十大密碼破解工具

什麼是密碼破解?

密碼破解過程涉及從存儲位置或由網絡上的計算機系統傳輸的數據中恢復密碼。密碼破解術語是指用於從數據系統獲取密碼的一組技術。

密碼破解的目的和原因包括未經授權訪問計算機系統或找回忘記的密碼。使用密碼破解技術可能還有另一個原因是為了測試密碼強度，這樣黑客就無法侵入系統。

密碼破解通常是在重複過程中執行的，其中計算機應用不同的密碼組合直到完全匹配。

蠻力密碼破解：

術語暴力破解密碼也可以稱為暴力破解。暴力破解密碼是猜測密碼的各個過程，在這個過程中軟件或工具會創建大量的密碼組合。基本上，它是軟件用來從系統獲取密碼信息的跟踪和錯誤技術。

當沒有機會利用加密系統的弱點或安全分析專家來測試組織的網絡安全性時，黑客通常會使用蠻力攻擊。這種密碼破解方法對於短密碼非常快，但對於長密碼通常使用字典攻擊技術。

暴力密碼破解軟件破解密碼所需的時間通常取決於系統速度和互聯網連接速度。

GPU密碼破解：

GPU是圖形處理單元，有時也稱為視覺處理單元。在說 GPU 密碼破解之前，我們必須對哈希有一些了解。當用戶輸入密碼時，密碼信息使用單向哈希算法以計算機哈希的形式存儲。

在這種使用 GPU 軟件的密碼破解技術中，猜測密碼並查看散列算法並將其與現有散列進行比較或匹配，直到完全匹配。

GPU 可以並行執行數學函數，因為 GPU 具有數百個內核，在破解密碼方面具有巨大優勢。GPU比CPU快得多，這就是使用GPU而不是CPU的原因。

CUDA密碼破解：

CUDA Compute Unified Device Architecture 是一個編程模型和一個並行執行計算的平台，由 NVIDIA 創建用於圖形處理。

CUDA密碼破解包括使用帶有GPU芯片的顯卡破解密碼，GPU可以並行執行數學函數，因此破解密碼的速度比CPU更快。GPU上有許多32位芯片，可以非常快速地執行此操作。

我們可以通過庫、指令和不同的編程語言（包括 C、C++ 和 FORTRAN）輕鬆訪問 CUDA。

密碼破解工具

以下是 Top10 密碼破解工具列表。

1. Cain and Abel：Windows頂級密碼破解工具

Cain & Abel 是 Windows 操作系統密碼破解和密碼恢復的頂級破解工具之一。

Cain & Abel 可以使用字典攻擊、蠻力和密碼分析攻擊技術來破解加密密碼。所以它只是利用系統的弱點來破解密碼。軟件的GUI界面非常簡單易用。但是有可用性限制，該工具僅適用於基於窗口的系統。Cain & Abel 工具有許多好的特性，下面討論該工具的一些特性：

該隱和亞伯的特點：

• 用於 WEP (Wired Equivalent Privacy) 破解
• 能夠通過 IP 記錄對話
• 駕駛室用作網絡密碼嗅探器
• 能夠將地址 IP 解析為 MAC。
• 可以破解哈希的真實性，包括 LM 和 NT 哈希、IOS 和 PIX 哈希、RADIUS 哈希、RDP 密碼等等。

下載地址：

http://www.oxid.it

2. John the Ripper：多平台、強大、靈活的密碼破解工具

John the Ripper 是一款免費的多平台或跨平台密碼破解軟件。它被稱為多平台，因為它將不同的密碼破解功能組合到一個包中。

它主要用於破解弱 UNIX 密碼，但也可用於 Linux、Mac 和 Windows。我們可以針對不同的密碼加密運行該軟件，包括通常在不同 UNIX 版本中發現的許多密碼哈希。這些散列是 DES、Windows NT/2000/XP/2003 的 LM 散列、MD5 和 AFS。

開膛手約翰的特點

• 支持蠻力密碼破解和字典攻擊
• 多平台
• 免費使用
• 專業版還提供附加功能

下載地址：

http://www.openwall.com

3. Aircrack：快速有效的WEP/WPA破解工具

Aircrack 是用於 Wifi、WEP 和 WPA 密碼破解的不同工具的組合。借助這些工具，您可以輕鬆有效地破解 WEP/WPA 密碼

暴力破解、FMS 攻擊和字典攻擊技術可用於破解 WEP/WPA 密碼。基本上，它收集和分析加密的數據包，然後使用其不同的工具破解數據包中的密碼。雖然aircrack適用於Windows，但是如果我們在Windows環境下使用這個軟件會有不同的問題，所以我們最好在Linux環境下使用它。

Aircrack的特點

• 支持蠻力和字典攻擊破解技術
• 適用於 Windows 和 Linux
• 可在現場 CD 中使用

下載地址：

http://www.aircrack-ng.org/

4. THC Hydra：支持多種服務，網絡身份驗證破解器

THC Hydra 是一款超級快速的網絡密碼破解工具。它使用網絡破解遠程系統密碼。

它可用於破解不同協議的密碼，包括 HTTPS、HTTP、FTP、SMTP、Cisco、CVS、SQL、SMTP 等。它可以讓您選擇提供包含可能密碼列表的字典文件。最好在Linux環境下使用。

THC Hydra 的特點

• 破解速度快
• 適用於 Windows、Linux、Solaris 和 OS X
• 可以輕鬆添加新模塊以增強功能
• 支持蠻力和字典攻擊

下載地址：

https://www.thc.org/thc-hydra/

5. RainbowCrack：密碼哈希破解器的新創新

RainbowCrack 軟件使用彩虹表來破解哈希，也就是說它使用了大規模的時間-記憶交易過程來有效和快速地破解密碼。

大規模時間內存權衡是使用選定的哈希算法計算所有哈希和純文本的過程。經過計算，得到的結果存儲在稱為彩虹表的表中。創建彩虹表的過程非常耗時，但完成後的軟件運行速度非常快。

使用彩虹表破解密碼比普通的暴力破解方法更快。它適用於 Linux 和 Windows 操作系統。

彩虹裂紋的特點

• 支持彩虹表的真實性
• 在 Windows (XP/Vista/7/8) 和 Linux 操作系統（x86 和 x86_64）上運行
• 使用簡單

下載地址：

http://project-rainbowcrack.com/

6. OphCrack：Windows密碼破解工具

OphCrack 曾經借助可啟動 CD 中的彩虹表來破解 Windows 用戶密碼。

Ophcrack 是完全免費下載的，基於 Windows 的密碼破解器，它使用彩虹表來破解 Windows 用戶密碼。它通常會破解 LM 和 NTLM 哈希。軟件具有簡單的 GUI，可以在不同的平台上運行。

c OphCrack 的特點

• 適用於 Windows，但也適用於 Linux、Mac、Unix 和 OS X
• 用於 Windows 的 LM 哈希和 Windows vista 的 NTLM 哈希。
• 彩虹桌可免費且輕鬆地用於 Windows
• 為了簡化破解 Live CD 的過程，可用

下載地址：

http://ophcrack.sourceforge.net/

7. Brutus：遠程系統的蠻力攻擊破解器

Brutus 是用於破解遠程系統密碼的最快、最靈活、最流行的軟件。它通過應用不同的排列或使用字典來猜測密碼。

它可用於不同的網絡協議，包括 HTTP、FTP、IMAP、NNTP 和其他類型，如 SMB、Telnet 等。它還為您提供創建自己的身份驗證類型的便利。它還包括加載和恢復的額外選項，因此可以在需要時暫停進程，並且您可以在需要時恢復進程。

它僅適用於 Windows 操作系統。該工具有一個限制，即它自 2000 年以來一直沒有更新。

布魯圖斯的特點

• 適用於 Windows
• 可以與不同的網絡協議一起使用
• 工具有許多很好的額外功能
• 支持所有類型身份驗證的 SOCK 代理
• 錯誤處理和恢復能力
• 身份驗證引擎是多階段的

下載地址：

http://www.hoobie.net/brutus/

8. L0phtCrack : Windows 密碼恢復智能工具

就像 OphCrack 工具 L0phtCrack 也是一個 Windows 密碼恢復工具，使用哈希來破解密碼，具有蠻力和字典攻擊的額外功能。

它通常從目錄、網絡服務器或域控制器獲得對這些散列的訪問權。它能夠從 32 位和 64 位 Windows 系統中進行哈希提取、多處理器算法、調度，還可以執行解碼和監控網絡。然而，它仍然是最容易使用的密碼審核和恢復軟件。

L0phtCrack 的特點

• 適用於 Windows XP、NT、2000、Server 2003 和 Server 2008
• 可以在 32 位和 64 位環境中工作
• 每日、每週、每月計劃例行審計的額外功能
• 運行後，它會在報告頁面中提供完整的審計摘要

下載地址：

www.l0phtcrack.com/

9. Pwdump：Windows密碼恢復工具

Pwdump 實際上是不同的 Windows 程序，用於提供系統用戶帳戶的LM 和 NTML哈希。

Pwdump 密碼破解器能夠從 Windows 中的目標中提取 LM、NTLM 和 LanMan 哈希，如果禁用Syskey，軟件有能力在這種情況下提取。

如果歷史可用，軟件將更新密碼歷史顯示的額外功能。提取的數據將以與 L0phtcrack 兼容的形式提供。

最近軟件更新到稱為 Fgdump 的新版本，因為 Pwdump 在任何防病毒程序運行時都無法正常工作。

Pwdump 的特點

• 適用於 Windows XP、2000
• 新版本的 Pwdump 提供了強大的額外功能
• 能夠運行多線程
• 它可以執行 cachedump（崩潰的憑據轉儲）和 pstgdump（受保護的存儲轉儲）

下載地址：

http://www.darknet.org.uk/

10. Medusa：快速的網絡密碼破解工具

Medusa 是遠程系統密碼破解工具，就像 THC Hydra 一樣，但它的穩定性和快速登錄能力比 THC Hydra 更喜歡他。

它是快速的蠻力，並行和模塊化工具。軟件可以對多個用戶、主機和密碼執行蠻力攻擊。它支持多種協議，包括 AFP、HTTP、CVS、IMAP、FTP、SSH、SQL、POP3、Telnet 和 VNC 等。

Medusa 是基於 pthread 的工具，此功能可防止不必要的信息重複。所有模塊都可作為獨立的 .mod 文件使用，因此無需修改即可擴展支持蠻力攻擊服務的列表。

美杜莎的特點

• 適用於 Windows、SunOS、BSD 和 Mac OS X
• 能夠執行基於線程的並行測試
• 靈活用戶輸入的好特性
• 由於並行處理的破解速度非常快

下載地址：

http://www.darknet.org.uk/