Top 10 Password Cracking Tools

Unsa ang password cracking?

Ang proseso sa pag-crack sa password naglakip sa pagbawi sa usa ka password gikan sa mga lokasyon sa pagtipig o gikan sa data, nga gipasa sa usa ka sistema sa kompyuter sa network. Ang termino sa pag-crack sa password nagtumong sa grupo sa mga teknik nga gigamit aron makuha ang password gikan sa usa ka sistema sa datos.

Katuyoan ug rason sa password cracking naglakip sa pag-angkon sa usa ka dili awtorisado nga access sa usa ka computer system o kini mahimo nga pagbawi sa nakalimtan password. Mahimong adunay laing rason sa paggamit sa teknik sa pag-crack sa password nga alang sa pagsulay sa kusog sa password aron ang hacker dili maka-hack sa sistema.

Ang pag-crack sa password kasagarang gihimo nga nagbalik-balik nga proseso diin ang kompyuter nag-aplay sa lain-laing mga kombinasyon sa password hangtod sa eksaktong pagpares.

Brute Force Password Cracking:

Ang termino nga brute force nga pag-crack sa password mahimo usab nga tawgon nga brute force attack. Brute force password cracking mao ang tagsa-tagsa nga proseso sa pagtag-an password, sa niini nga proseso software o himan nagmugna sa usa ka dako nga gidaghanon sa mga password kombinasyon. Sa panguna kini usa ka teknik nga trail-and-error nga gigamit sa software aron makuha ang kasayuran sa password gikan sa sistema.

Ang usa ka brute force attack kasagarang gigamit sa mga hacker kung walay kahigayonan nga mapahimuslan ang encrypted system nga kahuyang o sa mga eksperto sa pagtuki sa seguridad aron sulayan ang seguridad sa network sa usa ka organisasyon .Kini nga pamaagi sa pag-crack sa password kusog kaayo alang sa mubo nga gitas-on nga mga password apan alang sa taas nga gitas-on nga mga password. Ang teknik sa pag-atake sa diksyonaryo kasagarang gigamit.

Ang oras nga gikuha sa brute force nga password cracking software aron ma-crack ang password kasagarang nagdepende sa katulin sa sistema ug koneksyon sa internet.

Pag-crack sa Password sa GPU:

Ang GPU kay graphics processing unit, usahay gitawag usab nga visual processing unit. Sa wala pa maghisgot bahin sa pag-crack sa password sa GPU kinahanglan nga adunay pipila nga pagsabut bahin sa mga hash . Kung ang user mosulod sa password ang impormasyon sa password nga gitipigan sa porma sa mga hashes sa kompyuter gamit ang one-way hashing algorithm.

Niini nga teknik sa pag-crack sa password gamit ang GPU software kuhaa ang usa ka tagna sa password ug tan-awa ang algorithm sa hashing ug itandi kini o ipares kini sa naa na nga mga hash hangtod sa eksaktong tugma.

Ang GPU makahimo sa mathematical function nga magkaparehas tungod kay ang GPU adunay gatusan ka mga core nga naghatag og dako nga bentaha sa pag-crack sa password. Ang GPU mas paspas kay sa CPU mao na ang rason sa paggamit sa GPU imbes sa CPU.

Pag-crack sa Password sa CUDA:

Ang CUDA Compute Unified Device Architecture usa ka modelo alang sa pagprograma ug usa ka plataporma nga naghimo sa mga pagkalkula nga managsama, nga gihimo sa NVIDIA alang sa pagproseso sa grapiko.

Ang pag-crack sa CUDA Password naglakip sa pag-crack sa mga password gamit ang Graphics card nga adunay GPU chip, ang GPU makahimo sa mathematical functions sa parallel mao nga ang speed sa cracking password mas paspas kay sa CPU. Ang GPU adunay daghang 32bit chips niini nga naghimo niini nga operasyon nga dali kaayo.

Dali namong ma-access ang CUDA pinaagi sa mga librarya, direktiba ug uban sa tabang sa lain-laing mga programming language nga naglakip sa C, C++ ug FORTRAN.

Mga Tool sa Pag-crack sa Password

Gihatag sa ubos mao ang listahan sa Top10 Password cracking himan.

1. Cain ug Abel : Top password cracking himan alang sa Windows

Cain & Abel mao ang usa sa mga top cracking himan alang sa password cracking ug password recovery alang sa Windows OS.

Si Cain ug Abel makagamit ug mga teknik sa Dictionary Attack, Brute-Force ug Cryptanalysis nga mga pag-atake aron ma-crack ang mga naka-encrypt nga password. Busa gigamit lamang niini ang kahuyang sa sistema sa pag-crack sa password. Ang GUI Interface sa software yano kaayo ug dali gamiton. Apan adunay limitasyon sa pagkaanaa, magamit ra ang himan alang sa mga sistema nga gibase sa bintana. Ang himan ni Cain & Abel adunay daghang maayong mga bahin pipila sa mga bahin sa himan gihisgutan sa ubos:

Mga Kinaiya ni Cain ug Abel:

• Gigamit alang sa WEP (Wired Equivalent Privacy) cracking
• Adunay abilidad sa pagrekord sa panag-istoryahanay sa IP
• Ang taksi gamiton isip Network Password Sniffer
• Abilidad sa pagsulbad sa mga adres IP sa MAC.
• Mahimo bang ma-crack ang kamatuoran sa mga hash lakip ang LM ug NT hash, IOS ug PIX hash, RADIUS hash, RDP password, ug daghan pa niana.

Site para sa Pag-download:

http://www.oxid.it

2. John the Ripper : Multi-platform, Kusog, Flexible password cracking tool

Ang John the Ripper usa ka libre nga multi o cross platform password cracking software. Gitawag kini nga multi platform tungod kay gihiusa niini ang lainlaing mga bahin sa pag-crack sa password sa usa ka pakete.

Sa panguna gigamit kini sa pag-crack sa huyang nga mga password sa UNIX apan magamit usab alang sa Linux, Mac, ug Windows. Mapadagan namo kini nga software batok sa lain-laing password encryption lakip na ang daghang password hash nga kasagarang makita sa lain-laing bersyon sa UNIX. Kini nga mga hash mao ang DES, LM hash sa Windows NT/2000/XP/2003, MD5, ug AFS.

Mga bahin ni John the Ripper

• Nagsuporta sa pag-crack sa password sa Brute force ug pag-atake sa diksyonaryo
• Daghang plataporma
• Anaa nga libre para magamit
• Ang Pro nga bersyon magamit usab nga adunay dugang nga mga bahin

Site para sa Pag-download:

http://www.openwall.com

3. Aircrack : Paspas ug epektibo nga himan sa pag-crack sa WEP/WPA

Ang Aircrack usa ka kombinasyon sa lainlaing mga himan nga gigamit alang sa pag-crack sa mga password sa Wifi, WEP ug WPA. Uban sa tabang niini nga mga himan nga imong mahimo lutak WEP / WPA password dali ug epektibo

Ang brute force, pag-atake sa FMS, ug mga teknik sa pag-atake sa diksyonaryo mahimong magamit sa pag-crack sa mga password sa WEP/WPA. Sa panguna kini nagkolekta ug nag-analisar sa mga naka-encrypt nga pakete unya gigamit ang lainlain nga tool sa crack password gikan sa mga pakete. Bisan kung ang aircrack magamit alang sa Windows apan adunay lainlaing mga isyu sa kini nga software kung gamiton naton kini sa palibot sa Windows, mao nga labing maayo kung gamiton naton kini sa palibot sa Linux.

Mga bahin sa Aircrack

• Nagsuporta sa parehas nga Brute force ug mga pag-atake sa diksyonaryo sa mga teknik sa pag-crack
• Anaa alang sa Windows ug Linux
• Anaa sa live CD

Site para sa Pag-download:

http://www.aircrack-ng.org/

4. THC Hydra : Daghang serbisyo nga nagsuporta, Network authentication cracker

THC Hydra mao ang usa ka panihapon paspas network password cracking himan. Gigamit niini ang network aron mabuak ang mga password sa hilit nga sistema.

Mahimo kining gamiton sa pag-crack sa mga password sa lain-laing mga protocol lakip na ang HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP ug uban pa. Maghatag kini kanimo og opsyon nga mahimo kang magsuplay og diksyonaryo nga file nga adunay listahan sa posibleng mga password. Labing maayo kung gamiton nato kini sa Linux environment.

Mga bahin sa THC Hydra

• Paspas nga cracking speed
• Anaa alang sa Windows, Linux, Solaris ug OS X
• Ang mga bag-ong module dali nga madugang aron mapaayo ang mga bahin
• Nagsuporta sa Brute force ug mga pag-atake sa diksyonaryo

Site para sa Pag-download:

https://www.thc.org/thc-hydra/

5. RainbowCrack : Bag-ong Inovation sa Password Hash Cracker

Ang software sa RainbowCrack naggamit sa mga lamesa sa balangaw aron sa pag-crack sa mga hash, sa laing pagkasulti mahimo natong isulti nga kini naggamit sa proseso sa usa ka dako-dako nga time-memory trade alang sa epektibo ug paspas nga pag-crack sa password.

Ang dagkong-scale-time-memory-trade-off usa ka proseso sa pag-compute sa tanang hash ug plain text gamit ang pinili nga hash algorithm. Pagkahuman sa mga kalkulasyon, ang nakuha nga mga resulta gitipigan sa mga lamesa nga gitawag nga rainbow table. Ang proseso sa paghimo sa mga lamesa sa balangaw kay nag-usik sa panahon apan kung nahuman na ang software paspas kaayo.

Ang pag-crack sa password gamit ang rainbow table mas paspas kay sa normal nga brute force attack method. Anaa kini alang sa Linux ug Windows operating system.

Mga bahin sa Rainbow Crack

• Suportahi ang kamatuoran sa Rainbow tables
• Nagdagan sa Windows (XP/Vista/7/8) ug Linux operating system (x86 ug x86_64)
• Yano sa paggamit

Site para sa Pag-download:

http://project-rainbowcrack.com/

6. OphCrack : Himan alang sa Windows password cracking

Ang OphCrack gigamit sa pag-crack sa mga password sa user sa Windows sa tabang sa rainbow tables nga anaa sa bootable CD.

Ang Ophcrack hingpit nga gawasnon sa pag-download, Windows based password cracker nga naggamit ug rainbow tables aron ma-crack ang Windows user password. Kini kasagarang nag-crack sa LM ug NTLM nga mga hash. Ang software adunay yano nga GUI ug mahimong modagan sa lainlaing mga platform.

Mga bahin sa OphCrack

• Anaa alang sa Windows apan magamit usab alang sa Linux, Mac, Unix, ug OS X
• Gigamit alang sa LM hash sa Windows ug NTLM hash sa Windows vista.
• Ang mga lamesa sa Rainbow magamit nga libre ug dali alang sa Windows
• Aron pasimplehon ang proseso sa pag-crack sa Live CD anaa

Site para sa Pag-download:

http://ophcrack.sourceforge.net/

7. Brutus : Usa ka brute force attack cracker para sa hilit nga mga sistema

Ang Brutus mao ang pinakapaspas, labing flexible, ug pinakasikat nga software nga gigamit sa pag-crack sa remote system nga mga password. Gitag-an niini ang password pinaagi sa paggamit sa lainlaing mga permutasyon o pinaagi sa paggamit sa usa ka diksyonaryo.

Mahimo kining gamiton alang sa lain-laing network protocols lakip ang HTTP, FTP, IMAP, NNTP ug uban pang matang sama sa SMB, Telnet ug uban pa. Naghatag usab kini kanimo og pasilidad sa paghimo sa imong kaugalingong authentication type. Naglakip usab kini og dugang nga mga kapilian sa pagkarga ug pagpadayon, aron ang proseso mahimong ihunong kung gikinahanglan ug mahimo nimong ipadayon ang proseso kung gusto nimo.

Magamit ra kini alang sa mga sistema sa operasyon sa windows. Ang himan adunay limitasyon nga wala pa kini ma-update sukad sa 2000.

Mga bahin sa Brutus

• Anaa alang sa Windows
• Mahimong gamiton sa lainlaing mga protocol sa network
• Ang himan adunay daghang maayo nga dugang nga mga bahin
• Suportahi ang SOCK proxy para sa tanang matang sa authentication
• Ang katakus sa pagdumala sa sayup ug pagbawi
• Ang authentication engine kay multi stage

Site para sa Pag-download:

http://www.hoobie.net/brutus/

8. L0phtCrack : Smart himan alang sa Windows password recovery

Sama sa tool sa OphCrack Ang L0phtCrack usa usab ka tool sa pagbawi sa mga password sa Windows nga naggamit og mga hash aron ma-crack ang mga password, nga adunay dugang nga mga bahin sa Brute force ug pag-atake sa diksyonaryo .

Kini kasagarang makakuha og access niini nga mga hash gikan sa mga direktoryo, network server, o domain controllers. Makahimo kini sa paghimo sa hash extraction gikan sa 32 & 64 bit Windows system, multiprocessor algorithm, pag-iskedyul, ug mahimo usab nga maghimo sa pag-decode ug pag-monitor sa mga network. Bisan pa kini mao gihapon ang labing kadali nga gamiton ang pag-audit sa password ug software sa pagbawi nga magamit.

Mga bahin sa L0phtCrack

• Anaa alang sa Windows XP, NT, 2000, Server 2003, ug Server 2008
• Mahimong magtrabaho sa 32- ug 64-bit nga mga palibot
• Dugang nga bahin sa iskedyul nga naandan nga pag-audit sa adlaw-adlaw, kada semana, binulan nga mga base
• Pagkahuman sa pagdagan maghatag kini kompleto nga Summary sa Audit sa panid sa taho

Site para sa Pag-download:

www.l0phtcrack.com/

9. Pwdump : Password recovery tool para sa Windows

Ang Pwdump sa tinuud lainlain nga mga programa sa Windows nga gigamit aron mahatagan ang LM ug NTML hash sa mga account sa gumagamit sa sistema.

Ang Pwdump password cracker makahimo sa pagkuha sa LM, NTLM ug LanMan nga mga hash gikan sa target sa Windows, sa kaso kung ang Syskey gibalda, ang software adunay abilidad sa pagkuha niini nga kondisyon.

Ang software gi-update nga adunay dugang nga bahin sa mga kasaysayan sa password nga gipakita kung magamit ang kasaysayan. Ang gikuha nga datos mahimong magamit sa porma nga nahiuyon sa L0phtcrack.

Bag-ohay lang ang software gi-update sa bag-ong bersyon nga gitawag ug Fgdump tungod kay ang Pwdump dili molihok kung adunay bisan unsang antivirus nga programa nga nagdagan.

Mga bahin sa Pwdump

• Anaa alang sa Windows XP, 2000
• Ang kusgan nga dugang nga bahin magamit sa bag-ong bersyon sa Pwdump
• Abilidad sa pagdagan multithreaded
• Kini makahimo sa cachedump (Na-crash nga mga kredensyal dump) ug pstgdump (Protected storage dump)

Site para sa Pag-download:

http://www.darknet.org.uk/

10. Medusa : Speedy network password cracking tool

Ang Medusa usa ka hilit nga sistema sa pag-crack sa password nga himan sama sa THC Hydra apan ang kalig-on niini, ug ang paspas nga abilidad sa pag-login mas gusto niya kaysa THC Hydra.

Kini usa ka paspas nga brute force, parallel ug modular nga himan. Ang software makahimo sa Brute force attack batok sa daghang tiggamit, host, ug password. Gisuportahan niini ang daghang mga protocol lakip ang AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet ug VNC etc.

Ang Medusa kay pthread-based nga himan, kini nga feature makapugong sa dili kinahanglan nga pagdoble sa impormasyon. Ang tanan nga mga module magamit ingon usa ka independente nga .mod nga file, busa wala’y kinahanglan nga pagbag-o aron madugangan ang lista nga nagsuporta sa mga serbisyo alang sa mapintas nga pagpugos nga pag-atake.

Mga bahin sa Medusa

• Anaa alang sa Windows, SunOS, BSD, ug Mac OS X
• Makahimo sa paghimo sa Thread based parallel testing
• Maayong bahin sa Flexible user input
• Tungod sa parallel nga pagproseso speed sa cracking mao ang kaayo paspas

Site para sa Pag-download:

http://www.darknet.org.uk/