ඉහළම මුරපද බිඳීමේ මෙවලම් 10

මුරපදය කැඩීම යනු කුමක්ද?

මුරපදය බිඳ දැමීමේ ක්‍රියාවලියට ගබඩා ස්ථානවලින් හෝ ජාලයේ පරිගණක පද්ධතියක් මඟින් සම්ප්‍රේෂණය කරන ලද දත්තවලින් මුරපදයක් ප්‍රතිසාධනය කිරීම ඇතුළත් වේ. මුරපද බිඳීමේ පදය යනු දත්ත පද්ධතියකින් මුරපදය ලබා ගැනීමට භාවිතා කරන තාක්ෂණික ක්‍රම සමූහයකි.

මුරපද ඉරිතැලීමේ අරමුණ සහ හේතුව පරිගණක පද්ධතියකට අනවසර ප්‍රවේශයක් ලබා ගැනීම හෝ එය අමතක වූ මුරපදය ප්‍රතිසාධනය කිරීම ඇතුළත් වේ. මුරපදයේ ශක්තිය පරීක්ෂා කිරීම සඳහා මුරපද ක්‍රැක් කිරීමේ තාක්ෂණය භාවිතා කිරීමට තවත් හේතුවක් තිබිය හැක, එබැවින් හැකර්ට පද්ධතියට අනවසරයෙන් ඇතුළු විය නොහැක.

මුරපද ඉරිතැලීම සාමාන්‍යයෙන් සිදු කරනු ලබන චින්තන පුනරාවර්තන ක්‍රියාවලියක් වන අතර එහිදී පරිගණකය හරියටම ගැලපෙන තෙක් විවිධ මුරපද සංයෝජන යොදයි.

Brute Force Password Cracking:

බෲට් ෆෝර්ස් පාස්වර්ඩ් ඉරිතැලීම බෲට් ෆෝර්ස් ප්‍රහාරය ලෙසද හැඳින්විය හැක. Brute force password cracking යනු මුරපදය අනුමාන කිරීමේ අදාළ ක්‍රියාවලියකි, මෙම ක්‍රියාවලියේදී මෘදුකාංග හෝ මෙවලම මුරපද සංයෝජන විශාල සංඛ්‍යාවක් නිර්මාණය කරයි. මූලික වශයෙන් එය පද්ධතියෙන් මුරපද තොරතුරු ලබා ගැනීම සඳහා මෘදුකාංග විසින් භාවිතා කරන trail-and-error තාක්ෂණයකි.

Bruute Force attack එකක් සාමාන්‍යයෙන් භාවිතා කරනුයේ හැකර්වරුන් විසින් සංකේතාත්මක පද්ධතියේ දුර්වලතාවයෙන් ප්‍රයෝජන ගැනීමට අවස්ථාවක් නොමැති විට හෝ ආරක්ෂක විශ්ලේෂණ විශේෂඥයින් විසින් සංවිධානයක ජාල ආරක්ෂාව පරීක්ෂා කිරීම සඳහා ය.මෙම මුරපද ක්‍රැක් කිරීමේ ක්‍රමය කෙටි දිග මුරපද සඳහා ඉතා වේගවත් නමුත් දිගු මුරපද සඳහා. ශබ්දකෝෂ ප්රහාර තාක්ෂණය සාමාන්යයෙන් භාවිතා වේ.

Bruute force password cracking software මගින් මුරපදය බිඳ දැමීමට ගතවන කාලය සාමාන්‍යයෙන් පද්ධතියේ වේගය සහ අන්තර්ජාල සම්බන්ධතාව මත රඳා පවතී.

GPU මුරපද කැඩීම:

GPU යනු ග්‍රැෆික් සැකසුම් ඒකකයකි, සමහර විට දෘශ්‍ය සැකසුම් ඒකකය ලෙසද හැඳින්වේ. GPU පාස්වර්ඩ් ක්‍රැක් කිරීම ගැන කතා කරන්න කලින් අපි හෑෂ් ගැන යම් අවබෝධයක් තියෙන්න ඕන . පරිශීලක මුරපදය ඇතුළත් කළ විට, එක්-මාර්ග හැෂිං ඇල්ගොරිතම භාවිතයෙන් පරිගණක හැෂ් ආකාරයෙන් ගබඩා කර ඇති මුරපද තොරතුරු.

GPU මෘදුකාංගය භාවිතා කරන මෙම මුරපද ක්‍රැකින් ක්‍රමයේදී මුරපද අනුමානයක් ගෙන හැෂිං ඇල්ගොරිතම හරහා එය සසඳා බැලීම හෝ හරියටම ගැළපෙන තුරු පවතින හෑෂ් සමඟ ගළපන්න.

මුරපදය බිඳ දැමීමේදී විශාල වාසියක් ලබා දෙන හර සිය ගණනක් GPU සතුව ඇති බැවින් GPU හට සමාන්තරව ගණිතමය කාර්යයන් සිදු කළ හැකිය. GPU CPU වලට වඩා වේගවත් බැවින් CPU වෙනුවට GPU භාවිතා කිරීමට හේතුව එයයි.

CUDA මුරපද කැඩීම:

CUDA Compute Unified Device Architecture යනු ක්‍රමලේඛනය සඳහා ආකෘතියක් වන අතර ග්‍රැෆික් සැකසුම් සඳහා NVIDIA විසින් නිර්මාණය කරන ලද සමාන්තරව ගණනය කිරීම් සිදු කරන වේදිකාවකි.

CUDA මුරපද ඉරිතැලීමට GPU චිපයක් ඇති Graphics කාඩ්පත භාවිතයෙන් මුරපද ක්‍රැක් කිරීම ඇතුළත් වේ, GPU හට සමාන්තරව ගණිතමය ක්‍රියාකාරකම් සිදු කළ හැකි බැවින් මුරපදය ක්‍රැක් කිරීමේ වේගය CPU වලට වඩා වේගවත් වේ.GPU හි බොහෝ 32bit චිප් ඇති අතර එය ඉතා ඉක්මනින් ක්‍රියා කරයි.

පුස්තකාල, විධාන සහ C, C++ සහ FORTRAN ඇතුළත් විවිධ ක්‍රමලේඛන භාෂා ආධාරයෙන් අපට පහසුවෙන් CUDA වෙත ප්‍රවේශ විය හැක.

මුරපද කැඩීමේ මෙවලම්

පහත දක්වා ඇත්තේ Top10 Password cracking tools ලැයිස්තුවයි.

1. Cain සහ Abel : Windows සඳහා ඉහළම මුරපද බිඳීමේ මෙවලම

Cain & Abel යනු Windows OS සඳහා මුරපද ඉරිතැලීම සහ මුරපද ප්‍රතිසාධනය සඳහා වන ප්‍රමුඛතම ක්‍රැකින් මෙවලමකි.

කේන් සහ ඇබෙල්ට සංකේතාත්මක මුරපද බිඳ දැමීමට ශබ්දකෝෂ ප්‍රහාරය, බෲට්-ෆෝර්ස් සහ ගුප්ත විශ්ලේෂණ ප්‍රහාර යන ශිල්පීය ක්‍රම භාවිතා කළ හැක. එබැවින් මුරපදය බිඳ දැමීමට පද්ධතියේ දුර්වලතාවය පමණක් භාවිතා කරයි. මෘදුකාංගයේ GUI අතුරුමුහුණත ඉතා සරල සහ භාවිතා කිරීමට පහසුය. නමුත් ලබා ගත හැකි සීමාවක් ඇත, මෙවලම් ලබා ගත හැක්කේ කවුළු පාදක පද්ධති සඳහා පමණි .Cain & Abel මෙවලම බොහෝ හොඳ විශේෂාංග ඇත මෙවලමෙහි සමහර විශේෂාංග පහත සාකච්ඡා කෙරේ:

කායින් සහ ආබෙල්ගේ විශේෂාංග:

• WEP (Wired Equivalent Privacy) ක්‍රැකින් සඳහා භාවිතා වේ
• IP හරහා සංවාද පටිගත කිරීමේ හැකියාව ඇත
• කැබ් රථය ජාල මුරපද ස්නයිෆර් ලෙස භාවිතා කරයි
• IP සිට MAC දක්වා ලිපින විසඳීමේ හැකියාව.
• LM සහ NT හෑෂ්, IOS සහ PIX හෑෂ්, RADIUS හැෂ්, RDP මුරපද, සහ ඊට වඩා බොහෝ දේ ඇතුළුව හැෂ් වල සත්‍යතාව බිඳ දැමිය හැක.

බාගත කිරීම සඳහා අඩවිය:

http://www.oxid.it

2. ජෝන් ද රිපර් : බහු වේදිකා, බලවත්, නම්‍යශීලී මුරපද ඉරිතැලීමේ මෙවලම

John the Ripper යනු නොමිලේ බහු හෝ හරස් වේදිකා මුරපද බිඳ දැමීමේ මෘදුකාංගයකි. එය විවිධ මුරපද ක්‍රැක් කිරීමේ විශේෂාංග එක් පැකේජයකට ඒකාබද්ධ කරන බැවින් එය බහු වේදිකාව ලෙස හැඳින්වේ.

එය මූලික වශයෙන් දුර්වල UNIX මුරපද බිඳ දැමීමට භාවිතා කරන නමුත් Linux, Mac සහ Windows සඳහාද ඇත. සාමාන්‍යයෙන් විවිධ UNIX අනුවාදවල දක්නට ලැබෙන බොහෝ මුරපද හැෂ් ඇතුළු විවිධ මුරපද සංකේතනයට එරෙහිව අපට මෙම මෘදුකාංගය ක්‍රියාත්මක කළ හැක. මෙම හෑෂ් DES, Windows NT/2000/XP/2003 හි LM හැෂ්, MD5, සහ AFS වේ.

ජෝන් ද රිපර්ගේ විශේෂාංග

• Brute force මුරපද ඉරිතැලීම් සහ ශබ්ද කෝෂ ප්‍රහාර සමඟ සහාය වේ
• බහු වේදිකාව
• භාවිතය සඳහා නොමිලේ ලබා ගත හැකිය
• අමතර විශේෂාංග සමඟ ප්‍රෝ අනුවාදය ද තිබේ

බාගත කිරීම සඳහා අඩවිය:

http://www.openwall.com

3. Aircrack : වේගවත් හා ඵලදායී WEP/WPA ඉරිතැලීම් මෙවලම

Aircrack යනු Wifi, WEP සහ WPA මුරපද ඉරිතැලීම සඳහා භාවිතා කරන විවිධ මෙවලම් එකතුවකි. මෙම මෙවලම් ආධාරයෙන් ඔබට පහසුවෙන් සහ ඵලදායී ලෙස WEP/WPA මුරපද බිඳ දැමිය හැක

WEP/WPA මුරපද බිඳ දැමීමට Brute force, FMS ප්‍රහාරය සහ ශබ්ද කෝෂ ප්‍රහාර ශිල්පීය ක්‍රම භාවිතා කළ හැක. මූලික වශයෙන් එය සංකේතාත්මක පැකට් එකතු කර විශ්ලේෂණය කරයි, ඉන්පසු පැකට් වලින් එහි විවිධ මෙවලම් ක්‍රැක් මුරපදය භාවිතා කරයි. Windows වලට aircrack තිබුනත් අපි මේක Windows පරිසරයේ පාවිච්චි කරනවා නම් මේ Software එකේ විවිධ ගැටළු තියෙනවා, ඒ නිසා අපි Linux environment එකේ පාවිච්චි කරන එක තමයි හොඳම දේ.

Aircrack හි විශේෂාංග

• බෲට් ෆෝර්ස් සහ ඩික්ෂනරි ප්‍රහාර ඉරිතැලීම් ක්‍රම යන දෙකටම සහාය වේ
• වින්ඩෝස් සහ ලිනක්ස් සඳහා තිබේ
• සජීවී සංයුක්ත තැටියකින් ලබා ගත හැකිය

බාගත කිරීම සඳහා අඩවිය:

http://www.aircrack-ng.org/

4. THC Hydra : බහු සේවා ආධාරක, ජාල සත්‍යාපන ක්‍රැකර්

THC Hydra යනු සුපිරි වේගවත් ජාල මුරපදයක් කැඩීමේ මෙවලමකි. එය දුරස්ථ පද්ධති මුරපද බිඳ දැමීමට ජාලය භාවිතා කරයි.

එය HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP ඇතුළු විවිධ ප්‍රොටෝකෝලවල මුරපද බිඳ දැමීමට භාවිතා කළ හැක. එය ඔබට හැකි මුරපද ලැයිස්තුවක් අඩංගු ශබ්ද කෝෂ ගොනුවක් සැපයිය හැකි විකල්පයක් ලබා දේ. අපි එය ලිනක්ස් පරිසරයේ භාවිතා කරන විට එය වඩාත් සුදුසුය.

THC Hydra හි විශේෂාංග

• වේගවත් ඉරිතැලීම් වේගය
• Windows, Linux, Solaris සහ OS X සඳහා තිබේ
• විශේෂාංග වැඩි දියුණු කිරීම සඳහා නව මොඩියුල පහසුවෙන් එකතු කළ හැක
• බෲට් බලය සහ ශබ්ද කෝෂ ප්‍රහාර සමඟ සහාය වේ

බාගත කිරීම සඳහා අඩවිය:

https://www.thc.org/thc-hydra/

5. RainbowCrack : මුරපද Hash Cracker හි නව නවෝත්පාදනය

RainbowCrack මෘදුකාංගය හෑෂ් බිඳීමට රේන්බෝ ටේබල් භාවිතා කරයි, වෙනත් වචන වලින් කිවහොත් එය ඵලදායි සහ වේගවත් මුරපද ඉරිතැලීම සඳහා මහා පරිමාණ කාල-මතක වෙළඳාමේ ක්‍රියාවලියක් භාවිතා කරන බව අපට පැවසිය හැකිය.

මහා පරිමාණ-කාල-මතකය-වෙළඳාම යනු තෝරාගත් හැෂ් ඇල්ගොරිතමයක් භාවිතයෙන් සියලුම හැෂ් සහ සරල පෙළ ගණනය කිරීමේ ක්‍රියාවලියකි. ගණනය කිරීම් වලින් පසුව, ලබාගත් ප්රතිඵල දේදුන්න වගුව ලෙස හඳුන්වන වගු තුළ ගබඩා කර ඇත. දේදුනු වගු සෑදීමේ ක්‍රියාවලිය ඉතා කාලය ගතවන නමුත් එය සිදු කරන විට මෘදුකාංග ඉතා වේගයෙන් ක්‍රියා කරයි.

දේදුන්න වගුව භාවිතයෙන් මුරපද ඉරිතැලීම සාමාන්‍ය තිරිසන් ප්‍රහාරක ක්‍රමයට වඩා වේගවත් වේ. එය ලිනක්ස් සහ වින්ඩෝස් මෙහෙයුම් පද්ධතිය සඳහා ලබා ගත හැකිය.

Rainbow Crack හි විශේෂාංග

• රේන්බෝ වගු වල සත්‍යතාවයට සහය දක්වයි
• Windows (XP/Vista/7/8) සහ Linux මෙහෙයුම් පද්ධති (x86 සහ x86_64) මත ධාවනය වේ.
• භාවිතයේ සරලයි

බාගත කිරීම සඳහා අඩවිය:

http://project-rainbowcrack.com/

6. OphCrack : වින්ඩෝස් මුරපද කැඩීම සඳහා මෙවලම

ආරම්භ කළ හැකි සංයුක්ත තැටියක ඇති දේදුනු වගු ආධාරයෙන් වින්ඩෝස් පරිශීලක මුරපද බිඳ දැමීමට OphCrack භාවිතා කරයි.

Ophcrack බාගත කිරීම සම්පූර්ණයෙන්ම නොමිලේ, Windows පරිශීලක මුරපද බිඳ දැමීමට දේදුනු වගු භාවිතා කරන Windows පදනම් කරගත් මුරපද ක්‍රැකර්. එය සාමාන්‍යයෙන් LM සහ NTLM හැෂ් ක්‍රැක් කරයි. මෘදුකාංගයට සරල GUI ඇති අතර විවිධ වේදිකාවල ධාවනය කළ හැක.

OpCrack හි විශේෂාංග

• Windows සඳහා ලබා ගත හැකි නමුත් Linux, Mac, Unix, සහ OS X සඳහාද ඇත
• Windows හි LM හැෂ් සහ Windows vista හි NTLM හැෂ් සඳහා භාවිත කරයි.
• රේන්බෝ මේස වින්ඩෝස් සඳහා නොමිලේ සහ පහසුවෙන් ලබා ගත හැකිය
• සජීවී සීඩී තැලීමේ ක්‍රියාවලිය සරල කිරීමට තිබේ

බාගත කිරීම සඳහා අඩවිය:

http://ophcrack.sourceforge.net/

7. බෲටස්: දුරස්ථ පද්ධති සඳහා බෲට් බල ප්රහාර රතිඤ්ඤා

Brutus යනු දුරස්ථ පද්ධති මුරපද බිඳ දැමීමට භාවිතා කරන වේගවත්ම, වඩාත්ම නම්‍යශීලී සහ ජනප්‍රියම මෘදුකාංගයයි. එය විවිධ ප්‍රතිවර්තන යෙදීමෙන් හෝ ශබ්ද කෝෂයක් භාවිතයෙන් මුරපදය අනුමාන කරයි.

එය HTTP, FTP, IMAP, NNTP ඇතුළු විවිධ ජාල ප්‍රොටෝකෝල සඳහා සහ SMB, Telnet වැනි වෙනත් වර්ග සඳහා භාවිතා කළ හැක. එය ඔබට ඔබේම සත්‍යාපන වර්ගයක් නිර්මාණය කිරීමේ පහසුකම ලබා දෙයි. එයට පැටවීම සහ නැවත ආරම්භ කිරීම සඳහා අමතර විකල්ප ද ඇතුළත් වේ, එබැවින් අවශ්‍ය විට ක්‍රියාවලිය විරාම කළ හැකි අතර ඔබට අවශ්‍ය විටදී ක්‍රියාවලිය නැවත ආරම්භ කළ හැකිය.

එය ලබා ගත හැක්කේ windows මෙහෙයුම් පද්ධති සඳහා පමණි. මෙවලම 2000 සිට යාවත්කාලීන කර නොමැති සීමාවක් ඇත.

බෲටස්ගේ ලක්ෂණ

• Windows සඳහා ලබා ගත හැක
• විවිධ ජාල ප්‍රොටෝකෝල සමඟ භාවිතා කළ හැක
• මෙවලමට බොහෝ හොඳ අමතර විශේෂාංග ඇත
• සියලු වර්ගවල සත්‍යාපනය සඳහා SOCK ප්‍රොක්සි සහාය
• දෝෂ හැසිරවීමේ සහ ප්‍රතිසාධනය කිරීමේ හැකියාව
• සත්‍යාපන එන්ජිම අදියර කිහිපයකි

බාගත කිරීම සඳහා අඩවිය:

http://www.hoobie.net/brutus/

8. L0phtCrack : Windows මුරපද ප්‍රතිසාධනය සඳහා ස්මාර්ට් මෙවලම

OphCrack මෙවලම මෙන්ම L0phtCrack ද වින්ඩෝස් මුරපද ප්‍රතිසාධන මෙවලමක් වන අතර, Brute බලය සහ ශබ්ද කෝෂ ප්‍රහාරවල අමතර විශේෂාංග සමඟ මුරපද බිඳ දැමීමට හෑෂ් භාවිතා කරයි .

එය සාමාන්‍යයෙන් නාමාවලි, ජාල සේවාදායක හෝ වසම් පාලක වෙතින් මෙම හැෂ් වෙත ප්‍රවේශය ලබා ගනී. එය 32 සහ 64 බිට් වින්ඩෝස් පද්ධති වලින් හෑෂ් නිස්සාරණය, බහු ප්‍රොසෙසර් ඇල්ගොරිතම, උපලේඛනගත කිරීම සහ විකේතනය කිරීම සහ ජාල නිරීක්ෂණය කිරීම සිදු කළ හැකිය. එහෙත් තවමත් මුරපද විගණනය සහ ප්‍රතිසාධන මෘදුකාංග භාවිතා කිරීමට පහසුම වේ.

L0phtCrack හි විශේෂාංග

• Windows XP, NT, 2000, Server 2003, සහ Server 2008 සඳහා පවතී
• 32- සහ 64-bit පරිසර දෙකෙහිම වැඩ කළ හැක
• දෛනික, සතිපතා, මාසික පදනමින් කාලසටහන් සාමාන්‍ය විගණනයේ අමතර විශේෂාංගය
• ධාවනය කිරීමෙන් පසු එය සම්පූර්ණ විගණන සාරාංශය වාර්තා පිටුවෙහි සපයයි

බාගත කිරීම සඳහා අඩවිය:

www.l0phtcrack.com/

9. Pwdump : Windows සඳහා මුරපද ප්‍රතිසාධන මෙවලම

Pwdump යනු පද්ධති පරිශීලක ගිණුම්වල LM සහ NTML හැෂ් සැපයීමට භාවිතා කරන විවිධ වින්ඩෝස් වැඩසටහන් වේ.

Pwdump password cracker එක Windows වල Target එකෙන් LM, NTLM සහ LanMan හෑෂ් උකහා ගැනීමේ හැකියාව ඇත, Syskey අක්‍රිය වී ඇත්නම්, මෘදුකාංගයට මෙම තත්වයේදී උපුටා ගැනීමේ හැකියාව ඇත.

ඉතිහාසය තිබේ නම් මුරපද ඉතිහාස සංදර්ශකයේ අමතර විශේෂාංගයක් සමඟ මෘදුකාංග යාවත්කාලීන වේ. උපුටා ගත් දත්ත L0phtcrack සමඟ ගැළපෙන ආකාරයෙන් ලබා ගත හැක.

ඕනෑම ප්‍රතිවයිරස වැඩසටහනක් ක්‍රියාත්මක වන විට Pwdump හොඳින් ක්‍රියා නොකරන බැවින් මෑතකදී මෘදුකාංගය Fgdump නම් නව අනුවාදයට යාවත්කාලීන කර ඇත.

Pwdump හි විශේෂාංග

• Windows XP, 2000 සඳහා තිබේ
• Pwdump හි නව අනුවාදයේ බලවත් අමතර විශේෂාංග තිබේ
• බහු නූල් ධාවනය කිරීමේ හැකියාව
• එයට cachedump (Crashed credentials dump) සහ pstgdump (ආරක්ෂිත ගබඩා ඩම්ප්) සිදු කළ හැක.

බාගත කිරීම සඳහා අඩවිය:

http://www.darknet.org.uk/

10. Medusa : වේගවත් ජාල මුරපදය බිඳ දැමීමේ මෙවලම

Medusa යනු THC Hydra වැනි දුරස්ථ පද්ධති මුරපද ඉරිතැලීමේ මෙවලමක් වන නමුත් එහි ස්ථායීතාවය සහ වේගවත් පිවිසුම් හැකියාව THC Hydra වලට වඩා ඔහු කැමති වේ.

එය වේගවත් තිරිසන් බලය, සමාන්තර සහ මොඩියුලර් මෙවලමකි. මෘදුකාංගයට බහු පරිශීලකයින්, සත්කාරක සහ මුරපද වලට එරෙහිව Brute force ප්‍රහාරයක් සිදු කළ හැක. එය AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet සහ VNC ඇතුළු බොහෝ ප්‍රොටෝකෝල සඳහා සහය දක්වයි.

Medusa යනු pthread මත පදනම් වූ මෙවලමකි, මෙම විශේෂාංගය තොරතුරු අනවශ්‍ය ලෙස අනුපිටපත් වීම වළක්වයි. සියලුම මොඩියුල ස්වාධීන .mod ගොනුවක් ලෙස ලබා ගත හැක, එබැවින් තිරිසන් බල ප්‍රහාරය සඳහා සේවා සඳහා සහාය දක්වන ලැයිස්තුව දිගු කිරීමට කිසිදු වෙනස් කිරීමක් අවශ්‍ය නොවේ.

මෙඩූසා හි විශේෂාංග

• Windows, SunOS, BSD, සහ Mac OS X සඳහා තිබේ
• නූල් මත පදනම් වූ සමාන්තර පරීක්ෂණ සිදු කිරීමට හැකියාව ඇත
• නම්‍යශීලී පරිශීලක ආදානයේ හොඳ විශේෂාංගය
• සමාන්තර සැකසුම් හේතුවෙන් ඉරිතැලීමේ වේගය ඉතා වේගවත් වේ

බාගත කිරීම සඳහා අඩවිය:

http://www.darknet.org.uk/