10 công cụ bẻ khóa mật khẩu hàng đầu

Bẻ khóa mật khẩu là gì?

Quá trình bẻ khóa mật khẩu bao gồm việc khôi phục mật khẩu từ các vị trí lưu trữ hoặc từ dữ liệu, được truyền bởi một hệ thống máy tính trên mạng. Thuật ngữ bẻ khóa mật khẩu đề cập đến nhóm các kỹ thuật được sử dụng để lấy mật khẩu từ hệ thống dữ liệu.

Mục đích và lý do bẻ khóa mật khẩu bao gồm việc đạt được quyền truy cập trái phép vào hệ thống máy tính hoặc nó có thể là khôi phục mật khẩu bị quên. Có thể có một lý do khác của việc sử dụng kỹ thuật bẻ khóa mật khẩu là để kiểm tra độ mạnh của mật khẩu để hacker không thể xâm nhập vào hệ thống.

Việc bẻ khóa mật khẩu thường được thực hiện theo quy trình lặp đi lặp lại, trong đó máy tính áp dụng các kết hợp mật khẩu khác nhau cho đến khi khớp chính xác.

Bẻ khóa mật khẩu Brute Force:

Thuật ngữ bẻ khóa mật khẩu brute force cũng có thể được gọi là cuộc tấn công brute force. Bẻ khóa mật khẩu Brute force là quá trình đoán mật khẩu tương ứng, trong quá trình này, phần mềm hoặc công cụ tạo ra một số lượng lớn các tổ hợp mật khẩu. Về cơ bản, đó là một kỹ thuật theo dõi và sửa lỗi được phần mềm sử dụng để lấy thông tin mật khẩu từ hệ thống.

Tấn công vũ phu thường được tin tặc sử dụng khi không có cơ hội lợi dụng điểm yếu của hệ thống được mã hóa hoặc bởi các chuyên gia phân tích bảo mật để kiểm tra an ninh mạng của tổ chức. Phương pháp bẻ khóa mật khẩu này rất nhanh đối với mật khẩu có độ dài ngắn nhưng đối với mật khẩu dài kỹ thuật tấn công từ điển thường được sử dụng.

Thời gian thực hiện của phần mềm bẻ khóa mật khẩu brute force để bẻ khóa mật khẩu thường phụ thuộc vào tốc độ của hệ thống và kết nối internet.

Bẻ khóa mật khẩu GPU:

GPU là đơn vị xử lý đồ họa, đôi khi còn được gọi là đơn vị xử lý hình ảnh. Trước khi nói về việc bẻ khóa mật khẩu GPU, chúng ta phải có một số hiểu biết về hàm băm . Khi người dùng nhập mật khẩu, thông tin mật khẩu được lưu trữ dưới dạng băm máy tính bằng cách sử dụng thuật toán băm một chiều.

Trong kỹ thuật bẻ khóa mật khẩu này sử dụng phần mềm GPU, hãy đoán mật khẩu và xem qua thuật toán băm và so sánh hoặc khớp nó với các hàm băm hiện có cho đến khi khớp chính xác.

GPU có thể thực hiện các chức năng toán học song song vì GPU có hàng trăm lõi mang lại lợi thế lớn trong việc bẻ khóa mật khẩu. GPU nhanh hơn nhiều so với CPU vì vậy đó là lý do của việc sử dụng GPU thay vì CPU.

Bẻ khóa mật khẩu CUDA:

Kiến trúc thiết bị hợp nhất tính toán CUDA là một mô hình để lập trình và một nền tảng thực hiện các phép tính song song, được tạo bởi NVIDIA để xử lý đồ họa.

CUDA bẻ mật khẩu bao gồm bẻ mật khẩu bằng Card đồ họa có chip GPU, GPU có thể thực hiện song song các hàm toán học nên tốc độ bẻ mật khẩu nhanh hơn CPU .GPU có nhiều chip 32bit thực hiện thao tác này rất nhanh.

Chúng ta có thể dễ dàng truy cập CUDA thông qua các thư viện, chỉ thị và với sự trợ giúp của các ngôn ngữ lập trình khác nhau bao gồm C, C ++ và FORTRAN.

Công cụ bẻ khóa mật khẩu

Dưới đây là danh sách 10 công cụ bẻ khóa mật khẩu hàng đầu.

1. Cain and Abel: Công cụ bẻ khóa mật khẩu hàng đầu cho Windows

Cain & Abel là một trong những công cụ bẻ khóa hàng đầu để bẻ khóa mật khẩu và khôi phục mật khẩu cho hệ điều hành Windows.

Cain & Abel có thể sử dụng các kỹ thuật tấn công Dictionary Attack, Brute-Force và Cryptanalysis để bẻ khóa mật khẩu được mã hóa. Vì vậy, nó chỉ sử dụng điểm yếu của hệ thống để bẻ khóa mật khẩu. Giao diện GUI của phần mềm rất đơn giản và dễ sử dụng. Nhưng có giới hạn về tính khả dụng, công cụ chỉ khả dụng cho các hệ thống dựa trên cửa sổ. Công cụain & Abel có nhiều tính năng tốt, một số tính năng của công cụ được thảo luận dưới đây:

Đặc điểm của Cain & Abel:

• Được sử dụng để bẻ khóa WEP (Quyền riêng tư tương đương có dây)
• Có khả năng ghi lại cuộc trò chuyện qua IP
• Cab được sử dụng làm công cụ dò tìm mật khẩu mạng
• Khả năng phân giải địa chỉ IP thành MAC.
• Có thể bẻ khóa các hàm băm bao gồm băm LM và NT, băm IOS và PIX, băm RADIUS, mật khẩu RDP, và nhiều hơn thế nữa.

Trang web để tải xuống:

http://www.oxid.it

2. John the Ripper: Công cụ bẻ khóa mật khẩu đa nền tảng, Mạnh mẽ, Linh hoạt

John the Ripper là một phần mềm bẻ khóa mật khẩu đa nền tảng hoặc đa nền tảng miễn phí. Nó được gọi là đa nền tảng vì nó kết hợp các tính năng bẻ khóa mật khẩu khác nhau vào một gói.

Nó chủ yếu được sử dụng để bẻ khóa mật khẩu UNIX yếu nhưng cũng có sẵn cho Linux, Mac và Windows. Chúng tôi có thể chạy phần mềm này chống lại các mã hóa mật khẩu khác nhau bao gồm nhiều hàm băm mật khẩu thường thấy trong các phiên bản UNIX khác nhau. Các băm này là DES, LM băm của Windows NT / 2000 / XP / 2003, MD5 và AFS.

Đặc điểm của John the Ripper

• Hỗ trợ bẻ khóa mật khẩu Brute force và tấn công từ điển
• Đa nền tảng
• Có sẵn miễn phí để sử dụng
• Phiên bản Pro cũng có sẵn với các tính năng bổ sung

Trang web để tải xuống:

http://www.openwall.com

3. Aircrack: Công cụ bẻ khóa WEP / WPA nhanh chóng và hiệu quả

Aircrack là sự kết hợp các công cụ khác nhau được sử dụng để bẻ khóa mật khẩu Wifi, WEP và WPA. Với sự trợ giúp của các công cụ này, bạn có thể bẻ khóa mật khẩu WEP / WPA một cách dễ dàng và hiệu quả

Các kỹ thuật tấn công vũ phu, tấn công FMS và tấn công từ điển có thể được sử dụng để bẻ khóa mật khẩu WEP / WPA. Về cơ bản, nó thu thập và phân tích các gói được mã hóa sau đó sử dụng công cụ crack mật khẩu khác nhau của nó ra khỏi các gói. Mặc dù aircrack có sẵn cho Windows nhưng có những vấn đề khác nhau với phần mềm này nếu chúng ta sử dụng phần mềm này trong môi trường Windows, vì vậy tốt nhất chúng ta nên sử dụng nó trong môi trường Linux.

Đặc điểm của Aircrack

• Hỗ trợ cả kỹ thuật bẻ khóa các cuộc tấn công từ điển và Brute force
• Có sẵn cho Windows và Linux
• Có sẵn trong đĩa CD trực tiếp

Trang web để tải xuống:

http://www.aircrack-ng.org/

4. THC Hydra: Hỗ trợ nhiều dịch vụ, Trình bẻ khóa xác thực mạng

THC Hydra là một công cụ bẻ khóa mật khẩu mạng cực nhanh. Nó sử dụng mạng để bẻ khóa mật khẩu hệ thống từ xa.

Nó có thể được sử dụng để bẻ khóa mật khẩu của các giao thức khác nhau bao gồm HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP, v.v. Nó sẽ cung cấp cho bạn tùy chọn cung cấp tệp từ điển chứa danh sách các mật khẩu có thể có. Tốt nhất là khi chúng ta sử dụng nó trong môi trường Linux.

Các tính năng của THC Hydra

• Tốc độ bẻ khóa nhanh
• Có sẵn cho Windows, Linux, Solaris và OS X
• Các mô-đun mới có thể được thêm vào dễ dàng để nâng cao các tính năng
• Hỗ trợ với các cuộc tấn công Brute force và từ điển

Trang web để tải xuống:

https://www.thc.org/thc-hydra/

5. RainbowCrack: Cải tiến mới trong Password Hash Cracker

Phần mềm RainbowCrack sử dụng bảng cầu vồng để bẻ khóa hàm băm, nói cách khác, có thể nói nó sử dụng quy trình thương mại bộ nhớ thời gian quy mô lớn để bẻ khóa mật khẩu hiệu quả và nhanh chóng.

Đánh đổi thời gian-bộ nhớ trên quy mô lớn là một quá trình tính toán tất cả các hàm băm và văn bản thuần túy bằng cách sử dụng một thuật toán băm đã chọn. Sau khi tính toán, kết quả thu được được lưu trữ trong các bảng gọi là bảng cầu vồng. Quá trình tạo bảng cầu vồng rất tốn thời gian nhưng khi hoàn thành phần mềm của nó hoạt động rất nhanh.

Việc bẻ khóa mật khẩu bằng cách sử dụng bảng cầu vồng nhanh hơn so với phương pháp tấn công brute force thông thường. Nó có sẵn cho hệ điều hành Linux và Windows.

Đặc điểm của Rainbow Crack

• Hỗ trợ thực sự của bảng Cầu vồng
• Chạy trên hệ điều hành Windows (XP / Vista / 7/8) và Linux (x86 và x86_64)
• Sử dụng đơn giản

Trang web để tải xuống:

http://project-rainbowcrack.com/

6. OphCrack: Công cụ bẻ khóa mật khẩu Windows

OphCrack được sử dụng để bẻ khóa mật khẩu người dùng Windows với sự trợ giúp của các bảng cầu vồng có sẵn trong đĩa CD khởi động được.

Ophcrack hoàn toàn miễn phí để tải xuống, phần mềm bẻ khóa mật khẩu dựa trên Windows sử dụng bảng cầu vồng để bẻ khóa mật khẩu người dùng Windows. Nó thường bẻ khóa các băm LM và NTLM. Phần mềm có GUI đơn giản và có thể chạy trên các nền tảng khác nhau.

Các tính năng của OphCrack

• Có sẵn cho Windows nhưng cũng có sẵn cho Linux, Mac, Unix và OS X
• Sử dụng cho băm LM của Windows và băm NTLM của Windows vista.
• Bảng cầu vồng có sẵn miễn phí và dễ dàng cho Windows
• Để đơn giản hóa quá trình bẻ khóa Live CD có sẵn

Trang web để tải xuống:

http://ophcrack.sourceforge.net/

7. Brutus: Một trình bẻ khóa tấn công vũ phu cho các hệ thống từ xa

Brutus là phần mềm nhanh nhất, linh hoạt nhất và phổ biến nhất được sử dụng để bẻ khóa mật khẩu hệ thống từ xa. Nó đoán mật khẩu thông qua việc áp dụng các hoán vị khác nhau hoặc bằng cách sử dụng từ điển.

Nó có thể được sử dụng cho các giao thức mạng khác nhau bao gồm HTTP, FTP, IMAP, NNTP và các loại khác như SMB, Telnet, v.v. Nó cũng cung cấp cho bạn cơ sở tạo loại xác thực của riêng mình. Nó cũng bao gồm các tùy chọn bổ sung về tải và tiếp tục, vì vậy quá trình có thể bị tạm dừng khi được yêu cầu và bạn có thể tiếp tục quá trình khi bạn muốn.

Nó chỉ có sẵn cho các hệ điều hành windows. Công cụ có một hạn chế là nó đã không được cập nhật kể từ năm 2000.

Đặc điểm của Brutus

• Có sẵn cho Windows
• Có thể được sử dụng với các giao thức mạng khác nhau
• Công cụ có nhiều tính năng bổ sung tốt
• Hỗ trợ proxy SOCK cho tất cả các loại xác thực
• Khả năng xử lý và phục hồi lỗi
• Công cụ xác thực là nhiều giai đoạn

Trang web để tải xuống:

http://www.hoobie.net/brutus/

8. L0phtCrack: Công cụ thông minh để khôi phục mật khẩu Windows

Cũng giống như công cụ OphCrack, L0phtCrack cũng là một công cụ khôi phục mật khẩu Windows sử dụng hàm băm để bẻ khóa mật khẩu, với các tính năng bổ sung của Brute force và các cuộc tấn công từ điển .

Nó thường có quyền truy cập vào các hàm băm này từ các thư mục, máy chủ mạng hoặc bộ điều khiển miền. Nó có khả năng thực hiện việc trích xuất băm từ các hệ thống Windows 32 & 64 bit, các thuật toán đa xử lý, lập lịch và cũng có thể thực hiện giải mã và giám sát mạng. Tuy nhiên, nó vẫn là phần mềm kiểm tra và khôi phục mật khẩu dễ sử dụng nhất hiện có.

Các tính năng của L0phtCrack

• Có sẵn cho Windows XP, NT, 2000, Server 2003 và Server 2008
• Có thể hoạt động trong cả môi trường 32-bit và 64-bit
• Tính năng bổ sung của lịch trình kiểm tra định kỳ hàng ngày, hàng tuần, hàng tháng
• Sau khi chạy, nó cung cấp Tóm tắt kiểm tra hoàn chỉnh trong trang báo cáo

Trang web để tải xuống:

www.l0phtcrack.com/

9. Pwdump: Công cụ khôi phục mật khẩu cho Windows

Pwdump thực sự là các chương trình Windows khác nhau được sử dụng để cung cấp các hàm băm LM và NTML cho các tài khoản người dùng hệ thống.

Pwdump password cracker có khả năng trích xuất các băm LM, NTLM và LanMan từ mục tiêu trong Windows, trong trường hợp nếu Syskey bị vô hiệu hóa, phần mềm có khả năng trích xuất trong điều kiện này.

Phần mềm được cập nhật với tính năng bổ sung hiển thị lịch sử mật khẩu nếu lịch sử có sẵn. Dữ liệu được trích xuất sẽ có sẵn ở dạng tương thích với L0phtcrack.

Gần đây phần mềm được cập nhật lên phiên bản mới có tên Fgdump vì Pwdump không hoạt động tốt khi bất kỳ chương trình diệt virus nào đang chạy.

Đặc điểm của Pwdump

• Có sẵn cho Windows XP, 2000
• Tính năng bổ sung mạnh mẽ có sẵn trong phiên bản mới của Pwdump
• Khả năng chạy đa luồng
• Nó có thể thực hiện cacheump (Kết xuất thông tin xác thực bị lỗi) và pstgdump (Kết xuất lưu trữ được bảo vệ)

Trang web để tải xuống:

http://www.darknet.org.uk/

10. Medusa: Công cụ bẻ khóa mật khẩu mạng nhanh chóng

Medusa là công cụ bẻ khóa mật khẩu hệ thống từ xa giống như THC Hydra nhưng tính ổn định và khả năng đăng nhập nhanh của nó lại thích anh ta hơn THC Hydra.

Đó là lực lượng vũ phu tốc độ, công cụ song song và mô-đun. Phần mềm có thể thực hiện tấn công Brute force chống lại nhiều người dùng, máy chủ và mật khẩu. Nó hỗ trợ nhiều giao thức bao gồm AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet và VNC, v.v.

Medusa là công cụ dựa trên pthread, tính năng này ngăn chặn sự trùng lặp thông tin một cách không cần thiết. Tất cả các mô-đun có sẵn dưới dạng tệp .mod độc lập, vì vậy không cần sửa đổi để mở rộng danh sách hỗ trợ các dịch vụ cho tấn công cưỡng bức.

Đặc điểm của Medusa

• Có sẵn cho Windows, SunOS, BSD và Mac OS X
• Có khả năng thực hiện kiểm tra song song dựa trên Chủ đề
• Tính năng tốt của đầu vào người dùng linh hoạt
• Do xử lý song song tốc độ bẻ khóa rất nhanh

Trang web để tải xuống:

http://www.darknet.org.uk/