Top 10 værktøjer til at knække adgangskode

Hvad er password cracking?

Adgangskodeknækningsproces involverer gendannelse af en adgangskode fra lagringssteder eller fra data, transmitteret af et computersystem på netværket. Password cracking term refererer til en gruppe af teknikker, der bruges til at få adgangskode fra et datasystem.

Formålet med og årsagen til adgangskodeknækning omfatter at få uautoriseret adgang til et computersystem, eller det kan være gendannelse af glemt adgangskode. Der kan være en anden grund til at bruge adgangskodeknækningsteknik, der er til at teste adgangskodestyrken, så hackeren ikke kunne hacke sig ind i systemet.

Adgangskodeknækning udføres normalt gentagne gange, hvor computeren anvender forskellige kombinationer af adgangskode indtil det nøjagtige match.

Brute Force Password Cracking:

Udtrykket brute force password cracking kan også omtales som brute force angreb. Brute force password cracking er respektive proces med at gætte password, i denne proces skaber software eller værktøj et stort antal password kombinationer. Dybest set er det en trail-and-error-teknik, der bruges af software til at få adgangskodeoplysninger fra systemet.

Et brute force-angreb bruges normalt af hackere, når der ikke er nogen chance for at drage fordel af krypteret systemsvaghed, eller af sikkerhedsanalyseeksperter til at teste en organisations netværkssikkerhed. Denne metode til adgangskodeknækning er meget hurtig for kortvarige adgangskoder, men for lange adgangskoder Ordbogsangrebsteknik bruges normalt.

Den tid, det tager brute force software til at knække adgangskoder til at knække adgangskoden, afhænger normalt af systemets hastighed og internetforbindelse.

GPU-adgangskodeknækning:

GPU er grafikbehandlingsenhed, nogle gange også kaldet visuel behandlingsenhed. Før vi taler om GPU-adgangskodeknækning, skal vi have en vis forståelse for hashes . Når brugeren indtaster adgangskoden, gemmes adgangskodeoplysningerne i form af computer-hash ved hjælp af envejs-hash-algoritmen.

I denne kodeordsknækningsteknik, der bruger GPU-software, skal du tage et gæt på adgangskoden og se gennem hashing-algoritmen og sammenligne den eller matche den med de eksisterende hashes indtil den nøjagtige match.

GPU kan udføre matematiske funktioner parallelt, da GPU'er har hundredvis af kerner, der giver en massiv fordel ved at knække adgangskoder. GPU er meget hurtigere end CPU, så det er grunden til at bruge GPU i stedet for CPU.

CUDA-adgangskodeknækning:

CUDA Compute Unified Device Architecture er en model til programmering og en platform, der udfører beregninger parallelt, skabt af NVIDIA til grafisk behandling.

CUDA Password cracking inkluderer cracking passwords ved hjælp af grafikkort, som har GPU chip, GPU kan udføre matematiske funktioner parallelt, så hastigheden af ​​cracking password er hurtigere end CPU.GPU har mange 32bit chips på det, der udfører denne operation meget hurtigt.

Vi kan nemt få adgang til CUDA gennem biblioteker, direktiver og ved hjælp af forskellige programmeringssprog, der inkluderer C, C++ og FORTRAN.

Værktøjer til at knække adgangskode

Nedenfor er listen over Top10 værktøjer til at knække adgangskode.

1. Cain og Abel: Top adgangskodeknækningsværktøj til Windows

Cain & Abel er et af de bedste cracking-værktøjer til adgangskodeknækning og adgangskodegendannelse til Windows OS.

Cain & Abel kan bruge teknikker til Dictionary Attack, Brute-Force og Cryptanalysis-angreb til at knække krypterede adgangskoder. Så det bruger kun systemets svaghed til at knække adgangskoden. GUI Interface af software er meget enkel og nem at bruge. Men har tilgængelighedsbegrænsning, værktøj er kun tilgængeligt for vinduesbaserede systemer. Cain & Abel værktøj har mange gode funktioner, nogle af funktionerne i værktøjet er diskuteret nedenfor:

Egenskaber ved Kain og Abel:

• Anvendes til WEP (Wired Equivalent Privacy) cracking
• Har mulighed for at optage samtale over IP
• Kabine bruges som netværksadgangskodesniffer
• Evne til at løse adresser IP til MAC.
• Kan knække sandheden af ​​hashes inklusive LM og NT hashes, IOS og PIX hashes, RADIUS hashes, RDP adgangskoder og meget mere end det.

Site til download:

http://www.oxid.it

2. John the Ripper: Multi-platform, kraftfuldt, fleksibelt adgangskodeknækningsværktøj

John the Ripper er en gratis software til at knække adgangskoder til flere eller flere platforme. Det kaldes multiplatform, da det kombinerer forskellige adgangskodeknækningsfunktioner i én pakke.

Det bruges primært til at knække svage UNIX-adgangskoder, men det er også tilgængeligt til Linux, Mac og Windows. Vi kan køre denne software mod forskellige adgangskodekrypteringer, herunder mange password-hashes, der normalt findes i forskellige UNIX-versioner. Disse hashes er DES, LM hash af Windows NT/2000/XP/2003, MD5 og AFS.

Funktioner af John the Ripper

• Støtte med Brute Force-knakning af adgangskoder og ordbogsangreb
• Multi platform
• Tilgængelig gratis til brug
• Pro-versionen er også tilgængelig med yderligere funktioner

Site til download:

http://www.openwall.com

3. Aircrack: Hurtigt og effektivt WEP/WPA-revneværktøj

Aircrack er en kombination af forskellige værktøjer, der bruges til at knække Wifi-, WEP- og WPA-adgangskoder. Ved hjælp af disse værktøjer kan du nemt og effektivt knække WEP/WPA-adgangskoder

Brute force, FMS-angreb og ordbogsangrebsteknikker kan bruges til at knække WEP/WPA-adgangskoder. Dybest set indsamler og analyserer den krypterede pakker og bruger derefter sit forskellige værktøj til at knække adgangskoden ud af pakkerne. Selvom aircrack er tilgængelig for Windows, men der er forskellige problemer med denne software, hvis vi bruger dette i Windows-miljø, så det er bedst, når vi bruger det i Linux-miljø.

Funktioner af Aircrack

• Støtte med både Brute force og dictionary attack cracking teknikker
• Tilgængelig til Windows og Linux
• Tilgængelig på live-cd

Site til download:

http://www.aircrack-ng.org/

4. THC Hydra: Understøtter flere tjenester, netværksgodkendelsescracker

THC Hydra er et superhurtigt netværksværktøj til at knække adgangskoder. Det bruger netværk til at knække adgangskoder til fjernsystemer.

Det kan bruges til at knække adgangskoder af forskellige protokoller, herunder HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP osv. Det vil give dig mulighed for, at du kan levere en ordbogsfil, der indeholder en liste over mulige adgangskoder. Det er bedst, når vi bruger det i Linux-miljø.

Funktioner af THC Hydra

• Hurtig krakningshastighed
• Tilgængelig til Windows, Linux, Solaris og OS X
• Nye moduler kan nemt tilføjes for at forbedre funktionerne
• Støtte med brute force og ordbogsangreb

Site til download:

https://www.thc.org/thc-hydra/

5. RainbowCrack: Ny innovation i Password Hash Cracker

RainbowCrack-softwaren bruger regnbuetabeller til at knække hash, med andre ord kan vi sige, at den bruger en storstilet tidshukommelseshandel til effektiv og hurtig adgangskodeknækning.

Large-scale-time-memory-trade-off er en proces til at beregne alle hashes og almindelig tekst ved hjælp af en valgt hash-algoritme. Efter beregninger gemmes de opnåede resultater i tabellerne kaldet regnbuetabel. Processen med at skabe regnbuetabeller er meget tidskrævende, men når den er færdig, fungerer softwaren meget hurtigt.

Adgangskodeknækning ved hjælp af regnbuebord er hurtigere end den normale brute force-angrebsmetode. Det er tilgængeligt til Linux og Windows operativsystemer.

Funktioner af Rainbow Crack

• Støtte sandheden af ​​Rainbow borde
• Kører på Windows (XP/Vista/7/8) og Linux-operativsystemer (x86 og x86_64)
• Enkel i brug

Site til download:

http://project-rainbowcrack.com/

6. OphCrack: Værktøj til Windows-adgangskodeknækning

OphCrack bruges til at knække Windows brugeradgangskoder ved hjælp af regnbuetabeller, der er tilgængelige på en bootbar cd.

Ophcrack er helt gratis at downloade, Windows-baseret password cracker, der bruger regnbuetabeller til at knække Windows brugeradgangskoder. Det knækker normalt LM- og NTLM-hash. Software har enkel GUI og kan køre på forskellige platforme.

Funktioner af OphCrack

• Tilgængelig til Windows, men også tilgængelig til Linux, Mac, Unix og OS X
• Anvendes til LM-hashes af Windows og NTLM-hashes af Windows Vista.
• Regnbueborde tilgængelige gratis og nemt til Windows
• For at forenkle processen med at knække Live CD er tilgængelig

Site til download:

http://ophcrack.sourceforge.net/

7. Brutus: En brute force angrebscracker til fjernsystemer

Brutus er den hurtigste, mest fleksible og mest populære software, der bruges til at knække eksterne systemadgangskoder. Det gætte adgangskode ved at anvende forskellige permutationer eller ved at bruge en ordbog.

Det kan bruges til forskellige netværksprotokoller, herunder HTTP, FTP, IMAP, NNTP og andre typer såsom SMB, Telnet osv. Det giver dig også mulighed for at oprette din egen godkendelsestype. Det inkluderer også ekstra muligheder for indlæsning og genoptagelse, så processen kan sættes på pause, når det er nødvendigt, og du kan genoptage processen, når du vil.

Det er kun tilgængeligt til Windows-operativsystemer. Værktøjet har en begrænsning, at det ikke er blevet opdateret siden 2000.

Egenskaber ved Brutus

• Tilgængelig til Windows
• Kan bruges med forskellige netværksprotokoller
• Værktøjet har mange gode ekstra funktioner
• Understøtter SOCK-proxy til alle typer godkendelser
• Mulighed for fejlhåndtering og retablering
• Autentificeringsmotoren er flertrins

Site til download:

http://www.hoobie.net/brutus/

8. L0phtCrack: Smart værktøj til Windows-adgangskodegendannelse

Ligesom OphCrack-værktøjet er L0phtCrack også et Windows-adgangskodegendannelsesværktøj, der bruger hashes til at knække adgangskoder med ekstra funktioner i Brute Force og ordbogsangreb .

Det får normalt adgang til disse hashes fra mapper, netværksservere eller domænecontrollere. Det er i stand til at udføre hash-ekstraktion fra 32 & 64 bit Windows-systemer, multiprocessoralgoritmer, planlægning og kan også udføre afkodning og overvågning af netværk. Alligevel er det stadig det nemmeste at bruge adgangskodekontrol og -gendannelsessoftware, der er tilgængelig.

Funktioner af L0phtCrack

• Tilgængelig til Windows XP, NT, 2000, Server 2003 og Server 2008
• Kan arbejde i både 32- og 64-bit miljøer
• Ekstra funktion af planlægning rutinemæssig revision på daglige, ugentlige, månedlige baser
• Efter kørsel giver det komplet revisionsoversigt på rapportsiden

Site til download:

www.l0phtcrack.com/

9. Pwdump: Adgangskodegendannelsesværktøj til Windows

Pwdump er faktisk forskellige Windows-programmer, der bruges til at levere LM- og NTML- hashes af systembrugerkonti.

Pwdump password cracker er i stand til at udtrække LM, NTLM og LanMan hashes fra målet i Windows, i tilfælde af, at hvis Syskey er deaktiveret, software har evnen til at udtrække i denne tilstand.

Softwaren er opdateret med ekstra funktion af adgangskodehistorik, hvis historik er tilgængelig. Udtrukne data vil være tilgængelige i en form, der er kompatibel med L0phtcrack.

For nylig er software opdateret til en ny version kaldet Fgdump, da Pwdump ikke fungerer fint, når et antivirusprogram kører.

Funktioner af Pwdump

• Tilgængelig til Windows XP, 2000
• Kraftig ekstra funktion er tilgængelig i den nye version af Pwdump
• Evne til at køre multithreaded
• Det kan udføre cachedump (Crashed credentials dump) og pstgdump (Protected storage dump)

Site til download:

http://www.darknet.org.uk/

10. Medusa: Hurtigt værktøj til at knække adgangskoder til netværket

Medusa er fjernsystemers adgangskodeknækningsværktøj ligesom THC Hydra, men dets stabilitet og hurtige login-evne foretrækker ham frem for THC Hydra.

Det er et hurtigt brute force, parallelt og modulært værktøj. Software kan udføre brute force-angreb mod flere brugere, værter og adgangskoder. Det understøtter mange protokoller, herunder AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet og VNC osv.

Medusa er et pthread-baseret værktøj, denne funktion forhindrer unødigt duplikering af information. Alle moduler er tilgængelige som en uafhængig .mod-fil, så der kræves ingen ændringer for at udvide listen, der understøtter tjenester til brute forcing-angreb.

Funktioner af Medusa

• Tilgængelig til Windows, SunOS, BSD og Mac OS X
• I stand til at udføre gevindbaseret parallel test
• God funktion af fleksibel brugerinput
• På grund af parallel bearbejdning er revnehastigheden meget hurtig

Site til download:

http://www.darknet.org.uk/