10 лепшых інструментаў для ўзлому пароляў

Што такое ўзлом пароля?

Працэс ўзлому пароляў ўключае ў сябе аднаўленне пароля з месцаў захоўвання або з дадзеных, якія перадаюцца камп'ютэрнай сістэмай па сетцы. Тэрмін ўзлому пароляў адносіцца да групы метадаў, якія выкарыстоўваюцца для атрымання пароля з сістэмы даных.

Мэта і прычына ўзлому пароляў - гэта атрыманне несанкцыянаванага доступу да камп'ютэрнай сістэмы або аднаўленне забытага пароля. Магчыма, існуе яшчэ адна прычына выкарыстання тэхнікі ўзлому пароляў для праверкі надзейнасці пароля, каб хакер не змог узламаць сістэму.

Узлом пароляў - гэта звычайна паўтаральны працэс, пры якім кампутар ужывае розныя камбінацыі пароляў да дакладнага супадзення.

Узлом пароляў грубай сілай:

Тэрмін узлому пароляў грубай сілы таксама можа называцца атакай грубай сілы. Узлом пароляў грубай сілай - гэта адпаведны працэс угадвання пароля, у гэтым працэсе праграмнае забеспячэнне або інструмент стварае вялікую колькасць камбінацый пароляў. Па сутнасці, гэта метад пошуку і памылак, які выкарыстоўваецца праграмным забеспячэннем для атрымання інфармацыі аб паролях з сістэмы.

Атака грубай сілы звычайна выкарыстоўваецца хакерамі, калі няма магчымасці скарыстацца слабасцю зашыфраванай сістэмы, або экспертамі па аналізе бяспекі, каб праверыць сеткавую бяспеку арганізацыі. Гэты метад узлому пароляў вельмі хуткі для пароляў кароткай даўжыні, але для пароляў вялікай даўжыні. Звычайна выкарыстоўваецца тэхніка атакі па слоўніку .

Час, якое патрабуецца праграмным забеспячэннем для ўзлому пароляў грубай сілай, як правіла, залежыць ад хуткасці сістэмы і інтэрнэт-злучэння.

Ўзлом пароляў графічнага працэсара:

GPU - гэта графічны працэсар, які часам таксама называюць блокам візуальнай апрацоўкі. Перш чым казаць пра ўзлом пароляў GPU, мы павінны мець некаторы разуменне аб хэшах . Калі карыстальнік уводзіць пароль, інфармацыя аб паролі захоўваецца ў выглядзе камп'ютэрных хэшаў з выкарыстаннем аднабаковага алгарытму хэшавання.

У гэтай тэхніцы ўзлому пароляў з дапамогай праграмнага забеспячэння графічнага працэсара падгадайце пароль і праглядзіце алгарытм хэшавання і параўнайце яго або супастаўце з існуючымі хэшамі да дакладнага супадзення.

GPU можа выконваць матэматычныя функцыі паралельна, паколькі GPU мае сотні ядраў, што дае вялікую перавагу пры ўзломе пароляў. GPU значна хутчэй, чым CPU, таму гэта прычына выкарыстання GPU замест CPU.

Узлом пароляў CUDA:

CUDA Compute Unified Device Architecture - гэта мадэль для праграмавання і платформа, якая выконвае паралельныя вылічэнні, створаная NVIDIA для апрацоўкі графікі.

Узлом пароляў CUDA ўключае ўзлом пароляў з дапамогай графічнай карты, якая мае чып графічнага працэсара. GPU можа выконваць матэматычныя функцыі паралельна, таму хуткасць узлому пароляў хутчэй, чым у CPU. GPU мае шмат 32-бітных чыпаў, якія выконваюць гэтую аперацыю вельмі хутка.

Мы можам лёгка атрымаць доступ да CUDA праз бібліятэкі, дырэктывы і з дапамогай розных моў праграмавання, уключаючы C, C++ і FORTRAN.

Інструменты для ўзлому пароляў

Ніжэй прыведзены спіс лепшых 10 інструментаў для ўзлому пароляў.

1. Каін і Авель: лепшы інструмент для ўзлому пароляў для Windows

Cain & Abel - адзін з лепшых інструментаў для ўзлому пароляў і аднаўлення пароля для АС Windows.

Cain & Abel могуць выкарыстоўваць метады атакі па слоўніку, грубай сілы і крыптааналізу, каб узламаць зашыфраваныя паролі. Такім чынам, ён выкарыстоўвае толькі слабасць сістэмы для ўзлому пароля. GUI Інтэрфейс праграмнага забеспячэння вельмі просты і лёгкі ў выкарыстанні. Але ёсць абмежаванні даступнасці, інструмент даступны толькі для аконных сістэм. Інструмент Cain & Abel мае шмат добрых функцый, некаторыя з функцый інструмента разглядаюцца ніжэй:

Асаблівасці Cain & Abel:

• Выкарыстоўваецца для ўзлому WEP (Wired Equivalent Privacy).
• Ёсць магчымасць запісваць размову праз IP
• Каб выкарыстоўваць у якасці сеткавага пароляў
• Магчымасць развязаць адрасы IP у MAC.
• Можа ўзламаць сапраўднасць хэшаў, уключаючы хэшы LM і NT, хэшы IOS і PIX, хэшы RADIUS, паролі RDP і многае іншае.

Сайт для загрузкі:

http://www.oxid.it

2. John the Ripper: шматплатформавы, магутны, гнуткі інструмент для ўзлому пароляў

John the Ripper - гэта бясплатнае праграмнае забеспячэнне для ўзлому пароляў для некалькіх або кросплатформенных платформ. Яго называюць мультыплатформенным, паколькі ён спалучае ў сабе розныя функцыі ўзлому пароляў у адзін пакет.

Ён у асноўным выкарыстоўваецца для ўзлому слабых пароляў UNIX, але таксама даступны для Linux, Mac і Windows. Мы можам запусціць гэта праграмнае забеспячэнне з рознымі шыфраваннямі пароляў, уключаючы мноства хэшаў пароляў, якія звычайна сустракаюцца ў розных версіях UNIX. Гэта хэш DES, LM хэш Windows NT/2000/XP/2003, MD5 і AFS.

Асаблівасці Джона Патрошыцеля

• Падтрымлівае ўзлом пароляў грубай сілы і атакі па слоўніках
• Мульты платформа
• Даступны бясплатна для выкарыстання
• Версія Pro таксама даступная з дадатковымі функцыямі

Сайт для загрузкі:

http://www.openwall.com

3. Aircrack: хуткі і эфектыўны інструмент для ўзлому WEP/WPA

Aircrack - гэта спалучэнне розных інструментаў, якія выкарыстоўваюцца для ўзлому пароляў Wi-Fi, WEP і WPA. З дапамогай гэтых інструментаў вы можаце лёгка і эфектыўна ўзламаць паролі WEP/WPA

Для ўзлому пароляў WEP/WPA можна выкарыстоўваць метады грубай сілы, FMS-атакі і атакі па слоўніках . У асноўным ён збірае і аналізуе зашыфраваныя пакеты, а затым з дапамогай розных інструментаў для ўзлому пароля з пакетаў. Хоць aircrack даступны для Windows, але існуюць розныя праблемы з гэтым праграмным забеспячэннем, калі мы выкарыстоўваем яго ў асяроддзі Windows, таму лепш за ўсё выкарыстоўваць яго ў асяроддзі Linux.

Асаблівасці Aircrack

• Падтрымлівае як грубую сілу, так і метады ўзлому атак па слоўніку
• Даступна для Windows і Linux
• Даступны ў жывым CD

Сайт для загрузкі:

http://www.aircrack-ng.org/

4. THC Hydra: падтрымлівае некалькі сэрвісаў, узломшчык сеткавай аўтэнтыфікацыі

THC Hydra - гэта інструмент для хуткага ўзлому сеткавых пароляў. Ён выкарыстоўвае сетку для ўзлому пароляў выдаленых сістэм.

Яго можна выкарыстоўваць для ўзлому пароляў розных пратаколаў, уключаючы HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP і г.д. Гэта дасць вам магчымасць паставіць файл слоўніка, які змяшчае спіс магчымых пароляў. Лепш за ўсё, калі мы выкарыстоўваем яго ў асяроддзі Linux.

Асаблівасці THC Hydra

• Хуткая хуткасць ўзлому
• Даступна для Windows, Linux, Solaris і OS X
• Для паляпшэння функцый можна лёгка дадаваць новыя модулі
• Падтрымліваецца грубай сілай і слоўнікавымі атакамі

Сайт для загрузкі:

https://www.thc.org/thc-hydra/

5. RainbowCrack: Новая інавацыя ў хэш-крэкере пароляў

Праграмнае забеспячэнне RainbowCrack выкарыстоўвае табліцы вясёлкі для ўзлому хэшаў, іншымі словамі, можна сказаць, што ён выкарыстоўвае працэс буйнамаштабнай гандлю памяці часу для эфектыўнага і хуткага ўзлому пароляў.

Буйнамаштабны кампраміс часу-памяці - гэта працэс вылічэння ўсіх хэшаў і простага тэксту з выкарыстаннем абранага алгарытму хэшавання. Пасля вылічэнняў атрыманыя вынікі захоўваюцца ў табліцах, якія называюцца табліцай вясёлкі. Працэс стварэння вясёлкавых табліц займае вельмі шмат часу, але пры яго выкананні праграмнае забеспячэнне працуе вельмі хутка.

Ўзлом пароляў з дапамогай вясёлкавай табліцы адбываецца хутчэй, чым звычайны метад атакі грубай сілай. Ён даступны для аперацыйнай сістэмы Linux і Windows.

Асаблівасці Rainbow Crack

• Падтрымлівайце праўдзівасць табліц Rainbow
• Працуе на аперацыйных сістэмах Windows (XP/Vista/7/8) і Linux (x86 і x86_64)
• Просты ў выкарыстанні

Сайт для загрузкі:

http://project-rainbowcrack.com/

6. OphCrack : Інструмент для ўзлому пароляў Windows

OphCrack выкарыстоўваецца для ўзлому пароляў карыстальнікаў Windows з дапамогай вясёлкавых табліц, якія даступныя на загрузным кампакт-дыску.

Ophcrack цалкам бясплатная для загрузкі, праграма для ўзлому пароляў на базе Windows, якая выкарыстоўвае табліцы вясёлкі для ўзлому пароляў карыстальнікаў Windows. Звычайна ён узламвае хэшы LM і NTLM. Праграмнае забеспячэнне мае просты графічны інтэрфейс і можа працаваць на розных платформах.

Асаблівасці OphCrack

• Даступна для Windows, але таксама даступна для Linux, Mac, Unix і OS X
• Выкарыстоўвае LM-хэшы Windows і NTLM-хэшы Windows Vista.
• Табліцы Rainbow даступныя бясплатна і лёгка для Windows
• Для спрашчэння працэсу ўзлому Live CD даступны

Сайт для загрузкі:

http://ophcrack.sourceforge.net/

7. Brutus : узломшчык грубай сілы для аддаленых сістэм

Brutus - гэта самае хуткае, гнуткае і папулярнае праграмнае забеспячэнне, якое выкарыстоўваецца для ўзлому пароляў выдаленай сістэмы. Ён адгадвае пароль з дапамогай розных перастановак або з дапамогай слоўніка.

Ён можа выкарыстоўвацца для розных сеткавых пратаколаў, уключаючы HTTP, FTP, IMAP, NNTP і іншыя тыпы, такія як SMB, Telnet і г.д. Гэта таксама дае магчымасць стварыць свой уласны тып аўтэнтыфікацыі. Ён таксама ўключае ў сябе дадатковыя параметры загрузкі і аднаўлення, таму працэс можна прыпыніць, калі гэта неабходна, і вы можаце аднавіць працэс, калі захочаце.

Ён даступны толькі для аперацыйных сістэм Windows. Інструмент мае абмежаванне: ён не абнаўляўся з 2000 года.

Асаблівасці Брута

• Даступна для Windows
• Можа выкарыстоўвацца з рознымі сеткавымі пратаколамі
• Інструмент мае шмат добрых дадатковых функцый
• Падтрымка SOCK проксі для ўсіх тыпаў аўтэнтыфікацыі
• Магчымасць апрацоўкі памылак і аднаўлення
• Рухавік аўтэнтыфікацыі шматступенны

Сайт для загрузкі:

http://www.hoobie.net/brutus/

8. L0phtCrack : Разумны інструмент для аднаўлення пароля Windows

Гэтак жа, як інструмент OphCrack, L0phtCrack таксама з'яўляецца інструментам аднаўлення пароляў Windows, які выкарыстоўвае хэшы для ўзлому пароляў з дадатковымі функцыямі грубай сілы і слоўнікавых атак .

Звычайна ён атрымлівае доступ да гэтых хэшаў з каталогаў, сеткавых сервераў або кантролераў дамена. Ён здольны здабываць хэш з 32- і 64-разрадных сістэм Windows, шматпрацэсарных алгарытмаў, планавання, а таксама можа выконваць дэкадаванне і маніторынг сетак. Тым не менш, гэта ўсё яшчэ самае простае ў выкарыстанні праграмнае забеспячэнне для аўдыту і аднаўлення пароляў.

Асаблівасці L0phtCrack

• Даступна для Windows XP, NT, 2000, Server 2003 і Server 2008
• Можа працаваць як у 32-, так і ў 64-разрадных асяроддзях
• Дадатковая функцыя руціннага аўдыту раскладу на штодзённай, штотыднёвай, штомесячнай базах
• Пасля запуску ён прадаставіць поўную рэзюмэ аўдыту на старонцы справаздачы

Сайт для загрузкі:

www.l0phtcrack.com/

9. Pwdump : інструмент аднаўлення пароля для Windows

Pwdump - гэта на самай справе розныя праграмы Windows, якія выкарыстоўваюцца для забеспячэння LM і NTML -хэшаў сістэмных уліковых запісаў карыстальнікаў.

Узломшчык пароляў Pwdump здольны здабываць хэшы LM, NTLM і LanMan з мэты ў Windows, у выпадку, калі Syskey адключаны, праграмнае забеспячэнне мае магчымасць здабываць у гэтым стане.

Праграмнае забеспячэнне абнаўляецца з дадатковай функцыяй адлюстравання гісторыі пароляў, калі гісторыя даступная. Вынятыя даныя будуць даступныя ў форме, сумяшчальнай з L0phtcrack.

Нядаўна праграмнае забеспячэнне было абноўлена да новай версіі пад назвай Fgdump, паколькі Pwdump не працуе нармальна, калі запушчана любая антывірусная праграма.

Асаблівасці Pwdump

• Даступна для Windows XP, 2000
• Магутная дадатковая функцыя даступная ў новай версіі Pwdump
• Магчымасць шматструменнага запуску
• Ён можа выконваць cachedump (збой дамп уліковых дадзеных) і pstgdump (дамп абароненага сховішча)

Сайт для загрузкі:

http://www.darknet.org.uk/

10. Medusa: Хуткі інструмент для ўзлому сеткавых пароляў

Medusa - гэта інструмент для ўзлому пароляў выдаленых сістэм, як і THC Hydra, але яго стабільнасць і магчымасць хуткага ўваходу ў сістэму аддаюць перавагу яму, чым THC Hydra.

Гэта хуткая грубая сіла, паралельны і модульны інструмент. Праграмнае забеспячэнне можа ажыццяўляць атаку грубай сілы супраць некалькіх карыстальнікаў, хастоў і пароляў. Ён падтрымлівае мноства пратаколаў, уключаючы AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet і VNC і г.д.

Medusa - гэта інструмент на аснове pthread, гэтая функцыя прадухіляе непатрэбнае дубляванне інфармацыі. Усе модулі даступныя ў выглядзе незалежнага файла .mod, таму для пашырэння спісу, які падтрымлівае паслугі для атакі грубага прымусу, ніякіх змен не патрабуецца.

Асаблівасці Медузы

• Даступна для Windows, SunOS, BSD і Mac OS X
• Здольны выконваць паралельнае тэсціраванне на аснове патокаў
• Добрая функцыя гнуткага ўводу карыстальнікаў
• Дзякуючы паралельнай апрацоўцы хуткасць ўзлому адбываецца вельмі хутка

Сайт для загрузкі:

http://www.darknet.org.uk/