10 найкращих інструментів для злому паролів

Що таке злом пароля?

Процес злому пароля включає відновлення пароля з місць зберігання або з даних, переданих комп'ютерною системою в мережі. Термін злому паролів відноситься до групи методів, які використовуються для отримання пароля з системи даних.

Метою та причиною злому пароля є отримання несанкціонованого доступу до комп’ютерної системи або відновлення забутого пароля. Можливо, існує ще одна причина використання техніки злому паролів, яка призначена для перевірки надійності пароля, щоб хакер не міг зламати систему.

Злом пароля, як правило, виконується замислено повторюваним процесом, у якому комп’ютер застосовує різні комбінації паролів до точного збігу.

Злом пароля грубою силою:

Термін злом паролів методом грубої сили також може називатися грубою атакою. Злом паролів методом грубої сили є відповідним процесом вгадування пароля, у цьому процесі програмне забезпечення або інструмент створює велику кількість комбінацій паролів. По суті, це метод пошуку та помилок, який використовується програмним забезпеченням для отримання інформації про пароль із системи.

Атака грубої сили зазвичай використовується хакерами, коли немає можливості скористатися перевагами слабкості зашифрованої системи, або експертами з аналізу безпеки, щоб перевірити безпеку мережі організації. Цей метод злому паролів дуже швидкий для паролів короткої довжини, але для паролів великої довжини. Зазвичай використовується техніка атаки на словник .

Час, затрачений програмним забезпеченням для злому пароля методом грубої сили, зазвичай залежить від швидкості системи та підключення до Інтернету.

Злом пароля GPU:

Графічний процесор – це графічний процесор, який іноді також називають блоком візуальної обробки. Перш ніж говорити про злом паролів GPU, ми повинні мати певне розуміння хешів . Коли користувач вводить пароль, інформація про пароль зберігається у вигляді комп’ютерних хешів за допомогою одностороннього алгоритму хешування.

У цій техніці злому паролів за допомогою програмного забезпечення GPU вгадайте пароль і перегляньте алгоритм хешування та порівняйте його або зіставте з наявними хешами до точного збігу.

Графічний процесор може виконувати математичні функції паралельно, оскільки графічний процесор має сотні ядер, що дає величезну перевагу під час зламу пароля. GPU набагато швидше, ніж CPU, тому ось причина використання GPU замість CPU.

Злом пароля CUDA:

CUDA Compute Unified Device Architecture — це модель для програмування та платформа, що виконує паралельні обчислення, створена NVIDIA для обробки графіки.

Злом паролів CUDA включає злом паролів за допомогою графічної карти, яка має чіп GPU, GPU може виконувати математичні функції паралельно, тому швидкість злому пароля вища, ніж у CPU. GPU має багато 32-бітних мікросхем, які виконують цю операцію дуже швидко.

Ми можемо легко отримати доступ до CUDA через бібліотеки, директиви та за допомогою різних мов програмування, включаючи C, C++ та FORTRAN.

Інструменти для злому паролів

Нижче наведено список 10 найкращих інструментів для злому паролів.

1. Каїн і Авель: найкращий інструмент для злому паролів для Windows

Cain & Abel є одним із найкращих інструментів для злому та відновлення пароля для ОС Windows.

Cain & Abel можуть використовувати методи атаки за словником, грубої сили та атак криптоаналізу, щоб зламати зашифровані паролі. Тому він використовує лише слабкість системи для зламу пароля. Інтерфейс програмного забезпечення GUI дуже простий і легкий у використанні. Але має обмеження доступності, інструмент доступний лише для віконних систем. Інструмент Cain & Abel має багато хороших характеристик, деякі з функцій інструменту обговорюються нижче:

Особливості Cain & Abel:

• Використовується для зламу WEP (Wired Equivalent Privacy).
• Є можливість запису розмови через IP
• Cab використовуватися як мережевий перебір паролів
• Можливість розв’язувати адреси IP до MAC.
• Може зламати правдивість хешів, включаючи хеші LM і NT, хеші IOS і PIX, хеші RADIUS, паролі RDP і багато іншого.

Сайт для завантаження:

http://www.oxid.it

2. John the Ripper: багатоплатформний, потужний, гнучкий інструмент для злому паролів

John the Ripper — це безкоштовне програмне забезпечення для злому паролів для кількох платформ. Його називають мультиплатформенним, оскільки він поєднує різні функції злому паролів в один пакет.

В основному він використовується для зламу слабких паролів UNIX, але також доступний для Linux, Mac і Windows. Ми можемо запустити це програмне забезпечення з різними шифруваннями паролів, включаючи багато хешів паролів, які зазвичай зустрічаються в різних версіях UNIX. Це хеші DES, LM для Windows NT/2000/XP/2003, MD5 та AFS.

Особливості Джона Розпушувача

• Підтримує підбір паролів і атаки за словниками
• Мульти платформа
• Доступний безкоштовно для використання
• Професійна версія також доступна з додатковими функціями

Сайт для завантаження:

http://www.openwall.com

3. Aircrack: швидкий та ефективний інструмент для злому WEP/WPA

Aircrack — це комбінація різних інструментів, які використовуються для злому паролів Wi-Fi, WEP і WPA. За допомогою цих інструментів ви можете легко та ефективно зламати паролі WEP/WPA

Для зламу паролів WEP/WPA можна використовувати методи грубої сили, FMS-атаки та атак за словниками . В основному він збирає та аналізує зашифровані пакети, а потім використовує свій інший інструмент для зламування пароля з пакетів. Хоча aircrack доступний для Windows, але є різні проблеми з цим програмним забезпеченням, якщо ми використовуємо його в середовищі Windows, тому найкраще використовувати його в середовищі Linux.

Особливості Aircrack

• Підтримує як грубу силу, так і методи злому словникових атак
• Доступно для Windows і Linux
• Доступний у форматі live CD

Сайт для завантаження:

http://www.aircrack-ng.org/

4. THC Hydra: підтримка кількох служб, зломщик мережевої аутентифікації

THC Hydra — швидкий інструмент для злому паролів у мережі. Він використовує мережу для зламу паролів віддалених систем.

Його можна використовувати для зламу паролів різних протоколів, включаючи HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP тощо. Це дасть вам можливість надати файл словника, який містить список можливих паролів. Найкраще, коли ми використовуємо його в середовищі Linux.

Особливості THC Hydra

• Швидка швидкість розтріскування
• Доступно для Windows, Linux, Solaris і OS X
• Нові модулі можна легко додавати для покращення функцій
• Підтримує грубу силу та словникові атаки

Сайт для завантаження:

https://www.thc.org/thc-hydra/

5. RainbowCrack: Нові інновації в зломщику хешування паролів

Програмне забезпечення RainbowCrack використовує райдужні таблиці для зламу хешів, іншими словами, можна сказати, що воно використовує процес великомасштабної торгівлі пам’яттю часу для ефективного та швидкого злому паролів.

Великомасштабний компроміс із пам’яттю часу – це процес обчислення всіх хешів і простого тексту за допомогою вибраного алгоритму хешування. Після розрахунків отримані результати зберігаються в таблицях, які називаються райдужною таблицею. Процес створення райдужних таблиць займає дуже багато часу, але після його виконання програмне забезпечення працює дуже швидко.

Злом паролів за допомогою таблиці веселки відбувається швидше, ніж звичайний метод грубої атаки. Він доступний для операційних систем Linux і Windows.

Особливості Rainbow Crack

• Підтримка правдивості таблиць Rainbow
• Працює в операційних системах Windows (XP/Vista/7/8) і Linux (x86 і x86_64)
• Простий у використанні

Сайт для завантаження:

http://project-rainbowcrack.com/

6. OphCrack: інструмент для злому паролів Windows

OphCrack використовується для зламу паролів користувачів Windows за допомогою райдужних таблиць, які доступні на завантажувальному компакт-диску.

Ophcrack є повністю безкоштовним для завантаження, зломщиком паролів на базі Windows, який використовує райдужні таблиці для зламу паролів користувачів Windows. Зазвичай він зламує хеші LM і NTLM. Програмне забезпечення має простий графічний інтерфейс і може працювати на різних платформах.

Особливості OphCrack

• Доступно для Windows, але також доступно для Linux, Mac, Unix та OS X
• Використовується для LM-хешів Windows і NTLM-хешів Windows Vista.
• Таблиці Rainbow доступні безкоштовно та легко для Windows
• Для спрощення процесу зламу доступний Live CD

Сайт для завантаження:

http://ophcrack.sourceforge.net/

7. Brutus : зломщик грубої сили для віддалених систем

Brutus — це найшвидше, найгнучке та найпопулярніше програмне забезпечення, яке використовується для зламу паролів віддаленої системи. Він вгадує пароль шляхом застосування різних перестановок або за допомогою словника.

Його можна використовувати для різних мережевих протоколів, включаючи HTTP, FTP, IMAP, NNTP та інших типів, таких як SMB, Telnet тощо. Він також дає вам можливість створити свій власний тип аутентифікації. Він також включає додаткові параметри завантаження та відновлення, тому процес можна призупинити, коли це потрібно, і відновити процес, коли забажаєте.

Він доступний лише для операційних систем Windows. Інструмент має обмеження: він не оновлювався з 2000 року.

Особливості Брута

• Доступно для Windows
• Може використовуватися з різними мережевими протоколами
• Інструмент має багато хороших додаткових функцій
• Підтримка проксі-сервера SOCK для всіх типів аутентифікації
• Можливість обробки помилок і відновлення
• Механізм аутентифікації багатоступеневий

Сайт для завантаження:

http://www.hoobie.net/brutus/

8. L0phtCrack : Розумний інструмент для відновлення пароля Windows

Як і інструмент OphCrack, L0phtCrack також є інструментом відновлення паролів Windows, який використовує хеші для зламу паролів з додатковими функціями грубої сили та атак за словниками .

Зазвичай він отримує доступ до цих хешів із каталогів, мережевих серверів або контролерів домену. Він здатний витягувати хеш із 32 та 64-розрядних систем Windows, багатопроцесорних алгоритмів, планувати, а також може виконувати декодування та моніторинг мереж. Проте це все ще найпростіше використовувати програмне забезпечення для аудиту та відновлення паролів.

Особливості L0phtCrack

• Доступно для Windows XP, NT, 2000, Server 2003 і Server 2008
• Може працювати як у 32-, так і в 64-розрядних середовищах
• Додаткова функція планового аудиту на щоденній, щотижневій, щомісячній основі
• Після запуску він надає повний підсумок аудиту на сторінці звіту

Сайт для завантаження:

www.l0phtcrack.com/

9. Pwdump : інструмент відновлення пароля для Windows

Pwdump — це насправді різні програми Windows, які використовуються для надання хешів LM та NTML облікових записів користувачів системи.

Зломщик паролів Pwdump здатний витягувати хеші LM, NTLM та LanMan із цільового елемента в Windows, у випадку, якщо Syskey вимкнено, програмне забезпечення має можливість витягувати в цьому стані.

Програмне забезпечення оновлюється з додатковою функцією відображення історії паролів, якщо історія доступна. Видобуті дані будуть доступні у формі, сумісній з L0phtcrack.

Нещодавно програмне забезпечення оновлено до нової версії під назвою Fgdump, оскільки Pwdump не працює добре, коли запущена будь-яка антивірусна програма.

Особливості Pwdump

• Доступно для Windows XP, 2000
• Потужна додаткова функція доступна в новій версії Pwdump
• Можливість багатопоточного запуску
• Він може виконувати cachedump (збитий дамп облікових даних) і pstgdump (дамп захищеного сховища)

Сайт для завантаження:

http://www.darknet.org.uk/

10. Medusa: Швидкий інструмент для злому паролів мережі

Medusa - це інструмент для злому паролів віддаленої системи, як і THC Hydra, але його стабільність і можливість швидкого входу віддають перевагу йому, ніж THC Hydra.

Це швидкісний брутфорс, паралельний і модульний інструмент. Програмне забезпечення може виконувати атаку грубою силою проти кількох користувачів, хостів і паролів. Він підтримує багато протоколів, включаючи AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet і VNC тощо.

Medusa є інструментом на основі pthread, ця функція запобігає невиправдано дублювання інформації. Усі модулі доступні як незалежний файл .mod, тому не потрібно вносити зміни, щоб розширити список, який підтримує служби для атак методом грубого примусу.

Особливості Медузи

• Доступно для Windows, SunOS, BSD і Mac OS X
• Можливість виконання паралельного тестування на основі потоків
• Хороша функція гнучкого введення користувача
• Завдяки паралельній обробці швидкість крекінгу дуже висока

Сайт для завантаження:

http://www.darknet.org.uk/