10 najboljših orodij za razbijanje gesla

Kaj je razbijanje gesla?

Postopek vdora gesla vključuje obnovitev gesla z lokacij za shranjevanje ali iz podatkov, ki jih prenaša računalniški sistem v omrežju. Izraz vdora gesla se nanaša na skupino tehnik, ki se uporabljajo za pridobivanje gesla iz podatkovnega sistema.

Namen in razlog vdora gesla vključuje pridobitev nepooblaščenega dostopa do računalniškega sistema ali pa je obnovitev pozabljenega gesla. Morda obstaja še en razlog za uporabo tehnike razbijanja gesla, ki je namenjen testiranju moči gesla, da heker ne bi mogel vdreti v sistem.

Razbijanje gesla je običajno ponavljajoč se proces, pri katerem računalnik uporablja različne kombinacije gesel do natančnega ujemanja.

Brute Force Password Cracking:

Izraz brute force cracking gesla se lahko imenuje tudi napad z grobo silo. Nasilno razbijanje gesla je ustrezni postopek ugibanja gesla, v tem procesu programska oprema ali orodje ustvari veliko število kombinacij gesel. V bistvu gre za tehniko sledenja in napak, ki jo uporablja programska oprema za pridobivanje informacij o geslu iz sistema.

Napad z grobo silo navadno uporabljajo hekerji, ko ni možnosti, da bi izkoristili šibkost šifriranega sistema, ali strokovnjaki za varnostno analizo, da bi preizkusili varnost omrežja organizacije. Ta metoda vdora gesel je zelo hitra za gesla kratkih dolžin, vendar za dolga gesla. Običajno se uporablja tehnika napada na slovar .

Čas, ki ga programska oprema za brskanje gesla z grobo silo potrebuje za razbijanje gesla, je običajno odvisen od hitrosti sistema in internetne povezave.

Razbijanje gesla za GPU:

GPU je grafična procesna enota, včasih imenovana tudi vizualna procesna enota. Preden govorimo o razbijanju gesla GPU, moramo imeti nekaj razumevanja o hashih . Ko uporabnik vnese geslo, se podatki o geslu shranijo v obliki zgoščenk računalnika z uporabo enosmernega algoritma zgoščevanja.

Pri tej tehniki razbijanja gesla z uporabo programske opreme GPU ugibajte geslo in si oglejte algoritem zgoščevanja ter ga primerjajte ali primerjajte z obstoječimi zgoščenci do natančnega ujemanja.

GPU lahko izvaja matematične funkcije vzporedno, saj ima GPU na stotine jeder, ki dajejo veliko prednost pri razbijanju gesla. GPU je veliko hitrejši od CPU-ja, zato je to razlog za uporabo GPU-ja namesto CPU-ja.

Krekiranje gesla CUDA:

CUDA Compute Unified Device Architecture je model za programiranje in platforma, ki izvajajo izračune vzporedno, ki jo je ustvarila NVIDIA za grafično obdelavo.

Razbijanje gesla CUDA vključuje razbijanje gesel z uporabo grafične kartice, ki ima GPU čip, GPU lahko izvaja matematične funkcije vzporedno, tako da je hitrost razbijanja gesla hitrejša od CPU. GPU ima na sebi veliko 32-bitnih čipov, ki to operacijo izvajajo zelo hitro.

CUDA lahko enostavno dostopamo prek knjižnic, direktiv in s pomočjo različnih programskih jezikov, ki vključujejo C, C++ in FORTRAN.

Orodja za razbijanje gesla

Spodaj je seznam najboljših 10 orodij za razbijanje gesla.

1. Cain in Abel: Najboljše orodje za razbijanje gesla za Windows

Cain & Abel je eno najboljših orodij za razbijanje gesla in obnovitev gesla za operacijski sistem Windows.

Cain & Abel lahko uporabljata tehnike napada na slovar, brute-force in kriptoanalizo, da razbijeta šifrirana gesla. Torej uporablja samo šibkost sistema za razbijanje gesla. GUI vmesnik programske opreme je zelo preprost in enostaven za uporabo. Vendar imajo omejitve razpoložljivosti, orodje je na voljo samo za okenske sisteme. Orodje Cain & Abel ima veliko dobrih lastnosti, nekatere funkcije orodja so obravnavane spodaj:

Lastnosti Cain & Abel:

• Uporablja se za razbijanje WEP (Wired Equivalent Privacy).
• Imajo možnost snemanja pogovora preko IP
• Cab se uporablja kot Network Password Sniffer
• Sposobnost razreševanja naslovov IP na MAC.
• Lahko razbije resničnost zgoščenk, vključno z zgoščenkami LM in NT, zgoščenkami IOS in PIX, zgoščenkami RADIUS, gesli RDP in še veliko več kot to.

Spletno mesto za prenos:

http://www.oxid.it

2. John the Ripper : večplatformsko, zmogljivo, prilagodljivo orodje za razbijanje gesel

John the Ripper je brezplačna programska oprema za razbijanje gesel na več ali več platformah. Imenuje se več platform, saj združuje različne funkcije razbijanja gesel v en paket.

Uporablja se predvsem za razbijanje šibkih gesel UNIX, na voljo pa je tudi za Linux, Mac in Windows. To programsko opremo lahko zaženemo proti različnim šifriranjem gesel, vključno z mnogimi zgoščenci gesel, ki jih običajno najdemo v različnih različicah UNIX. Ti zgoščenci so DES, LM hash operacijskega sistema Windows NT/2000/XP/2003, MD5 in AFS.

Značilnosti Johna Razparača

• Podpira brute force gesla in napade na slovarje
• Več platform
• Na voljo brezplačno za uporabo
• Pro različica je na voljo tudi z dodatnimi funkcijami

Spletno mesto za prenos:

http://www.openwall.com

3. Aircrack: Hitro in učinkovito orodje za razbijanje WEP/WPA

Aircrack je kombinacija različnih orodij, ki se uporabljajo za razbijanje gesel Wifi, WEP in WPA. S pomočjo teh orodij lahko preprosto in učinkovito razbijete gesla WEP/WPA

Za razbijanje gesel WEP/WPA se lahko uporabljajo tehnike brutalne sile, napadov FMS in napadov s slovarji . V bistvu zbira in analizira šifrirane pakete, nato pa iz paketov uporablja svoje drugačno geslo za razbijanje orodij. Čeprav je aircrack na voljo za Windows, vendar obstajajo različne težave s to programsko opremo, če jo uporabljamo v okolju Windows, zato je najbolje, če jo uporabljamo v okolju Linux.

Značilnosti Aircracka

• Podpira tako brutalno silo kot tehnike razbijanja napadov s slovarji
• Na voljo za Windows in Linux
• Na voljo na CD-ju v živo

Spletno mesto za prenos:

http://www.aircrack-ng.org/

4. THC Hydra: podpira več storitev, omrežno preverjanje pristnosti

THC Hydra je hitro orodje za razbijanje gesel v omrežju. Uporablja omrežje za razbijanje gesel oddaljenih sistemov.

Uporablja se lahko za razbijanje gesel različnih protokolov, vključno s HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP itd. Omogoča vam, da lahko predložite slovarsko datoteko, ki vsebuje seznam možnih gesel. Najbolje je, če ga uporabljamo v okolju Linux.

Lastnosti THC Hydra

• Hitro pokanje
• Na voljo za Windows, Linux, Solaris in OS X
• Nove module je mogoče enostavno dodati za izboljšanje funkcij
• Podpora z brutalno silo in slovarskimi napadi

Spletno mesto za prenos:

https://www.thc.org/thc-hydra/

5. RainbowCrack: Nova inovacija v Password Hash Cracker

Programska oprema RainbowCrack uporablja mavrične tabele za razbijanje zgoščenk, z drugimi besedami lahko rečemo, da uporablja proces obsežne trgovine s časovnim pomnilnikom za učinkovito in hitro razbijanje gesel.

Kompenzacija velikega časovnega pomnilnika je postopek izračunavanja vseh zgoščenih točk in golega besedila z uporabo izbranega algoritma zgoščevanja. Po izračunih se dobljeni rezultati shranijo v tabele, imenovane mavrična tabela. Postopek izdelave mavričnih tabel je zelo dolgotrajen, vendar ko je končan, programska oprema deluje zelo hitro.

Razbijanje gesla z uporabo mavrične tabele je hitrejše od običajne metode brutalne sile. Na voljo je za operacijski sistem Linux in Windows.

Značilnosti Rainbow Cracka

• Podprite resničnost tabel Rainbow
• Deluje v operacijskih sistemih Windows (XP/Vista/7/8) in Linux (x86 in x86_64)
• Enostaven za uporabo

Spletno mesto za prenos:

http://project-rainbowcrack.com/

6. OphCrack : Orodje za razbijanje gesla za Windows

OphCrack se uporablja za razbijanje uporabniških gesel za Windows s pomočjo mavričnih tabel, ki so na voljo na zagonskem CD-ju.

Ophcrack je popolnoma brezplačen za prenos, orodje za razbijanje gesel v sistemu Windows, ki uporablja mavrične tabele za razbijanje uporabniških gesel za Windows. Običajno razbije LM in NTLM hashe. Programska oprema ima preprost GUI in lahko deluje na različnih platformah.

Značilnosti programa OphCrack

• Na voljo za Windows, vendar tudi za Linux, Mac, Unix in OS X
• Uporablja se za LM hashe Windows in NTLM hashe Windows Vista.
• Mavrične mize so na voljo brezplačno in preprosto za Windows
• Za poenostavitev postopka razbijanja Live CD je na voljo

Spletno mesto za prenos:

http://ophcrack.sourceforge.net/

7. Brutus: Kreker za napade s surovo silo za oddaljene sisteme

Brutus je najhitrejša, najbolj prilagodljiva in najbolj priljubljena programska oprema, ki se uporablja za razbijanje oddaljenih sistemskih gesel. Geslo ugiba z uporabo različnih permutacij ali z uporabo slovarja.

Uporablja se lahko za različne omrežne protokole, vključno s HTTP, FTP, IMAP, NNTP in drugimi vrstami, kot so SMB, Telnet itd. Omogoča vam tudi ustvarjanje lastne vrste preverjanja pristnosti. Vključuje tudi dodatne možnosti nalaganja in nadaljevanja, tako da je mogoče postopek po potrebi začasno ustaviti in postopek lahko nadaljujete, ko želite.

Na voljo je samo za operacijske sisteme Windows. Orodje ima omejitev, da ni bilo posodobljeno od leta 2000.

Značilnosti Brutusa

• Na voljo za Windows
• Lahko se uporablja z različnimi omrežnimi protokoli
• Orodje ima veliko dobrih dodatnih funkcij
• Podpora SOCK proxy za vse vrste overjanja
• Zmožnost obravnave napak in obnovitve
• Motor za preverjanje pristnosti je večstopenjski

Spletno mesto za prenos:

http://www.hoobie.net/brutus/

8. L0phtCrack: pametno orodje za obnovitev gesla za Windows

Tako kot orodje OphCrack je tudi L0phtCrack orodje za obnovitev gesel za Windows, ki uporablja hashe za razbijanje gesel, z dodatnimi funkcijami brutalne sile in napadov s slovarji .

Običajno pridobi dostop do teh zgoščenk iz imenikov, omrežnih strežnikov ali krmilnikov domen. Zmožen je ekstrakcije razpršitve iz 32- in 64-bitnih sistemov Windows, večprocesorskih algoritmov, načrtovanja in lahko izvaja tudi dekodiranje in spremljanje omrežij. Kljub temu je še vedno najlažja za uporabo programske opreme za revizijo in obnovitev gesla, ki je na voljo.

Značilnosti programa L0phtCrack

• Na voljo za Windows XP, NT, 2000, Server 2003 in Server 2008
• Lahko deluje v 32- in 64-bitnem okolju
• Dodatna funkcija urnika rutinske revizije na dnevni, tedenski, mesečni osnovi
• Po zagonu zagotovi celoten povzetek revizije na strani poročila

Spletno mesto za prenos:

www.l0phtcrack.com/

9. Pwdump : orodje za obnovitev gesla za Windows

Pwdump so pravzaprav različni programi za Windows, ki se uporabljajo za zagotavljanje razpršitve LM in NTML sistemskih uporabniških računov.

Kreker gesel Pwdump je sposoben ekstrahirati zgoščenke LM, NTLM in LanMan iz cilja v sistemu Windows, v primeru, da je Syskey onemogočen, ima programska oprema možnost ekstrahiranja v tem stanju.

Programska oprema je posodobljena z dodatno funkcijo prikaza zgodovine gesel, če je zgodovina na voljo. Izvlečeni podatki bodo na voljo v obliki, ki je združljiva z L0phtcrack.

Nedavno je bila programska oprema posodobljena na novo različico, imenovano Fgdump, saj Pwdump ne deluje dobro, ko se izvaja kateri koli protivirusni program.

Značilnosti Pwdump

• Na voljo za Windows XP, 2000
• Zmogljiva dodatna funkcija je na voljo v novi različici Pwdump
• Sposobnost večnitnega izvajanja
• Lahko izvaja cachedump (izpis zrušenih poverilnic) in pstgdump (izpis zaščitenega pomnilnika)

Spletno mesto za prenos:

http://www.darknet.org.uk/

10. Medusa : hitro orodje za razbijanje gesel v omrežju

Medusa je orodje za razbijanje gesla za oddaljene sisteme, tako kot THC Hydra, vendar sta njegova stabilnost in možnost hitre prijave boljša od THC Hydra.

To je hitro brute force, vzporedno in modularno orodje. Programska oprema lahko izvede napad brutalne sile na več uporabnikov, gostiteljev in gesel. Podpira številne protokole, vključno z AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet in VNC itd.

Medusa je orodje, ki temelji na pthread, ta funkcija preprečuje nepotrebno podvajanje informacij. Vsi moduli so na voljo kot neodvisna datoteka .mod, zato ni potrebna nobena sprememba za razširitev seznama, ki podpira storitve za napade s surovim vsiljevanjem.

Značilnosti Meduze

• Na voljo za Windows, SunOS, BSD in Mac OS X
• Sposoben je izvajati vzporedno testiranje na osnovi niti
• Dobra lastnost prilagodljivega uporabniškega vnosa
• Zaradi vzporedne obdelave je hitrost krekiranja zelo hitra

Spletno mesto za prenos:

http://www.darknet.org.uk/