As 10 principais ferramentas de quebra de senha

O que é quebra de senha?

O processo de quebra de senha envolve a recuperação de uma senha de locais de armazenamento ou de dados, transmitidos por um sistema de computador na rede. O termo quebra de senha refere-se ao grupo de técnicas usadas para obter a senha de um sistema de dados.

O objetivo e o motivo da quebra de senha incluem obter acesso não autorizado a um sistema de computador ou pode ser a recuperação de uma senha esquecida. Pode haver outro motivo para usar a técnica de quebra de senha para testar a força da senha para que o hacker não possa invadir o sistema.

A quebra de senha é normalmente realizada através de um processo repetitivo no qual o computador aplica diferentes combinações de senha até a correspondência exata.

Quebra de senha de força bruta:

O termo quebra de senha de força bruta também pode ser referido como ataque de força bruta. A quebra de senha de força bruta é o respectivo processo de adivinhação de senha; neste processo, o software ou a ferramenta cria um grande número de combinações de senha. Basicamente, é uma técnica de trilha e erro usada pelo software para obter informações de senha do sistema.

Um ataque de força bruta é normalmente usado por hackers quando não há chance de aproveitar a fraqueza do sistema criptografado ou por especialistas em análise de segurança para testar a segurança da rede de uma organização. Este método de quebra de senha é muito rápido para senhas curtas, mas para senhas longas A técnica de ataque de dicionário é normalmente usada.

O tempo gasto pelo software de quebra de senha de força bruta para quebrar a senha normalmente depende da velocidade do sistema e da conexão com a Internet.

Quebra de senha da GPU:

GPU é uma unidade de processamento gráfico, às vezes também chamada de unidade de processamento visual. Antes de falar sobre quebra de senha de GPU, devemos ter algum entendimento sobre hashes . Quando o usuário insere a senha, as informações de senha são armazenadas na forma de hashes de computador usando o algoritmo de hash unidirecional.

Nesta técnica de quebra de senha usando o software GPU, adivinhe a senha e examine o algoritmo de hash e compare-o ou combine-o com os hashes existentes até a correspondência exata.

A GPU pode executar funções matemáticas em paralelo, pois a GPU possui centenas de núcleos que oferecem uma enorme vantagem na quebra de senha. A GPU é muito mais rápida que a CPU, então essa é a razão de usar a GPU em vez da CPU.

Quebra de senha CUDA:

CUDA Compute Unified Device Architecture é um modelo para programação e uma plataforma que realiza cálculos em paralelo, criado pela NVIDIA para processamento gráfico.

A quebra de senha CUDA inclui quebra de senhas usando placa gráfica que possui chip GPU, a GPU pode executar funções matemáticas em paralelo, de modo que a velocidade de quebra de senha é mais rápida que a CPU. A GPU possui muitos chips de 32 bits que executam essa operação muito rapidamente.

Podemos acessar facilmente o CUDA através de bibliotecas, diretivas e com a ajuda de diferentes linguagens de programação que incluem C, C++ e FORTRAN.

Ferramentas de quebra de senha

Abaixo está a lista das 10 principais ferramentas de quebra de senha.

1. Cain e Abel: a melhor ferramenta de quebra de senha para Windows

Cain & Abel é uma das principais ferramentas de cracking para quebra de senha e recuperação de senha para o sistema operacional Windows.

Cain & Abel pode usar técnicas de ataque de dicionário, ataques de força bruta e criptanálise para quebrar senhas criptografadas. Portanto, ele só usa a fraqueza do sistema para quebrar a senha. A interface GUI do software é muito simples e fácil de usar. Mas tem limitação de disponibilidade, ferramenta disponível apenas para sistemas baseados em janela. A ferramenta Cain & Abel tem muitos recursos bons, alguns dos recursos da ferramenta são discutidos abaixo:

Características de Caim e Abel:

• Usado para cracking WEP (Wired Equivalent Privacy)
• Ter capacidade de gravar conversas sobre IP
• Cab ser usado como sniffer de senha de rede
• Capacidade de resolver endereços IP para MAC.
• Pode quebrar a veracidade de hashes, incluindo hashes LM e NT, hashes IOS e PIX, hashes RADIUS, senhas RDP e muito mais do que isso.

Site para download:

http://www.oxid.it

2. John the Ripper: Ferramenta de quebra de senha multiplataforma, poderosa e flexível

John the Ripper é um software gratuito de quebra de senhas multi ou multiplataforma. É chamado de multiplataforma, pois combina diferentes recursos de quebra de senha em um único pacote.

É usado principalmente para quebrar senhas fracas do UNIX, mas também está disponível para Linux, Mac e Windows. Podemos executar este software em diferentes criptografias de senha, incluindo muitos hashes de senha normalmente encontrados em diferentes versões do UNIX. Esses hashes são DES, LM hash do Windows NT/2000/XP/2003, MD5 e AFS.

Características de João, o Estripador

• Suporte com quebra de senha de força bruta e ataques de dicionário
• Multi plataforma
• Disponível gratuitamente para uso
• A versão Pro também está disponível com recursos adicionais

Site para download:

http://www.openwall.com

3. Aircrack: Ferramenta de cracking WEP/WPA rápida e eficaz

Aircrack é uma combinação de diferentes ferramentas usadas para quebra de senhas Wifi, WEP e WPA. Com a ajuda dessas ferramentas, você pode quebrar senhas WEP/WPA de maneira fácil e eficaz

As técnicas de força bruta, ataque FMS e ataques de dicionário podem ser usadas para quebrar senhas WEP/WPA. Basicamente, ele coleta e analisa os pacotes criptografados e, em seguida, usa sua ferramenta diferente para quebrar a senha dos pacotes. Embora o aircrack esteja disponível para Windows, existem diferentes problemas com este software se o usarmos no ambiente Windows, por isso é melhor usá-lo no ambiente Linux.

Características do Aircrack

• Suporte com técnicas de cracking de ataques de força bruta e de dicionário
• Disponível para Windows e Linux
• Disponível em CD ao vivo

Site para download:

http://www.aircrack-ng.org/

4. THC Hydra: Suporte a vários serviços, cracker de autenticação de rede

O THC Hydra é uma ferramenta de quebra de senha de rede super rápida. Ele usa a rede para quebrar senhas de sistemas remotos.

Ele pode ser usado para quebrar senhas de diferentes protocolos, incluindo HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP etc. Ele lhe dará a opção de fornecer um arquivo de dicionário que contém uma lista de possíveis senhas. É melhor quando o usamos em ambiente Linux.

Características do THC Hydra

• Velocidade de craqueamento rápido
• Disponível para Windows, Linux, Solaris e OS X
• Novos módulos podem ser adicionados facilmente para aprimorar os recursos
• Suporte com força bruta e ataques de dicionário

Site para download:

https://www.thc.org/thc-hydra/

5. RainbowCrack: Nova inovação em senha Hash Cracker

O software RainbowCrack usa tabelas de arco-íris para quebrar hashes, em outras palavras, podemos dizer que usa o processo de troca de memória de tempo em larga escala para quebra de senha eficaz e rápida.

A troca de memória de tempo em larga escala é um processo de computação de todos os hashes e texto simples usando um algoritmo de hash selecionado. Após os cálculos, os resultados obtidos são armazenados nas tabelas denominadas rainbow table. O processo de criação de tabelas de arco-íris é muito demorado, mas quando o software pronto funciona muito rápido.

A quebra de senha usando a rainbow table é mais rápida do que o método normal de ataque de força bruta. Está disponível para o sistema operacional Linux e Windows.

Características do Rainbow Crack

• Veracidade de suporte das tabelas Rainbow
• Funciona em sistemas operacionais Windows (XP/Vista/7/8) e Linux (x86 e x86_64)
• Simples de usar

Site para download:

http://project-rainbowcrack.com/

6. OphCrack: Ferramenta para quebra de senha do Windows

OphCrack costumava quebrar senhas de usuários do Windows com a ajuda de rainbow tables que estão disponíveis em um CD inicializável.

Ophcrack é totalmente gratuito para download, cracker de senha baseado no Windows que usa tabelas de arco-íris para quebrar senhas de usuários do Windows. Ele normalmente quebra hashes LM e NTLM. O software possui GUI simples e pode ser executado em diferentes plataformas.

Características do OphCrack

• Disponível para Windows, mas também disponível para Linux, Mac, Unix e OS X
• Usos para hashes LM do Windows e hashes NTLM do Windows Vista.
• Mesas Rainbow disponíveis gratuitamente e facilmente para Windows
• Para simplificar o processo de cracking, o Live CD está disponível

Site para download:

http://ophcrack.sourceforge.net/

7. Brutus: Um cracker de ataque de força bruta para sistemas remotos

Brutus é o software mais rápido, flexível e popular usado para quebrar senhas de sistemas remotos. Ele adivinha a senha aplicando diferentes permutações ou usando um dicionário.

Ele pode ser usado para diferentes protocolos de rede, incluindo HTTP, FTP, IMAP, NNTP e outros tipos, como SMB, Telnet, etc. Também oferece a facilidade de criar seu próprio tipo de autenticação. Também inclui opções extras de carregamento e retomada, para que o processo possa ser pausado quando necessário e você possa retomar o processo quando desejar.

Está disponível apenas para sistemas operacionais Windows. A ferramenta tem uma limitação que não é atualizada desde 2000.

Características do Brutus

• Disponível para Windows
• Pode ser usado com diferentes protocolos de rede
• A ferramenta tem muitos recursos extras bons
• Suporta proxy SOCK para todos os tipos de autenticações
• Capacidade de tratamento e recuperação de erros
• O mecanismo de autenticação é multi-estágio

Site para download:

http://www.hoobie.net/brutus/

8. L0phtCrack: ferramenta inteligente para recuperação de senha do Windows

Assim como a ferramenta OphCrack, o L0phtCrack também é uma ferramenta de recuperação de senhas do Windows que usa hashes para quebrar senhas, com recursos extras de força bruta e ataques de dicionário .

Ele normalmente obtém acesso a esses hashes de diretórios, servidores de rede ou controladores de domínio. Ele é capaz de fazer extração de hash de sistemas Windows de 32 e 64 bits, algoritmos de multiprocessador, agendamento e também pode realizar decodificação e monitoramento de redes. No entanto, ainda é o software de auditoria e recuperação de senhas mais fácil de usar disponível.

Características do L0phtCrack

• Disponível para Windows XP, NT, 2000, Server 2003 e Server 2008
• Pode funcionar em ambientes de 32 e 64 bits
• Recurso extra de agendamento de auditoria de rotina em bases diárias, semanais e mensais
• Após executá-lo, forneça o Resumo de Auditoria completo na página do relatório

Site para download:

www.l0phtcrack.com/

9. Pwdump: ferramenta de recuperação de senha para Windows

O Pwdump é, na verdade, um programa diferente do Windows usado para fornecer hashes LM e NTML de contas de usuário do sistema.

O cracker de senha Pwdump é capaz de extrair hashes LM, NTLM e LanMan do alvo no Windows, caso o Syskey esteja desabilitado, o software tem a capacidade de extrair nesta condição.

O software é atualizado com recurso extra de exibição de históricos de senha se o histórico estiver disponível. Os dados extraídos estarão disponíveis em formato compatível com L0phtcrack.

Recentemente, o software é atualizado para uma nova versão chamada Fgdump, pois o Pwdump não funciona bem quando qualquer programa antivírus está em execução.

Características do Pwdump

• Disponível para Windows XP, 2000
• Recurso extra poderoso está disponível na nova versão do Pwdump
• Capacidade de executar multithread
• Ele pode executar cachedump (despejo de credenciais com falha) e pstgdump (despejo de armazenamento protegido)

Site para download:

http://www.darknet.org.uk/

10. Medusa: ferramenta rápida de quebra de senha de rede

Medusa é uma ferramenta de quebra de senha de sistemas remotos, assim como o THC Hydra, mas sua estabilidade e capacidade de login rápido o preferem ao THC Hydra.

É força bruta rápida, ferramenta paralela e modular. O software pode executar ataques de força bruta contra vários usuários, hosts e senhas. Ele suporta muitos protocolos, incluindo AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet e VNC etc.

Medusa é uma ferramenta baseada em pthread, esse recurso evita duplicação desnecessária de informações. Todos os módulos estão disponíveis como um arquivo .mod independente, portanto, nenhuma modificação é necessária para estender a lista que suporta serviços para ataque de força bruta.

Características da Medusa

• Disponível para Windows, SunOS, BSD e Mac OS X
• Capaz de realizar testes paralelos baseados em thread
• Bom recurso de entrada flexível do usuário
• Devido à velocidade de processamento paralelo de craqueamento é muito rápido

Site para download:

http://www.darknet.org.uk/