10 najlepších nástrojov na prelomenie hesiel

Čo je prelomenie hesla?

Proces prelomenia hesla zahŕňa obnovenie hesla z úložných miest alebo z údajov prenášaných počítačovým systémom v sieti. Pojem prelomenie hesla sa vzťahuje na skupinu techník používaných na získanie hesla z dátového systému.

Účelom a dôvodom prelomenia hesla je získanie neoprávneného prístupu do počítačového systému alebo môže ísť o obnovenie zabudnutého hesla. Môže existovať ďalší dôvod použitia techniky prelomenia hesla, ktorý slúži na testovanie sily hesla, aby sa hacker nemohol nabúrať do systému.

Prelomenie hesla sa zvyčajne vykonáva opakovaným procesom, v ktorom počítač používa rôzne kombinácie hesiel až do presnej zhody.

Prelomenie hesla hrubou silou:

Pojem prelomenie hesla hrubou silou môže byť tiež označovaný ako útok hrubou silou. Prelomenie hesla hrubou silou je príslušný proces uhádnutia hesla, v tomto procese softvér alebo nástroj vytvára veľké množstvo kombinácií hesiel. V podstate je to technika sledovania a chýb, ktorú používa softvér na získanie informácií o hesle zo systému.

Útok hrubou silou bežne používajú hackeri, keď nemajú šancu využiť slabosť zašifrovaného systému, alebo odborníci na bezpečnostnú analýzu na testovanie zabezpečenia siete organizácie. Tento spôsob prelomenia hesiel je veľmi rýchly pre krátke heslá, ale pre dlhé heslá. bežne sa používa technika slovníkového útoku .

Čas, ktorý potrebuje softvér na prelomenie hesla hrubou silou na prelomenie hesla, zvyčajne závisí od rýchlosti systému a internetového pripojenia.

Prelomenie hesla GPU:

GPU je jednotka grafického spracovania, niekedy nazývaná aj jednotka vizuálneho spracovania. Predtým, ako budeme hovoriť o prelomení hesla GPU, musíme mať nejaké pochopenie pre hash . Keď používateľ zadá heslo, informácie o hesle sa uložia vo forme počítačových hashov pomocou jednosmerného hašovacieho algoritmu.

Pri tejto technike prelamovania hesiel pomocou softvéru GPU uhádnite heslo a prezrite si algoritmus hash a porovnajte ho alebo porovnajte s existujúcimi hodnotami hash až do presnej zhody.

GPU môže vykonávať matematické funkcie paralelne, pretože GPU má stovky jadier, ktoré poskytujú obrovskú výhodu pri prelomení hesla. GPU je oveľa rýchlejší ako CPU, takže to je dôvod na použitie GPU namiesto CPU.

Prelomenie hesla CUDA:

CUDA Compute Unified Device Architecture je model pre programovanie a platforma, ktorá vykonáva výpočty paralelne, vytvorená spoločnosťou NVIDIA pre grafické spracovanie.

Prelomenie hesla CUDA zahŕňa prelomenie hesiel pomocou grafickej karty, ktorá má čip GPU, GPU môže vykonávať matematické funkcie paralelne, takže rýchlosť prelomenia hesla je rýchlejšia ako CPU. GPU má na sebe veľa 32bitových čipov, ktoré túto operáciu vykonávajú veľmi rýchlo.

K CUDA môžeme ľahko pristupovať prostredníctvom knižníc, direktív a pomocou rôznych programovacích jazykov vrátane C, C++ a FORTRAN.

Nástroje na prelomenie hesiel

Nižšie je uvedený zoznam 10 najlepších nástrojov na prelomenie hesiel.

1. Cain and Abel: Najlepší nástroj na prelomenie hesiel pre Windows

Cain & Abel je jedným z najlepších nástrojov na prelomenie hesla a obnovenie hesla pre OS Windows.

Cain & Abel môžu na prelomenie šifrovaných hesiel použiť techniky útokov slovníkom, hrubou silou a kryptoanalýzou. Na prelomenie hesla teda využíva len slabosť systému. GUI rozhranie softvéru je veľmi jednoduché a ľahko použiteľné. Má však obmedzenú dostupnosť, nástroj je dostupný iba pre systémy s oknami. Nástroj Cain & Abel má mnoho dobrých funkcií, niektoré z funkcií nástroja sú popísané nižšie:

Vlastnosti Kaina a Ábela:

• Používa sa na crackovanie WEP (Wired Equivalent Privacy).
• Majú schopnosť nahrávať konverzáciu cez IP
• Cab použiť ako Network Password Sniffer
• Schopnosť prekladať adresy IP na MAC.
• Dokáže prelomiť pravdivosť hashov vrátane hashov LM a NT, hashov IOS a PIX, hashov RADIUS, hesiel RDP a mnohých ďalších.

Stránka na stiahnutie:

http://www.oxid.it

2. John the Ripper: Multiplatformový, výkonný a flexibilný nástroj na prelomenie hesiel

John the Ripper je bezplatný softvér na prelomenie hesiel pre viaceré platformy alebo platformy. Nazýva sa to multiplatforma, pretože kombinuje rôzne funkcie prelomenia hesiel do jedného balíka.

Primárne sa používa na prelomenie slabých hesiel UNIX, ale je k dispozícii aj pre systémy Linux, Mac a Windows. Tento softvér môžeme spustiť proti rôznym šifrovaniam hesiel vrátane mnohých hesiel, ktoré sa bežne vyskytujú v rôznych verziách UNIX. Tieto hash sú DES, LM hash Windows NT/2000/XP/2003, MD5 a AFS.

Vlastnosti Johna Rozparovača

• Podporuje prelomenie hesiel hrubou silou a slovníkové útoky
• Multiplatforma
• K dispozícii zadarmo na použitie
• Verzia Pro je dostupná aj s ďalšími funkciami

Stránka na stiahnutie:

http://www.openwall.com

3. Aircrack: Rýchly a efektívny nástroj na praskanie WEP/WPA

Aircrack je kombinácia rôznych nástrojov používaných na prelomenie hesiel Wifi, WEP a WPA. Pomocou týchto nástrojov môžete ľahko a efektívne prelomiť heslá WEP/WPA

Na prelomenie hesiel WEP/WPA možno použiť techniky hrubej sily, útokov FMS a slovníkových útokov . V zásade zhromažďuje a analyzuje zašifrované pakety a potom pomocou svojho iného nástroja na cracknutie hesla z paketov. Aircrack je síce dostupný pre Windows, ale ak ho používame v prostredí Windows, s týmto softvérom sú rôzne problémy, takže je najlepšie, keď ho používame v prostredí Linuxu.

Vlastnosti Aircrack

• Podporné technikami crackingu hrubou silou aj slovníkovými útokmi
• Dostupné pre Windows a Linux
• Dostupné na live CD

Stránka na stiahnutie:

http://www.aircrack-ng.org/

4. THC Hydra: Podpora viacerých služieb, cracker sieťovej autentifikácie

THC Hydra je rýchly nástroj na prelomenie sieťových hesiel na večeru. Používa sieť na prelomenie hesiel vzdialených systémov.

Dá sa použiť na prelomenie hesiel rôznych protokolov vrátane HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP atď. Dá vám možnosť dodať súbor slovníka, ktorý obsahuje zoznam možných hesiel. Najlepšie je, keď ho používame v prostredí Linuxu.

Vlastnosti THC Hydra

• Rýchla rýchlosť praskania
• Dostupné pre Windows, Linux, Solaris a OS X
• Nové moduly možno jednoducho pridať na vylepšenie funkcií
• Podpora hrubou silou a slovníkovými útokmi

Stránka na stiahnutie:

https://www.thc.org/thc-hydra/

5. RainbowCrack: Nová inovácia v programe Password Hash Cracker

Softvér RainbowCrack využíva dúhové tabuľky na prelomenie hashov, inými slovami môžeme povedať, že využíva proces rozsiahleho obchodu s časovou pamäťou na efektívne a rýchle prelomenie hesiel.

Veľkokapacitný-time-memory-trade-off je proces výpočtu všetkých hashov a obyčajného textu pomocou vybraného hash algoritmu. Po výpočtoch sa získané výsledky uložia do tabuliek nazývaných rainbow table. Proces vytvárania dúhových tabuliek je veľmi časovo náročný, ale keď je hotový, softvér funguje veľmi rýchlo.

Prelomenie hesla pomocou dúhovej tabuľky je rýchlejšie ako bežná metóda útoku hrubou silou. Je k dispozícii pre operačný systém Linux a Windows.

Vlastnosti Rainbow Crack

• Podporte pravdivosť stolov Rainbow
• Beží na operačných systémoch Windows (XP/Vista/7/8) a Linux (x86 a x86_64)
• Jednoduché použitie

Stránka na stiahnutie:

http://project-rainbowcrack.com/

6. OphCrack : Nástroj na prelomenie hesla systému Windows

OphCrack sa používa na prelomenie hesiel používateľov systému Windows pomocou dúhových tabuliek, ktoré sú k dispozícii na zavádzacom CD.

Ophcrack je úplne zadarmo na stiahnutie, cracker hesiel založený na Windowse, ktorý používa dúhové tabuľky na prelomenie používateľských hesiel systému Windows. Normálne prelomí hashe LM a NTLM. Softvér má jednoduché GUI a môže bežať na rôznych platformách.

Vlastnosti OphCrack

• Dostupné pre Windows, ale aj pre Linux, Mac, Unix a OS X
• Používa sa pre LM hash Windows a NTLM hash Windows Vista.
• Rainbow tables dostupné zadarmo a jednoducho pre Windows
• Na zjednodušenie procesu lámania Live CD je k dispozícii

Stránka na stiahnutie:

http://ophcrack.sourceforge.net/

7. Brutus : Cracker útokov hrubou silou pre vzdialené systémy

Brutus je najrýchlejší, najflexibilnejší a najpopulárnejší softvér používaný na prelomenie hesiel vzdialeného systému. Uhádne heslo použitím rôznych permutácií alebo pomocou slovníka.

Dá sa použiť pre rôzne sieťové protokoly vrátane HTTP, FTP, IMAP, NNTP a iné typy ako SMB, Telnet atď. Poskytuje vám tiež možnosť vytvoriť si vlastný typ autentifikácie. Zahŕňa tiež ďalšie možnosti načítania a obnovenia, takže proces možno v prípade potreby pozastaviť a proces môžete obnoviť, keď chcete.

Je k dispozícii iba pre operačné systémy Windows. Nástroj má obmedzenie, že od roku 2000 nebol aktualizovaný.

Vlastnosti Brutus

• Dostupné pre Windows
• Môže byť použitý s rôznymi sieťovými protokolmi
• Nástroj má mnoho dobrých doplnkových funkcií
• Podpora SOCK proxy pre všetky typy autentifikácie
• Schopnosť spracovania chýb a obnovy
• Autentifikačný mechanizmus je viacstupňový

Stránka na stiahnutie:

http://www.hoobie.net/brutus/

8. L0phtCrack : Inteligentný nástroj na obnovenie hesla systému Windows

Rovnako ako nástroj OphCrack, aj L0phtCrack je nástrojom na obnovenie hesiel systému Windows, ktorý používa hash na prelomenie hesiel s ďalšími funkciami hrubou silou a slovníkovými útokmi .

Zvyčajne získava prístup k týmto hodnotám hash z adresárov, sieťových serverov alebo radičov domény. Je schopný vykonávať extrakciu hash z 32 a 64 bitových systémov Windows, viacprocesorové algoritmy, plánovanie a môže tiež vykonávať dekódovanie a monitorovanie sietí. Napriek tomu je to stále najjednoduchší dostupný softvér na auditovanie hesiel a obnovu.

Vlastnosti L0phtCrack

• K dispozícii pre Windows XP, NT, 2000, Server 2003 a Server 2008
• Môže pracovať v 32- aj 64-bitovom prostredí
• Extra funkcia plánovania rutinného auditu na dennej, týždennej, mesačnej báze
• Po spustení poskytne kompletný súhrn auditu na stránke správy

Stránka na stiahnutie:

www.l0phtcrack.com/

9. Pwdump : Nástroj na obnovenie hesla pre Windows

Pwdump sú vlastne rôzne programy Windows, ktoré sa používajú na poskytovanie LM a NTML hash systémových používateľských účtov.

Pwdump Password Cracker je schopný extrahovať LM, NTLM a LanMan hash z cieľa v systéme Windows, v prípade, že je Syskey zakázaný, softvér má schopnosť extrahovať v tomto stave.

Softvér je aktualizovaný s extra funkciou zobrazenia histórie hesiel, ak je história dostupná. Extrahované dáta budú dostupné vo forme, ktorá je kompatibilná s L0phtcrack.

Nedávno bol softvér aktualizovaný na novú verziu s názvom Fgdump, pretože Pwdump nefunguje správne, keď je spustený akýkoľvek antivírusový program.

Vlastnosti Pwdump

• K dispozícii pre Windows XP, 2000
• V novej verzii Pwdump sú k dispozícii výkonné doplnkové funkcie
• Schopnosť spustiť viacvláknové
• Môže vykonávať vyrovnávaciu pamäť (výpis zlyhaných poverení) a pstgdump (výpis chráneného úložiska)

Stránka na stiahnutie:

http://www.darknet.org.uk/

10. Medusa: Nástroj na rýchle prelomenie sieťového hesla

Medusa je nástroj na prelomenie hesiel vzdialených systémov rovnako ako THC Hydra, ale jeho stabilita a schopnosť rýchleho prihlásenia ho uprednostňujú pred THC Hydra.

Je to rýchla hrubá sila, paralelný a modulárny nástroj. Softvér môže vykonávať útoky hrubou silou proti viacerým používateľom, hostiteľom a heslám. Podporuje mnoho protokolov vrátane AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet a VNC atď.

Medusa je nástroj založený na pthreadoch, táto funkcia zabraňuje zbytočnej duplikácii informácií. Všetky moduly sú dostupné ako nezávislý .mod súbor, takže na rozšírenie zoznamu, ktorý podporuje služby pre brutálny útok, nie je potrebná žiadna úprava.

Vlastnosti Medúzy

• Dostupné pre Windows, SunOS, BSD a Mac OS X
• Schopný vykonávať paralelné testovanie na báze vlákien
• Dobrá funkcia flexibilného vstupu používateľa
• Vďaka paralelnému spracovaniu je rýchlosť praskania veľmi rýchla

Stránka na stiahnutie:

http://www.darknet.org.uk/