Wat is wachtwoord kraken?

Bij het kraken van wachtwoorden wordt een wachtwoord teruggehaald uit opslaglocaties of uit gegevens die door een computersysteem in een netwerk worden verzonden. De term wachtwoord kraken verwijst naar een groep technieken die worden gebruikt om wachtwoorden uit een gegevenssysteem te krijgen.

Het doel en de reden van het kraken van wachtwoorden is onder andere het verkrijgen van ongeautoriseerde toegang tot een computersysteem of het herstellen van een vergeten wachtwoord. Er kan nog een andere reden zijn voor het gebruik van de techniek om wachtwoorden te kraken, namelijk het testen van de sterkte van wachtwoorden, zodat hackers niet kunnen inbreken in het systeem.

Bij het kraken van wachtwoorden wordt normaal gesproken gedacht aan een repeterend proces waarbij de computer verschillende combinaties van wachtwoorden gebruikt totdat ze exact overeenkomen.

De term brute kracht wachtwoord kraken wordt ook wel brute kracht aanval genoemd. Brute force password cracking is het proces van het raden van wachtwoorden. In dit proces creëert software of gereedschap een groot aantal wachtwoordcombinaties. In principe is het een 'trail-and-error'-techniek die door software wordt gebruikt om wachtwoordinformatie uit het systeem te halen.

Een brute force aanval wordt normaal gesproken gebruikt door hackers als er geen kans is om te profiteren van versleutelde systeemzwakte of door beveiligingsanalysedeskundigen om de netwerkbeveiliging van een organisatie te testen. Deze methode om wachtwoorden te kraken is erg snel voor korte wachtwoorden, maar voor lange wachtwoorden dictionary attack techniek wordt normaal gesproken gebruikt.

De tijd die brute force software nodig heeft om een wachtwoord te kraken, hangt normaal gesproken af van de snelheid van het systeem en de internetverbinding.

GPU is grafische verwerkingseenheid, soms ook visuele verwerkingseenheid genoemd. Voordat we het hebben over het kraken van wachtwoorden met GPU, moeten we eerst wat meer weten over hashes. Wanneer de gebruiker het wachtwoord invoert, wordt de wachtwoordinformatie opgeslagen in de vorm van een computerhash met behulp van het eenrichtingshash-algoritme.

In deze wachtwoord krakende techniek met behulp van GPU software neem een wachtwoord raden en kijk door hashing algoritme en vergelijken of overeenkomen met de bestaande hashes tot de exacte match.

GPU kan wiskundige functies parallel uitvoeren omdat GPU honderden kernen hebben die een enorm voordeel bieden bij het kraken van wachtwoorden. GPU is veel sneller dan CPU, dus dat is de reden om GPU te gebruiken in plaats van CPU.

CUDA Compute Unified Device Architecture is een programmeermodel en een platform om berekeningen parallel uit te voeren, gemaakt door NVIDIA voor grafische verwerking.

CUDA Wachtwoord kraken omvat het kraken van wachtwoorden met behulp van grafische kaarten met GPU chip, GPU kan wiskundige functies parallel uitvoeren dus de snelheid van het kraken van wachtwoorden is sneller dan CPU. GPU heeft veel 32bit chips die deze bewerking zeer snel uitvoeren.

We hebben eenvoudig toegang tot CUDA via bibliotheken, richtlijnen en met behulp van verschillende programmeertalen, waaronder C, C++ en FORTRAN.

Hieronder staat de lijst met Top10 tools voor het kraken van wachtwoorden.

1. Cain and Abel: Top wachtwoord kraken voor Windows

Cain & Abel is een van de topprogramma's voor het kraken van wachtwoorden en het herstellen van wachtwoorden voor Windows OS.

Cain & Abel kan technieken als Dictionary Attack, Brute-Force en Cryptanalysis gebruiken om versleutelde wachtwoorden te kraken. Dus het gebruikt alleen de zwakte van het systeem om het wachtwoord te kraken. GUI Interface van de software is zeer eenvoudig en makkelijk te gebruiken. Maar de beschikbaarheid is beperkt, de tool is alleen beschikbaar voor window gebaseerde systemen .Cain & Abel tool heeft veel goede kenmerken, sommige kenmerken van de tool worden hieronder besproken:

• Gebruikt voor WEP (Wired Equivalent Privacy) kraken
• Gesprekken via IP kunnen opnemen
• Kan worden gebruikt als Network Password Sniffer
• Mogelijkheid om adressen om te zetten van IP naar MAC.
• Kan vele hashes kraken, waaronder LM en NT hashes, IOS en PIX hashes, RADIUS hashes, RDP wachtwoorden en nog veel meer.

http://www.oxid.it

2. John the Ripper: Multi-platform, krachtig, flexibel hulpmiddel voor het kraken van wachtwoorden

John the Ripper is gratis software voor het kraken van wachtwoorden op meerdere platforms. Het wordt multiplatform genoemd omdat het verschillende kenmerken voor het kraken van wachtwoorden combineert in één pakket.

Het wordt voornamelijk gebruikt om zwakke UNIX wachtwoorden te kraken, maar is ook beschikbaar voor Linux, Mac en Windows. We kunnen deze software tegen verschillende wachtwoord versleutelingen gebruiken, waaronder veel wachtwoord hashes die normaal gesproken in verschillende UNIX versies voorkomen. Deze hashes zijn DES, LM hash van Windows NT/2000/XP/2003, MD5 en AFS.

• Ondersteunend bij Brute force wachtwoord kraken en dictionary aanvallen
• Multiplatform
• Gratis beschikbaar voor gebruik
• Er is ook een Pro versie beschikbaar met extra kenmerken

http://www.openwall.com

3. Aircrack : Snel en effectief WEP/WPA kraken tool

Aircrack is een combinatie van verschillende tools die worden gebruikt voor het kraken van Wifi, WEP en WPA wachtwoorden. Met behulp van deze tools kunt u WEP/WPA wachtwoorden eenvoudig en effectief kraken

Brute kracht, FMS aanval en dictionary aanvallen technieken kunnen gebruikt worden om WEP/WPA wachtwoorden te kraken. In principe verzamelt en analyseert het versleutelde pakketten en gebruikt het verschillende tools om wachtwoorden uit de pakketten te kraken. Hoewel aircrack beschikbaar is voor Windows, zijn er verschillende problemen met deze software als we het gebruiken in Windows omgeving, dus het is het beste als we het gebruiken in Linux omgeving.

• Ondersteunt met zowel Brute force als dictionary aanvallen kraaktechnieken
• Beschikbaar voor Windows en Linux
• Beschikbaar in live CD

http://www.aircrack-ng.org/

4. THC Hydra: Ondersteuning voor meerdere diensten, Netwerk authenticatie kraker

THC Hydra is een supersnel programma om netwerk wachtwoorden te kraken. Het gebruikt het netwerk om wachtwoorden van externe systemen te kraken.

Het kan worden gebruikt om wachtwoorden van verschillende protocollen te kraken, waaronder HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP enz. Het geeft je de optie om een woordenboek bestand aan te leveren met een lijst van mogelijke wachtwoorden. Het is het beste als we het in een Linux omgeving gebruiken.

• Snelle kraaksnelheid
• Beschikbaar voor Windows, Linux, Solaris en OS X
• Nieuwe modules kunnen eenvoudig worden toegevoegd om functies te verbeteren
• Ondersteunend bij Brute force en dictionary aanvallen

Site voor Downloaden:

5. RainbowCrack: Nieuwe innovatie in Wachtwoordhashkraker

RainbowCrack software gebruikt regenboogtabellen om hashes te kraken, met andere woorden we kunnen zeggen dat het gebruik maakt van een grootschalige tijd-geheugen handel voor het effectief en snel kraken van wachtwoorden.

Grootschalige-tijd-geheugen-ruil is een proces van het berekenen van alle hashes en platte tekst met behulp van een geselecteerd hash-algoritme. Na de berekeningen worden de verkregen resultaten opgeslagen in tabellen die regenboogtabel worden genoemd. Het maken van regenboogtabellen kost veel tijd, maar als het klaar is, werkt de software erg snel.

Het kraken van wachtwoorden met behulp van de rainbow table is sneller dan de normale brute force attack methode. Het is beschikbaar voor Linux en Windows besturingssystemen.

• Ondersteuning van Rainbow tabellen
• Draait op Windows (XP/Vista/7/8) en Linux besturingssystemen (x86 en x86_64)
• Eenvoudig in gebruik

Site voor Downloaden:

http://project-rainbowcrack.com/

6. OphCrack: Tool voor het kraken van Windows wachtwoorden

OphCrack wordt gebruikt om Windows gebruikerswachtwoorden te kraken met behulp van rainbow tables die beschikbaar zijn op een opstartbare CD.

Ophcrack is een volledig gratis te downloaden Windows wachtwoordkraker die regenboogtabellen gebruikt om Windows gebruikerswachtwoorden te kraken. Normaal kraakt het LM en NTLM hashes. De software heeft een eenvoudige GUI en kan op verschillende platforms draaien.

• Beschikbaar voor Windows, maar ook voor Linux, Mac, Unix en OS X
• Gebruikt voor LM hashes van Windows en NTLM hashes van Windows Vista.
• Rainbow tabellen gratis en eenvoudig beschikbaar voor Windows
• Om het kraken te vereenvoudigen is Live CD beschikbaar

Site voor Downloaden:

7. Brutus : Een cracker voor brute force aanvallen op systemen op afstand

Brutus is de snelste, meest flexibele en populairste software om externe systeem wachtwoorden te kraken. Het raadt wachtwoorden door verschillende permutaties toe te passen of door een woordenboek te gebruiken.

Het kan worden gebruikt voor verschillende netwerkprotocollen, waaronder HTTP, FTP, IMAP, NNTP en andere types zoals SMB, Telnet enz. Je kunt ook je eigen verificatietype maken. Het bevat ook extra opties voor laden en hervatten, zodat het proces kan worden gepauzeerd wanneer dat nodig is en je het proces kunt hervatten wanneer je dat wilt.

Het is alleen beschikbaar voor Windows besturingssystemen. Tool heeft als beperking dat het sinds 2000 niet meer is bijgewerkt.

Kenmerken van Brutus

• Beschikbaar voor Windows
• Kan worden gebruikt met verschillende netwerkprotocollen
• Tool heeft veel goede extra functies
• Ondersteuning van SOCK proxy voor alle soorten verificaties
• Foutafhandeling en herstel mogelijk
• Authenticatie engine is meertraps

Site voor Downloaden:

http://www.hoobie.net/brutus/

8. L0phtCrack: Slim hulpmiddel voor het herstellen van Windows wachtwoorden

Net als OphCrack tool is L0phtCrack ook een Windows wachtwoord herstel tool die hashes gebruikt om wachtwoorden te kraken, met extra kenmerken van Brute force en dictionary aanvallen.

Normaal gesproken krijgt het toegang tot deze hashes van mappen, netwerkservers of domeincontrollers. Normaal gesproken krijgt het toegang tot deze hashes van mappen, netwerkservers of domeincontrollers. Toch is het nog steeds de makkelijkst te gebruiken software voor het controleren en herstellen van wachtwoorden.

Kenmerken van L0phtCrack

• Beschikbaar voor Windows XP, NT, 2000, Server 2003 en Server 2008
• Kan werken in zowel 32- als 64-bits omgevingen
• Extra kenmerken voor het plannen van routinecontroles op dagelijkse, wekelijkse en maandelijkse basis
• Na het uitvoeren geeft het een volledig Auditoverzicht op de rapportpagina

Site voor Downloaden:

www.l0phtcrack.com/

9. Pwdump: Wachtwoord herstel tool voor Windows

Pwdump zijn eigenlijk verschillende Windows programma's die worden gebruikt om LM en NTML hashes van systeem gebruikersaccounts te leveren.

Pwdump wachtwoord kraker is in staat om LM, NTLM en LanMan hashes te extraheren van het doel in Windows, in het geval dat Syskey is uitgeschakeld, heeft de software de mogelijkheid om te extraheren in deze voorwaarde.

Software is bijgewerkt met extra functie van wachtwoord geschiedenis weergeven als geschiedenis beschikbaar is. De geëxtraheerde gegevens zijn beschikbaar in een vorm die compatibel is met L0phtcrack.

Onlangs is de software bijgewerkt naar een nieuwe versie met de naam Fgdump, omdat Pwdump niet goed werkt wanneer er een antivirusprogramma wordt uitgevoerd.

Kenmerken van Pwdump

• Beschikbaar voor Windows XP, 2000
• Krachtige extra functies zijn beschikbaar in de nieuwe versie van Pwdump
• Mogelijkheid om multithreaded
• Het kan cachedump ( Crashed credentials dump) en pstgdump ( Protected storage dump) uitvoeren.

Site voor Downloaden:

http://www.darknet.org.uk/

10. Medusa: Snel netwerk wachtwoord kraak tool

Medusa is net als THC Hydra een programma voor het kraken van wachtwoorden voor externe systemen, maar de stabiliteit en snelle aanmeldmogelijkheden verkiezen hem boven THC Hydra.

Het is een snel brute force, parallel en modulair tool. Software kan een Brute force aanval uitvoeren op meerdere gebruikers, hosts en wachtwoorden. Het ondersteunt vele protocollen waaronder AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet en VNC enz.

Medusa is een op pthread gebaseerde tool, deze functie voorkomt het onnodig dupliceren van informatie. Alle modules zijn beschikbaar als een onafhankelijk .mod bestand, dus er is geen aanpassing nodig om de lijst uit te breiden die diensten voor brute forcing aanvallen ondersteunt.

Kenmerken van Medusa

• Beschikbaar voor Windows, SunOS, BSD en Mac OS X
• In staat om Thread gebaseerde parallelle testen uit te voeren
• Goede eigenschap van flexibele gebruikersinvoer
• Door parallelle verwerking is de snelheid van kraken zeer hoog

Site voor Downloaden:

http://www.darknet.org.uk/