Zana 10 za Juu za Kupasua Nenosiri

Uvunjaji wa nenosiri ni nini?

Mchakato wa kuvunja nenosiri unahusisha kurejesha nenosiri kutoka kwa maeneo ya hifadhi au kutoka kwa data, inayopitishwa na mfumo wa kompyuta kwenye mtandao. Neno la kuvunja nenosiri hurejelea kundi la mbinu zinazotumiwa kupata nenosiri kutoka kwa mfumo wa data.

Kusudi na sababu ya kuvunja nenosiri ni pamoja na kupata ufikiaji usioidhinishwa kwa mfumo wa kompyuta au inaweza kuwa urejeshaji wa nenosiri lililosahaulika. Kunaweza kuwa na sababu nyingine ya kutumia mbinu ya kuvunja nenosiri ambayo ni ya kujaribu nguvu ya nenosiri ili mdukuzi asiweze kudukua mfumo.

Uvunjaji wa nenosiri kwa kawaida hufanyika katika mchakato wa kujirudiarudia fikira ambapo kompyuta hutumia michanganyiko tofauti ya nenosiri hadi inalingana kabisa.

Uvunjaji Nenosiri wa Nguvu ya Brute:

Uvunjaji wa nenosiri wa nguvu ya kikatili unaweza pia kujulikana kama shambulio la nguvu ya kinyama. Uvunjaji wa nenosiri kwa nguvu ni mchakato husika wa kubahatisha nenosiri, katika mchakato huu programu au zana huunda idadi kubwa ya mchanganyiko wa nenosiri. Kimsingi ni mbinu ya kufuatilia-na-kosa inayotumiwa na programu kupata maelezo ya nenosiri kutoka kwa mfumo.

Mashambulizi ya kikatili kwa kawaida hutumiwa na wadukuzi wakati hakuna nafasi ya kuchukua fursa ya udhaifu wa mfumo uliosimbwa kwa njia fiche au na wataalamu wa uchanganuzi wa usalama ili kupima usalama wa mtandao wa shirika .Njia hii ya kuvunja nenosiri ni ya haraka sana kwa nywila za urefu mfupi lakini kwa manenosiri marefu. mbinu ya kushambulia kamusi kwa kawaida hutumiwa.

Muda unaochukuliwa na programu ya kuvunja nenosiri kwa nguvu ya kuvunja nenosiri kwa kawaida hutegemea kasi ya mfumo na muunganisho wa intaneti.

Uvunjaji wa Nenosiri la GPU:

GPU ni kitengo cha usindikaji wa picha, wakati mwingine pia huitwa kitengo cha usindikaji wa kuona. Kabla ya kuzungumza juu ya kuvunja nenosiri la GPU lazima tuwe na ufahamu fulani kuhusu heshi . Mtumiaji anapoingiza nenosiri taarifa ya nenosiri iliyohifadhiwa katika mfumo wa heshi za kompyuta kwa kutumia algorithm ya njia moja ya hashing.

Katika mbinu hii ya kuvunja nenosiri kwa kutumia programu ya GPU chukua ubashiri wa nenosiri na uangalie kanuni za hashing na ulinganishe au ulinganishe na heshi zilizopo hadi ulinganifu kamili.

GPU inaweza kufanya kazi za hisabati sambamba kwani GPU ina mamia ya msingi ambayo inatoa faida kubwa katika kuvunja nenosiri. GPU ina kasi zaidi kuliko CPU kwa hivyo ndiyo sababu ya kutumia GPU badala ya CPU.

Uvunjaji wa Nenosiri la CUDA:

Usanifu wa Kifaa Kilichounganishwa cha CUDA ni kielelezo cha upangaji programu na jukwaa ambalo hufanya hesabu kwa sambamba, iliyoundwa na NVIDIA kwa usindikaji wa picha.

CUDA Password cracking ni pamoja na kupasua nywila kwa kutumia Graphics card ambazo zina GPU chip, GPU inaweza kufanya kazi za hisabati sambamba hivyo kasi ya kupasua password ni haraka kuliko CPU.GPU ina chips nyingi 32bit ambazo hufanya operesheni hii kwa haraka sana.

Tunaweza kupata CUDA kwa urahisi kupitia maktaba, maagizo na kwa usaidizi wa lugha tofauti za programu zinazojumuisha C, C++ na FORTRAN.

Zana za Kupasua Nenosiri

Inayopewa hapa chini ni orodha ya Top10 Password ngozi zana.

1. Kaini na Abeli ​​: Zana ya juu ya kuvunja nenosiri kwa Windows

Kaini & Abeli ​​ni mojawapo ya zana bora zaidi za kuvunja nenosiri na kurejesha nenosiri kwa Windows OS.

Kaini na Abeli ​​wanaweza kutumia mbinu za mashambulizi ya Dictionary Attack, Brute-Force na Cryptanalysis ili kuvunja nenosiri lililosimbwa. Kwa hivyo hutumia tu udhaifu wa mfumo kuvunja nenosiri. GUI Interface ya programu ni rahisi sana na rahisi kutumia. Lakini uwe na kikomo cha upatikanaji, zana inayopatikana kwa mifumo inayotegemea madirisha pekee .Zana ya Kaini na Abel ina vipengele vingi vyema baadhi ya vipengele vya zana vimejadiliwa hapa chini:

Vipengele vya Kaini na Abeli:

• Inatumika kwa WEP (Faragha Sawa Sawa na Waya) kupasuka
• Kuwa na uwezo wa kurekodi mazungumzo kupitia IP
• Cab kutumika kama Mtandao Password Sniffer
• Uwezo wa kutatua anwani za IP kwa MAC.
• Inaweza kuondoa uhalali wa heshi ikijumuisha heshi za LM na NT, heshi za IOS na PIX, heshi za RADIUS, nenosiri la RDP na mengi zaidi ya hayo.

Tovuti ya Kupakua:

http://www.oxid.it

2. John the Ripper : Multi-platform, Nguvu, Flexible password cracking tool

John the Ripper ni programu ya bure ya kupasua nenosiri nyingi au tofauti. Jukwaa lake linaloitwa anuwai kwani linachanganya vipengee tofauti vya kuvunja nenosiri kwenye kifurushi kimoja.

Kimsingi hutumika kuvunja nenosiri dhaifu la UNIX lakini pia inapatikana kwa Linux, Mac na Windows. Tunaweza kuendesha programu hii dhidi ya usimbaji fiche tofauti wa nenosiri ikijumuisha heshi nyingi za nenosiri ambazo kwa kawaida hupatikana katika matoleo tofauti ya UNIX. Hashi hizi ni DES, LM hash ya Windows NT/2000/XP/2003, MD5, na AFS.

Vipengele vya John Ripper

• Inasaidia kwa kuvunja nenosiri la nguvu la Brute na mashambulizi ya kamusi
• Jukwaa nyingi
• Inapatikana bila malipo kwa matumizi
• Toleo la Pro linapatikana pia na huduma za ziada

Tovuti ya Kupakua:

http://www.openwall.com

3. Aircrack : Chombo cha kupasuka cha WEP/WPA haraka na kinachofaa

Aircrack ni mchanganyiko wa zana tofauti zinazotumiwa kwa kuvunja nenosiri la Wifi, WEP na WPA. Kwa msaada wa zana hizi unaweza kuvunja nywila za WEP/WPA kwa urahisi na kwa ufanisi

Nguvu isiyo ya kawaida, mashambulizi ya FMS, na mbinu za mashambulizi ya kamusi zinaweza kutumika kuvunja nenosiri la WEP/WPA. Kimsingi hukusanya na kuchambua pakiti zilizosimbwa kisha kwa kutumia zana yake tofauti kuvunja nenosiri kutoka kwa pakiti. Ingawa aircrack inapatikana kwa Windows lakini kuna masuala tofauti na programu hii ikiwa tutatumia hii katika mazingira ya Windows, kwa hivyo ni bora tunapoitumia katika mazingira ya Linux.

Vipengele vya Aircrack

• Inatumika kwa mbinu za nguvu za Brute na mashambulizi ya kamusi
• Inapatikana kwa Windows na Linux
• Inapatikana katika CD ya moja kwa moja

Tovuti ya Kupakua:

http://www.aircrack-ng.org/

4. THC Hydra : Huduma nyingi zinazounga mkono, Kikapu cha uthibitishaji wa mtandao

THC Hydra ni zana ya kuvunja nywila ya mtandao haraka haraka. Inatumia mtandao kuvunja nywila za mifumo ya mbali.

Inaweza kutumika kuvunja nenosiri la itifaki tofauti ikiwa ni pamoja na HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP n.k. Itakupa chaguo kwamba unaweza kusambaza faili ya kamusi ambayo ina orodha ya manenosiri yanayowezekana. Ni bora tunapoitumia katika mazingira ya Linux.

Vipengele vya THC Hydra

• Kasi ya kupasuka haraka
• Inapatikana kwa Windows, Linux, Solaris na OS X
• Moduli mpya zinaweza kuongezwa kwa urahisi ili kuboresha vipengele
• Inasaidia kwa nguvu ya Brute na mashambulizi ya kamusi

Tovuti ya Kupakua:

https://www.thc.org/thc-hydra/

5. RainbowCrack : Ubunifu Mpya katika Nenosiri Hash Cracker

Programu ya RainbowCrack hutumia majedwali ya upinde wa mvua kuvunja heshi, kwa maneno mengine tunaweza kusema inatumia mchakato wa biashara ya kumbukumbu ya muda kwa kiasi kikubwa kwa ajili ya kuvunja nenosiri kwa ufanisi na kwa haraka.

Ubadilishanaji wa kumbukumbu kwa kiasi kikubwa ni mchakato wa kukokotoa heshi zote na maandishi wazi kwa kutumia algoriti ya heshi iliyochaguliwa. Baada ya mahesabu, matokeo yaliyopatikana yanahifadhiwa kwenye meza inayoitwa upinde wa mvua. Mchakato wa kuunda meza za upinde wa mvua ni wa muda mwingi lakini wakati programu yake imekamilika inafanya kazi haraka sana.

Uvunjaji wa nenosiri kwa kutumia jedwali la upinde wa mvua ni haraka kuliko mbinu ya kawaida ya kushambulia kwa nguvu. Inapatikana kwa Linux na mfumo wa uendeshaji wa Windows.

Vipengele vya Ufa wa Upinde wa mvua

• Inasaidia uhalali wa meza za Upinde wa mvua
• Hufanya kazi kwenye Windows (XP/Vista/7/8) na mifumo ya uendeshaji ya Linux (x86 na x86_64)
• Rahisi katika matumizi

Tovuti ya Kupakua:

http://project-rainbowcrack.com/

6. OphCrack : Chombo cha kuvunja nenosiri la Windows

OphCrack ilitumika kuvunja nenosiri la mtumiaji wa Windows kwa usaidizi wa meza za upinde wa mvua ambazo zinapatikana katika CD inayoweza kuwashwa.

Ophcrack ni bure kabisa kupakua, Windows msingi password cracker ambayo inatumia upinde wa mvua meza kuvunja Windows user nywila. Kwa kawaida hupasua heshi za LM na NTLM. Programu ina GUI rahisi na inaweza kufanya kazi kwenye majukwaa tofauti.

Vipengele vya OphCrack

• Inapatikana kwa Windows lakini inapatikana kwa Linux, Mac, Unix na OS X
• Hutumika kwa heshi za LM za Windows na heshi za NTLM za Windows vista.
• Meza za upinde wa mvua zinapatikana bila malipo na kwa urahisi kwa Windows
• Ili kurahisisha mchakato wa kuvunja Live CD inapatikana

Tovuti ya Kupakua:

http://ophcrack.sourceforge.net/

7. Brutus : Chombo cha kushambulia kwa nguvu kwa mifumo ya mbali

Brutus ndiyo programu ya haraka zaidi, inayoweza kunyumbulika zaidi, na maarufu inayotumiwa kuvunja nenosiri la mfumo wa mbali. Inadhani nenosiri kwa kutumia vibali tofauti au kwa kutumia kamusi.

Inaweza kutumika kwa itifaki mbalimbali za mtandao ikiwa ni pamoja na HTTP, FTP, IMAP, NNTP na aina nyinginezo kama vile SMB, Telnet n.k. Pia inakupa fursa ya kuunda aina yako mwenyewe ya uthibitishaji. Pia inajumuisha chaguo za ziada za kupakia na kuendelea, kwa hivyo mchakato unaweza kusitishwa unapohitajika na unaweza kuendelea na mchakato unapotaka.

Inapatikana tu kwa mifumo ya uendeshaji ya windows. Chombo kina kikomo ambacho hakijasasishwa tangu 2000.

Vipengele vya Brutus

• Inapatikana kwa Windows
• Inaweza kutumika na itifaki tofauti za mtandao
• Chombo kina sifa nyingi nzuri za ziada
• Saidia proksi ya SOCK kwa aina zote za uthibitishaji
• Uwezo wa kushughulikia na kurejesha makosa
• Injini ya uthibitishaji ni ya hatua nyingi

Tovuti ya Kupakua:

http://www.hoobie.net/brutus/

8. L0phtCrack : Zana mahiri ya kurejesha nenosiri la Windows

Kama vile zana ya OphCrack L0phtCrack pia ni zana ya kurejesha nenosiri ya Windows hutumia heshi kuvunja manenosiri, yenye vipengele vya ziada vya nguvu ya Kinyama na mashambulizi ya kamusi .

Kwa kawaida hupata ufikiaji wa heshi hizi kutoka kwa saraka, seva za mtandao, au vidhibiti vya kikoa. Ina uwezo wa kutoa hashi kutoka kwa mifumo ya Windows 32 & 64 bit, algoriti za vichakataji vingi, kuratibu, na pia inaweza kutekeleza usimbaji na ufuatiliaji wa mitandao. Bado ni rahisi zaidi kutumia programu ya kukagua na kurejesha nenosiri inayopatikana.

Vipengele vya L0phtCrack

• Inapatikana kwa Windows XP, NT, 2000, Server 2003, na Server 2008
• Inaweza kufanya kazi katika mazingira ya 32- na 64-bit
• Kipengele cha ziada cha ukaguzi wa ratiba ya kila siku, kila wiki, kila mwezi
• Baada ya kuiendesha, hutoa Muhtasari kamili wa Ukaguzi katika ukurasa wa ripoti

Tovuti ya Kupakua:

www.l0phtcrack.com/

9. Pwdump : Zana ya kurejesha nenosiri kwa Windows

Pwdump kwa kweli ni programu tofauti za Windows ambazo hutumiwa kutoa heshi za LM na NTML za akaunti za watumiaji wa mfumo.

Kivunja nenosiri cha Pwdump kinaweza kutoa heshi za LM, NTLM na LanMan kutoka kwenye lengwa katika Windows, ikiwa Syskey imezimwa, programu itakuwa na uwezo wa kutoa katika hali hii.

Programu inasasishwa na kipengele cha ziada cha historia ya nenosiri huonyeshwa ikiwa historia inapatikana. Data iliyotolewa itapatikana katika fomu inayooana na L0phtcrack.

Hivi majuzi programu imesasishwa hadi toleo jipya linaloitwa Fgdump kama Pwdump haifanyi kazi vizuri wakati programu yoyote ya kuzuia virusi inaendeshwa.

Vipengele vya Pwdump

• Inapatikana kwa Windows XP, 2000
• Kipengele cha ziada chenye nguvu kinapatikana katika toleo jipya la Pwdump
• Uwezo wa kukimbia multithreaded
• Inaweza kutekeleza utupaji wa akiba (Tupa la vitambulisho vilivyoharibika) na pstgdump (Tupa la hifadhi iliyolindwa)

Tovuti ya Kupakua:

http://www.darknet.org.uk/

10. Medusa : Chombo cha kasi cha kuvunja nenosiri la mtandao

Medusa ni zana ya kuvunja nenosiri ya mifumo ya mbali kama vile THC Hydra lakini uthabiti wake, na uwezo wa kuingia haraka unampendelea zaidi ya THC Hydra.

Ni nguvu ya haraka ya kikatili, zana inayofanana na ya kawaida. Programu inaweza kufanya mashambulizi ya nguvu dhidi ya watumiaji wengi, wapangishi na nywila. Inaauni itifaki nyingi ikiwa ni pamoja na AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet na VNC n.k.

Medusa ni zana inayotegemea pthread, kipengele hiki huzuia nakala ya habari isivyohitajika. Sehemu zote zinapatikana kama faili huru ya .mod, kwa hivyo hakuna marekebisho yanayohitajika ili kupanua orodha inayoauni huduma za mashambulizi ya kulazimisha ya kikatili.

Vipengele vya Medusa

• Inapatikana kwa Windows, SunOS, BSD, na Mac OS X
• Ina uwezo wa kufanya majaribio ya sambamba ya Thread
• Kipengele kizuri cha ingizo la mtumiaji Rahisi
• Kutokana na kasi ya usindikaji sambamba ya ngozi ni haraka sana

Tovuti ya Kupakua:

http://www.darknet.org.uk/