Den brukes først og fremst til å knekke svake UNIX-passord, men også tilgjengelig for Linux, Mac og Windows. Vi kan kjøre denne programvaren mot forskjellige passordkrypteringer, inkludert mange passordhasher som vanligvis finnes i forskjellige UNIX-versjoner. Disse hashene er DES, LM-hash for Windows NT/2000/XP/2003, MD5 og AFS.

Funksjoner av John the Ripper

• Støtte med Brute Force-knekking av passord og ordbokangrep
• Multiplattform
• Tilgjengelig gratis for bruk
• Pro-versjonen er også tilgjengelig med tilleggsfunksjoner

Nettsted for nedlasting:

http://www.openwall.com

3. Aircrack: Rask og effektiv WEP/WPA cracking verktøy

Aircrack er en kombinasjon av forskjellige verktøy som brukes til å knekke Wifi-, WEP- og WPA-passord. Ved hjelp av disse verktøyene kan du knekke WEP/WPA-passord enkelt og effektivt

Brute force, FMS-angrep og ordbokangrepsteknikker kan brukes til å knekke WEP/WPA-passord. I utgangspunktet samler den inn og analyserer krypterte pakker og bruker deretter det forskjellige verktøyet til å knekke passordet ut av pakkene. Selv om aircrack er tilgjengelig for Windows, men det er forskjellige problemer med denne programvaren hvis vi bruker dette i Windows-miljø, så det er best når vi bruker det i Linux-miljø.

Funksjoner av Aircrack

• Støtte med både Brute force og ordbokangreps- cracking-teknikker
• Tilgjengelig for Windows og Linux
• Tilgjengelig på live-CD

Nettsted for nedlasting:

http://www.aircrack-ng.org/

4. THC Hydra: Støtte for flere tjenester, cracker for nettverksautentisering

THC Hydra er et superraskt verktøy for knekking av passord for nettverket. Den bruker nettverk for å knekke passord for eksterne systemer.

Den kan brukes til å knekke passord for forskjellige protokoller, inkludert HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP osv. Det vil gi deg muligheten til å levere en ordbokfil som inneholder en liste over mulige passord. Det er best når vi bruker det i Linux-miljø.

Egenskaper til THC Hydra

• Rask sprekkehastighet
• Tilgjengelig for Windows, Linux, Solaris og OS X
• Nye moduler kan enkelt legges til for å forbedre funksjonene
• Støtte med brute force og ordbokangrep

Nettsted for nedlasting:

https://www.thc.org/thc-hydra/

5. RainbowCrack: Ny innovasjon i Password Hash Cracker

RainbowCrack-programvaren bruker regnbuetabeller for å knekke hashes, med andre ord kan vi si at den bruker prosessen med en storstilt tidsminnehandel for effektiv og rask knekking av passord.

Storskala-tidsminne-trade-off er en prosess for å beregne alle hashes og ren tekst ved hjelp av en valgt hash-algoritme. Etter beregninger lagres oppnådde resultater i tabellene kalt regnbuetabell. Prosessen med å lage regnbuetabeller er veldig tidkrevende, men når den er ferdig, fungerer programvaren veldig raskt.

Å knekke passord ved å bruke regnbuetabellen er raskere enn den vanlige brute force-angrepsmetoden. Den er tilgjengelig for Linux og Windows operativsystemer.

Funksjoner av Rainbow Crack

• Støtt sannheten til Rainbow-bord
• Kjører på Windows (XP/Vista/7/8) og Linux operativsystemer (x86 og x86_64)
• Enkel i bruk

Nettsted for nedlasting:

http://project-rainbowcrack.com/

6. OphCrack: Verktøy for Windows-passordknekking

OphCrack brukes til å knekke Windows-brukerpassord ved hjelp av regnbuetabeller som er tilgjengelige på en oppstartbar CD.

Ophcrack er helt gratis å laste ned, Windows-basert passordknekker som bruker regnbuetabeller for å knekke Windows-brukerpassord. Det knekker vanligvis LM- og NTLM-hasher. Programvare har enkel GUI og kan kjøres på forskjellige plattformer.

Funksjoner til OphCrack

• Tilgjengelig for Windows, men også tilgjengelig for Linux, Mac, Unix og OS X
• Brukes for LM-hasher for Windows og NTLM-hasher for Windows Vista.
• Rainbow-bord tilgjengelig gratis og enkelt for Windows
• For å forenkle prosessen med å sprekke Live CD er tilgjengelig

Nettsted for nedlasting:

http://ophcrack.sourceforge.net/

7. Brutus: En brute force angrepscracker for eksterne systemer

Brutus er den raskeste, mest fleksible og mest populære programvaren som brukes til å knekke eksterne systempassord. Den gjetter passord ved å bruke forskjellige permutasjoner eller ved å bruke en ordbok.

Den kan brukes til forskjellige nettverksprotokoller, inkludert HTTP, FTP, IMAP, NNTP og andre typer som SMB, Telnet etc. Den gir deg også muligheten til å lage din egen autentiseringstype. Den inkluderer også ekstra alternativer for å laste og fortsette, slik at prosessen kan settes på pause når det er nødvendig, og du kan gjenoppta prosessen når du vil.

Den er kun tilgjengelig for Windows-operativsystemer. Verktøyet har en begrensning at det ikke har blitt oppdatert siden 2000.

Egenskaper til Brutus

s
• Tilgjengelig for Windows
• Kan brukes med forskjellige nettverksprotokoller
• Verktøyet har mange gode ekstrafunksjoner
• Støtte SOCK proxy for alle typer autentiseringer
• Evne til feilhåndtering og gjenoppretting
• Autentiseringsmotoren er flertrinns

Nettsted for nedlasting:

http://www.hoobie.net/brutus/

8. L0phtCrack: Smart verktøy for Windows passordgjenoppretting

Akkurat som OphCrack-verktøyet er L0phtCrack også et Windows-passordgjenopprettingsverktøy som bruker hasher for å knekke passord, med ekstra funksjoner av Brute Force og ordbokangrep .

Den får normalt tilgang til disse hashene fra kataloger, nettverksservere eller domenekontrollere. Den er i stand til å gjøre hash-ekstraksjon fra 32 og 64-biters Windows-systemer, multiprosessoralgoritmer, planlegging, og kan også utføre dekoding og overvåking av nettverk. Likevel er det fortsatt det enkleste å bruke programvare for passordrevisjon og gjenoppretting som er tilgjengelig.

Funksjoner av L0phtCrack

• Tilgjengelig for Windows XP, NT, 2000, Server 2003 og Server 2008
• Kan fungere i både 32- og 64-bits miljøer
• Ekstra funksjon for rutinemessig revisjon på daglig, ukentlig, månedlig basis
• Etter kjøring gir den fullstendig revisjonssammendrag på rapportsiden

Nettsted for nedlasting:

www.l0phtcrack.com/

9. Pwdump: Gjenopprettingsverktøy for passord for Windows

Pwdump er faktisk forskjellige Windows-programmer som brukes til å gi LM- og NTML- hasher for systembrukerkontoer.

Pwdump password cracker er i stand til å trekke ut LM, NTLM og LanMan hashes fra målet i Windows, i tilfelle hvis Syskey er deaktivert, har programvare muligheten til å trekke ut i denne tilstanden.

Programvaren oppdateres med ekstra funksjon for passordhistorikk hvis historikk er tilgjengelig. Uttrukket data vil være tilgjengelig i form som er kompatibel med L0phtcrack.

Nylig er programvaren oppdatert til ny versjon kalt Fgdump, da Pwdump ikke fungerer bra når et antivirusprogram kjører.

Funksjoner av Pwdump

• Tilgjengelig for Windows XP, 2000
• Kraftig ekstra funksjon er tilgjengelig i ny versjon av Pwdump
• Evne til å kjøre multithreaded
• Den kan utføre cachedump (Crashed credentials dump) og pstgdump (Protected storage dump)

Nettsted for nedlasting:

http://www.darknet.org.uk/

10. Medusa: Rask verktøy for knekking av passord for nettverk

Medusa er et verktøy for fjernkontroll av passord akkurat som THC Hydra, men dets stabilitet og raske påloggingsevne foretrekker ham fremfor THC Hydra.

Det er hurtig brute force, parallell og modulært verktøy. Programvare kan utføre brute force-angrep mot flere brukere, verter og passord. Den støtter mange protokoller inkludert AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet og VNC etc.

Medusa er et pthread-basert verktøy, denne funksjonen forhindrer unødvendig duplikasjon av informasjon. Alle moduler er tilgjengelige som en uavhengig .mod-fil, så ingen modifikasjon er nødvendig for å utvide listen som støtter tjenester for brute forcing-angrep.

Funksjoner av Medusa

• Tilgjengelig for Windows, SunOS, BSD og Mac OS X
• Kan utføre trådbasert parallelltesting
• God funksjon av fleksibel brukerinndata
• På grunn av parallell prosesseringshastighet er sprekking veldig rask

Nettsted for nedlasting:

http://www.darknet.org.uk/