Maqolada turli xil operatsion tizimlarida ishlaydigan dasturiy ta'minotni eng yaxshi parollarni tarqatuvchi dastur mavjud. Ta'kidlanganidek, Aircrack, John Ripper va THC Hydra kabi dasturlar - ularning barchasi turli xil algoritmlar va protokollardan foydalanadi, ular Linux, WIndows va OS X operatsion tizimlarida parollarni sinab ko'rishga qodir. . Ro'yxat faqatgina Windows va Linux platformalarida ishlaydiganlarni o'z ichiga oladi.
Hack jarayoni haqida noprofessional ma'lumotni (maqolaning muallifi kimligini ham aniqlaydi) bilishi kerak? "Unutilganlarni qayta tiklash" yoki parollarning parchasini olib tashlashdan oldin ba'zi narsalarni tushunish kerak:
Savol "Parolni ochish uchun qancha vaqt talab qilinadi?" Ushbu forma sizdagi havaskorni ochib beradi. Bu Moskvaning Vladivostokgacha bo'lgan vaqtini olish uchun qancha vaqt kerak bo'ladi? Yo'lda? Samolyotda? Xitoy bo'ylab? Javob: 1 soniyadan 100 000 yilgacha. Agar siz "shifrlash" orqali parolni qabul qilsangiz samolyot-ng meni faqat bir marta birlashtirdi:
- bir haftadan keyin ...
- integral GPU va 4 Gbaytli RAM bilan ikki yadroli laptopda ...
- parolga faqatgina 8 ta raqamli belgilar kiritilganiga qaramay
Yoqimli jarlik5 kun ichida bitta mashina ustida ishlamay qolgandi. Eski stoli bilan 4
Intel Intel 2,8
Samolyotda GHz yadrolari, 6
GB operatorlari va Nvidia 660Ti Men qo'l uzatishni tushunib etdim ... men parolni ko'rganimdan keyin stoldan turolmadim. Bu tezroq va juda katta hajmlarda ishlaydi, lekin daromadning yarmidan ko'pini beradiGTX 980 butunlay yopishmaydi ...
Buning sababi dastur emas. Shunday qilib, qo'lida zaif apparat yig'ish, Jiddiy natija hisoblamang.
Parolni o'chirish. Qaysi usullar mavjud?
Maqsadingizga bir necha yo'l bilan kiring. Ular orasida:
- lug'at hujumi (hacker dastur tanlagan tayyor belgi kombinatsiyalarining tayyor ro'yxati bilan maxsus faylni ishlatadi)
- qo'pol kuch hujumi (dastur tomonidan yaratilgan parollarning kombinatsiyasi)
- kamalak ustidagi jadvalga hujum qilish (foydalanuvchi kiritgan parollarni buzish)
Bu erda taqdim etilgan dasturlar turli xil hujum usullaridan foydalanadi va muallif tomonidan tanlangan tasodifiy tartibda joy oladi. Dasturlar bilan ishlashning tavsifi tegishli xatboshilardagi tegishli havolalarda ko'rinadi.
Parol yorilish dasturi: Jon Ripper
Yoqimli jarlik - ehtimol, o'z turiga eng mashhur bo'lgan. Dasturlash tili - C. Dastur bepul (qisqartirilgan versiyada), buzg'unchilik jarayoniga turli yondashuvlarni o'z ichiga oladi. Parolni saqlash usullarini avtomatik tarzda aniqlash qobiliyatini birinchi navbatda axloqiy buzish vositalari orasida joylashtiradi. Boshqa bir hack vositasi singari Metasploit, xavfsizlik vositalari oilasining oilasiga tegishli Raspid7.
Qo'llab-quvvatlaydigan platformalar: Linux, Windows, Android, DOS va OS X
Parolni yorituvchi dastur: OphCrack
Dastur Windows akkaunti uchun parolni parchalashni yaxshi ko'radiganlar orasida eng ko'p ishlatilganini topdi. RainbowCrack kabi, Ophcrack parolli parollarni chiqarish uchun kamalak jadvallar bilan ishlaydi. Turli tizim manbalaridan turli formatdagi parollardan parol olish qobiliyatiga ega bo'lgan OphCrack, Windows parolini bir necha daqiqada yorib yuborishi mumkinligi bilan ma'lum. Jabrlanuvchi kompyuterga Jonli DVD diskida jismoniy kirish bilan izlar qoldirilmaydi. Bu ikki versiyada taqdim etiladi, kengaytirilgan va bepul (Windows kamalagi jadvallarining imkoniyatlari kesiladi).
Ishlab chiqaruvchining veb-saytidan
Hack dasturiy ta'minot Parol: L0phtCrack
Avvalgi kabi, L0phtCrack ham Windows uchun parolni tezda aniqlay olishi uchun ma'lum. Hujumlarning keng ko'lamini qamrab oladi (gibrid, lug'at, qo'pol kuch, kamalak stol), lekin ayni paytda tarmoqni ochish uchun ham foydalanish mumkin. Eski dasturga o'xshash. Hozirgi kunda faqat 15 kunlik sinov versiyasi mavjud.
Qo'llab-quvvatlaydigan platformalar: Windows
Ishlab chiqaruvchining veb-saytidan L0phtCrack-ni yuklab oling.
Ehtimol, bir necha marta VKontakte parollarini tanlash bo'yicha dastur mavjudligini eshitgansiz. Odamlardagi bu yaratilish, "Brutus" nomidan, bu haqida afsonalar bilan faxrlanadi. Vkontakte parollarini tanlash uchun ushbu dastur haqiqatan ham mavjud bo'lib, uning "olijanob" vazifasini bajaradi.
Shuni ta'kidlash kerakki, ishqibozlarni topish oson emas, sizning 1: 100 darajangizdagi imkoniyatingiz yomon emasmi?) Tasdiqlangan dasturiy ta'minotning 100% dasturi bir necha yil davomida serverga barcha mumkin bo'lgan kombinatsiyalarni ro'yxatga olish tamoyiliga asoslanib VKontakte parolini tanlaydi. Har qanday qo'pol kuchning vazifasi VCdagi yagona manzildan so'rovlar sonini cheklash orqali murakkablashadi.
Parolni topish uchun beshta belgidan iborat bo'lgan kontaktda 2-4 soat talab qilinadi - bu jozibali ko'rinadi, ammo hamma shifarlar "54321" yoki "23456" dan iborat emas, bularning barchasi o'n mingdan ortiq kombinatsiyalar. Kalitlarni bazasi vazifasini tezlashtirish uchun maxsus tayyorlangan chiqish sifatida. U qanday ishlaydi? - juda yaxshi emas. Parol tanlash dasturi Sizda kontakt sizdan mumkin bo'lgan tugmachalarga ega faylni oladi, bir necha ming bo'lishi mumkin. "Brutus" ning har bir kombinatsiyasi VCda tajribaga ega bo'lib, siz hozircha captshcha uchun captcha-ni chop qilasiz, bu bir soatdan bir necha haftagacha yoki oylarga to'g'ri keladi. Ushbu ma'lumotlar bazalarini hech qanday harakat qilmasdan yuklab olishingiz mumkin, GoogleIndex uchun "Google Base" ga kiramiz. Virusni bartaraf etish xavfi katta, 90%. Vkontakte VkBruteForce parollarini tanlash dasturi o'z-o'zidan isbotlandi. Kuchli shiqillagan holda yomon ishlamoqda, lekin kompyuterni yaradorlar bilan zaharlamaydi, albatta, ishonchli etkazib beruvchidan joriy versiyani topishingiz mumkin.
VKBruteForce GODINSIDE'dan bugun VK uchun eng mos dekoder hisoblanadi. Tajribadan - samarasiz.
VKontakte parolini olish uchun plagin usulidan foydalanishga urinish kerak. Ko'pgina odamlar shu kabi qadriyatlardan foydalanadi, masalan: manzil, telefon raqami, tug'ilgan kun. Ushbu formada kvotalangan format: 13.12.Ivan.1996. Tug'ilgan nom va tug'ilgan kun bilan o'ynash shamga loyiq, menga ishoning. Qanday ajoyib, V kontakte parolni mazmunli o'tkazish va qo'lda kiritish yordamida "Brutfors" va boshqa "maxfiy" dasturlarga qaraganda ancha samarali bo'ladi. Agar ochilishi kerak bo'lgan hisob haqida ma'lumot bo'lmasa, u juda xavfli va samarasiz dasturiy ta'minotga tayanadi. Har ikkala usul ham o'z shifrlash variantlari bilan matnli hujjat yaratish va Brutfors-ga joylashtirilgan bo'lib, ular avtomatik ravishda har birini sinab ko'radi, faqatgina captcha-ni ushlab turish kerak.
Biz yaqinda parol kuchi haqidagi maqolani, shuningdek ko'p foydalanuvchilar tomonidan ishlatiladigan parollarni e'lon qildik. Aksariyat odamlar zaif parollardan foydalanadilar. Lekin parolingiz kuchli ekanligiga qanday ishonch hosil qilish kerak? Parol yorilish raqamli sud tibbiyoti va axborot xavfsizligi testlarining ajralmas qismi hisoblanadi.
Ushbu maqolada tizim administratorlari parollarining kuchini tekshirish uchun ishlatilishi mumkin bo'lgan eng yaxshi parolni tuzatish dasturini tuzdik. Barcha utilitlar turli xil algoritmlardan foydalanadi va turli holatlarda qo'llaniladi. Keling, nima qilishni tushunishga yordam beradigan asosiy ma'lumotni ko'rib chiqaylik.
Parol qanday yoritiladi?
Kiberxavfsizlik va kriptografiya sohasida parolni buzish juda muhim rol o'ynaydi. Bu kompyuter yoki tizim xavfsizligini buzish yoki tiklash uchun parolni tiklash jarayoni. Xo'sh, nega shafqatsiz kuch dasturlarini o'rganishingiz kerak? Tinchlanadigan maqsadlar uchun siz parolni parollarni parollarni onlayn-qaydlardan qutqarish uchun ishlatishingiz mumkin, bu tizim muntazam ravishda oldini olish uchun tizim ma'murlari tomonidan ishlatiladi.
Ko'pgina hollarda qo'pol kuch parollarni parchalash uchun ishlatiladi. Dastur turli xil parol variantlarini ishlab chiqaradi va agar to'g'ri topilgan bo'lsa, xabar beradi. Ba'zi hollarda, shaxsiy kompyuter soniyada millionlab imkoniyatlarni taqdim etadi. Kompyuterda parolni buzish dasturi barcha imkoniyatlarni tekshiradi va haqiqiy parolni topadi.
Parolni ochish uchun zarur bo'lgan vaqt bu parolning uzunligi va murakkabligi bilan mutanosib. Shuning uchun, taxmin qilish yoki tanlash qiyin bo'lgan murakkab parollardan foydalanish tavsiya etiladi. Bundan tashqari, qidiruv tezligi parollarni saqlash uchun ishlatiladigan kriptografik funktsiyaga bog'liq. Shuning uchun MD5 yoki SHA emas, balki parolni shifrlash uchun Bcrypt'dan foydalanish yaxshidir.
Tajovuzkorlar tomonidan ishlatiladigan parolni qo'pol kuch ishlatishning asosiy usullari quyidagilardan iborat:
- Lug'at hujumi - so'zlar ro'yxatini o'z ichiga olgan fayl yordamida hujum qilish. Dastur natijalarni topish uchun har bir so'zni tekshiradi;
- Jizzaki shafqatsizligi - Lug'atlarni ishlata olmaysiz va berilgan belgilarning barcha kombinatsiyalaridan foydalana olmaysiz;
- Kamalak jadvallarini ishlatish - hujumda oldindan hisoblangan xayvonlar ishlatiladi, shuning uchun u tezroq bo'ladi.
Ijtimoiy muhandislik asosidagi parolni parchalashning boshqa usullari mavjud, ammo bugun biz faqat foydalanuvchi aralashuvisiz hujumlarga e'tibor qaratamiz. Bunday hujumlardan himoya qilish uchun faqat murakkab parollarni ishlatish kerak. Endi biz 2017 parollarini buzish uchun eng yaxshi vositalarni ko'rib chiqamiz. Ushbu ro'yxat faqat axborot maqsadida chop etiladi va biz sizni boshqa shaxslarning shaxsiy ma'lumotlarini yo'q qilishga undashyapmiz.
Kobul kuch uchun eng yaxshi dasturlar
1. Ripper Jon
Jon Ripper mutlaqo hamma uchun mavjud bo'lgan eng mashhur parolni izlash vositalaridan biridir. U ochiq manbalarga taqsimlanadi va C dasturlash tilida yozilgan. Bu erda parollarni tartiblash uchun turli xil usullar to'plangan.
Dastur parollarni saqlangan xashdan ajratishga qodir va turli algoritmlarni qo'llab-quvvatlaydi, shu jumladan algoritmlarni avtomatik aniqlash. Jon Ripper Rapid7 xavfsizlik test vositasi. Linuxga qo'shimcha ravishda, Windows va MacOS ham ishlaydi.
2. Aircrack-ng
Aircrack-ng Wi-Fi tarmoqlaridan parollarni o'g'irlash va o'g'irlash dasturlari to'plamidir. Dastur hackerlar tomonidan ishlatiladigan eng yaxshi dasturlardan biri hisoblanadi. Sizda WEP va WPA shifrlashni kesish uchun kerak bo'lgan barcha narsalar mavjud.
WEP shifrlash, ayniqsa, yorilish oson, himoya qilishni bartaraf qilish uchun PMS va PTW hujumlari mavjud bo'lib, bu protokolni tarmoq orqali etarli trafik bilan bir necha daqiqada parchalash uchun ishlatilishi mumkin. Shuning uchun doimo xavfsiz bo'lish uchun WPA2 dan foydalaning. Uch platformaning hammasi qo'llab-quvvatlanadi: Linux, Windows, MacOS.
3. RainbowCrack
Nomidan kelib chiqqan holda, RainbowCrack parollarni olib tashlash uchun kamalak jadvallarni ishlatadi. Tayyorlangan jadvallar yordamida yordam dasturi buzish vaqtini sezilarli darajada pasaytiradi. Bundan tashqari, grafik foydalanuvchi interfeysi va buyruq qatorni vositalari ham mavjud.
Dastlabki hisob-kitoblarni bajarishdan so'ng, ushbu vosita odatdagi qo'pol kuchlarga nisbatan yuzlab marta tezroq ishlaydi. Jadvallarni o'zingiz yaratishingiz shart emas, ishlab chiquvchilar ularni LM, NTLM, MD5 va SHA1 uchun yaratgan. Hamma narsa bepul.
Yana bir muhim jihat - bu GPU yordamida tezlashtirish. Video karta yordamida siz parolni bir necha buyurtma buyrug'i bilan hisoblash uchun vaqtni kamaytirishingiz mumkin. Qo'llab-quvvatlaydigan platformalar - Windows va Linux.
4. THC Hydra
Yuqoridagi dasturlardan farqli o'laroq, Hydra boshqacha ishlaydi. Xostlarni hisoblamaydi. Buning o'rniga, dastur turli xil tarmoq protokollariga qo'pol kuch ta'sir etadi. Astrisk, FTP, HTTP, MySQL, XMPP, Telnet, SHH va boshqalarni qo'llab-quvvatlaydi. Foydali dasturning asosiy maqsadi parolni kiritish shaklidagi qo'pol kuch hujumidir.
Ushbu vosita xavfsizlik tadqiqotchilariga masofaviy tizimga kirish qanchalik oson ekanligini bilishga yordam beradi. Moduli Linux, Windows, Solaris, FreeBSD va MacOS tomonidan qo'llab-quvvatlanadigan funksiyalarni kengaytirish uchun qo'shilishi mumkin.
5. HashCat
Ishlab chiquvchilarga ko'ra, bu eng tezkor parol qidiruv vositasidir. Bepul dastur sifatida tarqatiladi va bunday algoritmlarni qo'llab-quvvatlaydi: md4, md5, LM, SHA, MySQL, Cisco PIX va Unix Crypt.
Protsessorda buzib tashlash vositasi, shuningdek, GPU - oclHashcat va cudaHashcat asosida xakerlar mavjud. Standart Bruteforce hujumiga qo'shimcha ravishda, lug'at hujumlari, jadvallarga ko'ra, shahzoda va boshqalar bo'yicha eng ko'p gibrid hujumlari qo'llab-quvvatlanadi. Windows, Linux va MacOS tomonidan qo'llab-quvvatlanadigan platformalardan.
6. Qarg'ish
Crowbar mashhur parolni xavfsizlikni sinab ko'rish vositasi. Boshqa shafqatsiz kuch dasturlarida foydalanuvchi loginlari va parollarni ishlatish mumkin, lekin shablonni ssh tugmachalari orqali aylantirishga imkon beradi.
Ushbu ochiq manba dastur boshqa dasturlar tomonidan kamdan-kam hollarda qo'llab-quvvatlanadigan protokollar bilan ishlash uchun mo'ljallangan. Endi VNC, OpenVPN, SSP, NLA tomonidan qo'llab-quvvatlanadi. Dastur Linux, Windows va MacOS-da ishlaydi.
7. hamkorlik
Ushbu lug'at yoki kamalak jadvallarida WPA / WPA2 PSK dan qo'pol kuch-parol uchun foydali dastur hisoblanadi. Kamalak jadvallarini ishlatish utilitning ishini tezlashtiradi. PSK standarti endi juda tez ishlatiladi. Faqatgina yaxshi xabar shundaki, agar parol birinchi marta to'g'ri deb tanlangan bo'lsa, uni parol bilan ajratish juda qiyin.
Natijalar
Ushbu maqolada 2017-parolni tuzatish dasturiga qaraganda, foydalanuvchi parollarining ishonchliligini tekshirish uchun hujumchilar va tizim administratorlari tomonidan ishlatilishi mumkin bo'lgan dasturni ko'rib chiqdik. Sizning qurilmalaringiz va hisoblaringiz uchun murakkab parollarni o'rnatganingizga va tizim ma'muri bo'lsangiz, foydalanuvchi parolingiz xavfsizligiga ishonch hosil qiling.
Davom etishni to'xtating
Eng ommabop va ommabop VKontakte ijtimoiy tarmog'i doimiy ravishda xavfsizlik tizimini yaxshilaydi, foydalanuvchilarning sahifalarini va guruhlarini ishonchli himoya qiladi. Lekin VC bilan ro'yxatdan o'tgan foydalanuvchilar qancha ko'p bo'lsa, kimdirning sahifasini kesib olish qiziqish kuchayadi va bir nechta sabablar bo'lishi mumkin: masalan, sevgilining yangi qiz do'sti yoki mashhur rok xonandasining muxlisi bo'lib, uning qiziqishi va muxlislari bilan tanishish uchun . Ya'ni, buzg'unchilikning ko'p sabablari bo'lishi mumkin. To'g'ri juftlik login parolini tanlash ehtimoli minimal va bu juda ko'p vaqtni oladi.
Bugungi kunda ijtimoiy tarmoqlarda foydalanuvchi hisoblariga kiruvchi ko'plab dasturlar mavjud. Foydalanish vk kraker parollar, har qanday foydalanuvchi topshiriqni bajarishi mumkin, garchi biz bunday harakatlar sayt qoidalarini buzgan deb hisoblasa kerak.
Qaysi kompyuterda VK parolini tanlash uchun dasturdan foydalanish yaxshiroq?
VK hisobini buzish uchun turli dasturlarni taklif qiladigan ko'plab saytlar mavjud, ammo afsuski, ularning hammasi ham ishlamaydi va turli viruslar bo'lishi mumkin. VK - VK vzlom, Brutfors VKontakte yoki VK Brut, Brutus a2 parollarini tanlash uchun bir nechta bepul dastur mavjud.
Vkontakte va boshqa internet-resurslarda rivojlangan parol kraker
Har qanday ro'yxatga olish har doim parollarni turli registrlar va raqamlardagi parchalar kombinatsiyasi bilan qiyinchilik tug'dirishi uchun ixtiro qilish tavsiya etiladi. Lekin, bu "qulf uchun" hatto eng qiyin parollarni echishga qodir NEO shafqatsiz dasturi shaklida "kalit" mavjud edi. Ushbu hackerning doimiy takomillashtirilishi unga har qanday vazifani osonlik bilan bajarishga imkon beradi. Dasturning o'ziga kiruvchi parol juftligini topishga yordam beradigan, shahar nomiga, jinsiga, yoshiga va boshqa parametrlarga qarab tekshiruvchi hisobiga ega. Brutom tahlilining barcha ma'lumotlari sizni tezda sindirishga imkon beradi. Bundan tashqari, dasturning salohiyati bir hisob bilan emas, balki barcha ma'lumotlar bazasi bilan alohida hujjat bilan ishlaydi.
Hack dasturlari uchun juda ko'p dastur. Ammo, afsuski, har qanday antivirus sizni to'liq ishonchli saytni blokirovka qilish uchun ularni yuklab olish imkonini bermaydi. Shuning uchun, har bir foydalanuvchi har doim o'zi uchun eng qiziqarli istiqbolli variantni tanlashni tanlashi mumkin.
