أفضل 10 أدوات لاختراق وكسر كلمة المرور

Ahmed Absal

مسجل في: حلول إزالة قفل الشاشة

0

ما هو اختراق كلمة المرور؟

تتضمن عملية اختراق كلمة المرور استعادة كلمة المرور من مواقع التخزين أو من البيانات المنقولة عن طريق نظام الكمبيوتر على الشبكة. يشير مصطلح اختراق كلمة المرور إلى مجموعة من الأساليب المستخدمة للحصول على كلمة مرور من نظام بيانات.

يتضمن الغرض من اختراق كلمة المرور وسببه الحصول على وصول غير مصرح به إلى نظام الكمبيوتر أو يمكن أن يكون استعادة كلمة المرور المنسية. قد يكون هناك سبب آخر لاستخدام تقنية اختراق كلمة المرور وهو اختبار قوة كلمة المرور حتى لا يتمكن الهاكرز من اختراق النظام.

عادةً ما يتم تنفيذ عملية اختراق كلمة المرور بطريقة متكررة حيث يستخدم الكمبيوتر مجموعات مختلفة من كلمات المرور حتى يتم التطابق التام.

اختراق كلمة المرور بالقوة الغاشمة:

قد يُشار أيضًا إلى اختراق كلمة المرور باستخدام القوة الغاشمة على أنه هجوم القوة الغاشمة. اختراق وكسر كلمة المرور بالقوة الغاشمة هو عملية خاصة لتخمين كلمة المرور، في هذه العملية يقوم البرنامج أو الأداة بإنشاء عدد كبير من مجموعات كلمات المرور. في الأساس هي تقنية التجربة والخطأ يستخدمها البرنامج للحصول على معلومات كلمة المرور من النظام.

عادةً ما يستخدم المخترقين هجوم القوة الغاشمة عندما لا تكون هناك فرصة للاستفادة من ضعف النظام المشفر أو بواسطة خبراء تحليل الأمان لاختبار أمان شبكة المؤسسة. هذه الطريقة في اختراق كلمة المرور سريعة جدًا لكلمات المرور قصيرة الطول ولكن لكلمات مرور الطويلة يتم استخدام تقنية هجوم القاموس dictionary attack بشكل طبيعي.

عادةً ما يعتمد الوقت الذي يستغرقه برنامج اختراق كلمة المرور بالقوة الغاشمة لاختراق كلمة المرور على سرعة النظام والاتصال بالإنترنت.

GPU Password Cracking:

GPU هي وحدة معالجة الرسومات، وتسمى أحيانًا أيضًا وحدة المعالجة المرئية. قبل التحدث عن GPU password cracking، يجب أن يكون لدينا بعض المفاهيم حول تجزئات hashes . عندما يقوم المستخدم بإدخال كلمة المرور، يتم تخزين معلومات كلمة المرور في شكل تجزئة الكمبيوتر باستخدام خوارزمية التجزئة hashing algorithm أحادية الاتجاه.

في تقنية اختراق كلمة المرور هذه باستخدام GPU، يمكنك تخمين كلمة المرور والبحث في خوارزمية التجزئة ومقارنتها أو مطابقتها مع التجزئة الحالية حتى الوصول للمطابقة التامة.

يمكن لوحدة معالجة الرسومات (GPU) أداء وظائف حسابية بالتوازي حيث تحتوي وحدة معالجة الرسومات (GPU) على المئات من النوى التي توفر ميزة هائلة في كسر كلمة المرور. تعد وحدة معالجة الرسومات أسرع بكثير من وحدة المعالجة المركزية، لذا فإن هذا هو سبب استخدام وحدة معالجة الرسومات بدلاً من وحدة المعالجة المركزية.

CUDA Password Cracking:

CUDAيعد Compute Unified Device Architecture نموذجًا للبرمجة ومنصة تؤدي عمليات حسابية بشكل متوازٍ، تم إنشاؤه بواسطة NVIDIA لمعالجة الرسوم.

يتضمن اختراق كلمة مرور CUDA تكسير كلمات المرور باستخدام بطاقة الرسومات التي تحتوي على شريحة GPU، ويمكن لوحدة معالجة الرسومات إجراء وظائف حسابية بالتوازي بحيث تكون سرعة كسر كلمة المرور أسرع من وحدة المعالجة المركزية (CPU). يحتوي GPU على العديد من شرائح 32 بت التي تؤدي هذه العملية بسرعة كبيرة.

يمكننا الوصول بسهولة إلى CUDA من خلال المكتبات والتوجيهات وبمساعدة لغات البرمجة المختلفة التي تشمل C و C ++ و FORTRAN.

أدوات اختراق كلمة المرور

فيما يلي قائمة بأدوات تكسير كلمات المرور Top10.

1. Cain and Abel: أفضل أداة لاختراق كلمات المرور لنظام التشغيل Windows

Cain & Abel هي واحدة من أفضل أدوات الاختراق لاختراق كلمات المرور واستعادة كلمة المرور لنظام التشغيل Windows.

Cain & Abel يمكن أن يستخدم تقنيات هجوم القاموس وهجمات القوة الغاشمة وتحليل التشفير لاختراق كلمات المرور المشفرة. لذلك يستخدم فقط ضعف النظام لاختراق كلمة المرور. واجهة المستخدم الرسومية للبرنامج بسيطة للغاية وسهلة الاستخدام. ولكن لديها قيود على التوافر، الأداة متاحة فقط للأنظمة القائمة على widows. تحتوي أداة Abel على العديد من الميزات الجيدة، وستتم مناقشة بعض ميزات الأداة أدناه:

مميزات وخصائص Cain & Abel:

• يستخدم لتكسير WEP (Wired Equivalent Privacy)
• لديه القدرة على تسجيل المحادثة عبر IP
• يمكن استخدامها كتجسس لكلمة مرور الشبكة
• القدرة على حل عناوين IP إلى MAC.
• يمكنه اختراق صحة التجزئات بما في ذلك تجزئات LM و NT وتجزئة IOS و PIX وتجزئة RADIUS وكلمات مرور RDP وغير ذلك الكثير.

موقع للتحميل:

http://www.oxid.it

2. John the Ripper : متعدد المنصات، أداة قوية ومرنة لاختراق كلمات المرور </ h2>

John the Ripper هو برنامج مجاني لاختراق كلمات المرور متعدد أو عابر للمنصات. يسمى متعدد المنصات والأنظمة لأنه يجمع بين ميزات تكسير كلمات المرور المختلفة في حزمة واحدة.

يتم استخدامه بشكل أساسي لاختراق كلمات مرور UNIX الضعيفة ولكنه متاح أيضًا لأنظمة Linux و Mac و Windows. يمكننا تشغيل هذا البرنامج مقابل تشفير كلمات المرور المختلفة بما في ذلك العديد من تجزئات كلمة المرور التي توجد عادة في إصدارات UNIX المختلفة. هذه التجزئات هي DES و LM التجزئة لنظام التشغيل Windows NT / 2000 / XP / 2003 و MD5 و AFS.

مميزات وخصائص John the Ripper

• يدعم اختراق كلمة المرور باستخدام القوة الغاشمة و هجمات القاموس
• متعدد المنصات
• متاح مجانًا للاستخدام
• يتوفر الإصدار الاحترافي Pro أيضًا مع ميزات إضافية

موقع للتحميل:

http://www.openwall.com

3. Aircrack :أداة اختراق WEP / WPA سريعة وفعالة </ h2>

Aircrack عبارة عن مجموعة أدوات مختلفة مستخدمة لاختراق كلمات مرور Wifi و WEP و WPA. بمساعدة هذه الأدوات، يمكنك كسر كلمات مرور WEP / WPA بسهولة وفعالية

يمكن استخدام تقنيات القوة الغاشمة وهجوم FMS و هجمات القاموس تستخدم لاختراق كلمات مرور WEP / WPA. يقوم بشكل أساسي بجمع وتحليل الحزم المشفرة ثم استخدام أدوات اختراق كلمة المرور المختلفة من الحزم. على الرغم من أن aircrack متاح لنظام التشغيل Windows، إلا أن هناك مشكلات مختلفة مع هذا البرنامج إذا استخدمنا هذا في بيئة Windows، لذلك فمن الأفضل استخدامه في بيئة Linux.

مميزات وخصائص Aircrack

• يدعم كل من تقنيات القوة الغاشمة و هجمات القاموس تقنيات الاختراق
• متاح لأنظمة التشغيل Windows و Linux
• متوفر في live CD

موقع للتحميل:

http://www.aircrack-ng.org/

4. THC Hydra : خدمات متعددة مدعومة، أداة اختراق مصادقة الشبكة

تعد THC Hydra أداة سريعة لاختراق كلمات مرور الشبكة. يستخدم الشبكة لاختراق كلمات مرور الأنظمة البعيدة.

يمكن استخدامه لاختراق كلمات مرور البروتوكولات المختلفة بما في ذلك HTTPS و HTTP و FTP و SMTP و Cisco و CVS و SQL و SMTP وما إلى ذلك، وسيمنحك خيارًا يمكنك من خلاله توفير ملف قاموس يحتوي على قائمة بكلمات المرور المحتملة. من الأفضل استخدامه في بيئة Linux.

مميزات وخصائص THC Hydra

• Fast cracking speed
• متاح لأنظمة Windows و Linux و Solaris و OS X
• يمكن إضافة وحدات جديدة بسهولة لتحسين الميزات
• الدعم باستخدام القوة الغاشمة و هجمات القاموس

موقع للتحميل:

https://www.thc.org/thc-hydra/

5. RainbowCrack :ابتكار جديد في Password Hash Cracker

يستخدم برنامج RainbowCrack جداول قوس قزح لاختراق التجزئة hashes، وبعبارة أخرى يمكننا القول إنه يستخدم عملية تداول ذاكرة زمنية واسعة النطاق لاختراق كلمات المرور بشكل فعال وسريع. </ p>

مقايضة الذاكرة الزمنية الكبيرة هي عملية حساب كل التجزئة والنص العادي باستخدام خوارزمية تجزئة محددة. بعد الحسابات، يتم تخزين النتائج التي تم الحصول عليها في جداول تسمى جدول قوس قزح raibow. تستغرق عملية إنشاء طاولات قوس قزح وقتًا طويلاً جدًا ولكن عندما يتم الانتهاء من البرنامج يعمل بسرعة كبيرة. </ p>

يعد اختراق كلمة المرور باستخدام جدول قوس قزح أسرع من طريقة هجوم القوة الغاشمة العادية. متاح لنظام التشغيل Linux و Windows.

خصائص ومميزات Rainbow Crack

• دعم عديد من جداول قوس قزح
• يعمل على أنظمة تشغيل Windows (XP / Vista / 7/8) وأنظمة تشغيل Linux (x86 و x86_64)
• سهل الاستخدام

موقع للتحميل:

http://project-rainbowcrack.com/

6. OphCrack : أداة لاختراق كلمة مرور Windows

يستخدم OphCrack لاختراق كلمات مرور مستخدمي Windows بمساعدة جداول قوس قزح المتوفرة في قرص مضغوط قابل للتمهيد.

Ophcrack مجاني تمامًا للتنزيل، وهو برنامج اختراق كلمات المرور المستند إلى Windows والذي يستخدم جداول قوس قزح لاختراق كلمات مرور مستخدمي Windows. يقوم عادةً بتكسير تجزئات LM و NTLM. يحتوي البرنامج على واجهة مستخدم رسومية بسيطة ويمكن تشغيله على منصات مختلفة.

خصائص ومميزات OphCrack

• متوفر لنظام التشغيل Windows ولكنه متاح أيضًا لأنظمة Linux و Mac و Unix و OS X
• الاستخدامات مع تجزئات LM في Windows وتجزئة NTLM في Windows vista.
• تتوفر جداول قوس قزح مجانًا وبسهولة لنظام التشغيل Windows
• متاح لتبسيط عملية اختراقCD المباشر

موقع للتحميل:

http://ophcrack.sourceforge.net/

7. Brutus : هجوم القوة الغاشمة لاختراق الأنظمة البعيدة </ h2>

يعد Brutus أسرع البرامج وأكثرها مرونة والأكثر شيوعًا المستخدمة لاختراق كلمات مرور النظام البعيد. تخمين كلمة المرور من خلال تطبيق تباديل مختلفة أو باستخدام قاموس.

يمكن استخدامه لبروتوكولات الشبكة المختلفة بما في ذلك HTTP و FTP و IMAP و NNTP وأنواع أخرى مثل SMB و Telnet وما إلى ذلك، كما أنه يمنحك إمكانية إنشاء نوع المصادقة الخاص بك. ويتضمن أيضًا خيارات إضافية للرفع والاستئناف، بحيث يمكن إيقاف العملية مؤقتًا عند الحاجة ويمكنك استئناف العملية عندما تريد. </ p>

إنه متاح فقط لأنظمة تشغيل Windows. الأداة لها قيود على أنها لم يتم تحديثها منذ عام 2000.

خصائص ومميزات Brutus

• متاح لنظام التشغيل Windows
• يمكن استخدامها مع بروتوكولات الشبكة المختلفة
• للأداة العديد من الميزات الإضافية الجيدة
• دعم SOCK proxy لجميع أنواع المصادقة
• القدرة على معالجة الأخطاء والاستعاده
• محرك المصادقة متعدد المراحل

موقع للتحميل:

http://www.hoobie.net/brutus/

8. L0phtCrack : أداة ذكية لاستعادة كلمة مرور Windows

تمامًا مثل أداة OphCrack ، L0phtCrack هي أيضًا أداة لاستعادة كلمات مرور Windows تستخدم علامات التجزئة hashes لاختراق كلمات المرور، مع ميزات إضافية لـ Brute Force و هجمات القاموس .

عادةً ما تحصل على حق الوصول إلى هذه التجزئة من الدلائل أو خوادم الشبكة أو وحدات التحكم بالمجال. إنه قادر على عمل استخلاص التجزئة من أنظمة 32 & 64 bit Windows، وخوارزميات متعددة المعالجات، والجدولة، ويمكنها أيضًا أداء شبكات فك التشفير والمراقبة. ومع ذلك، لا يزال من الأسهل استخدام برامج تدقيق واستعادة كلمة المرور المتاحة.

مميزات وخصائص L0phtCrack

• متوفر لأنظمة التشغيل Windows XP و NT و 2000 و Server 2003 و Server 2008
• يمكن أن يعمل في بيئات 32 bit و 64 bit
• ميزة إضافية لجدولة التدقيق الروتيني على أسس يومية وأسبوعية وشهرية
• بعد تشغيله، يقدم ملخصًا كاملاً للتدقيق في صفحة التقرير

Site for Download:

www.l0phtcrack.com/

9. Pwdump : أداة استعادة كلمة المرور لنظام التشغيل Windows

Pwdump هي في الواقع برامج مختلفة لنظام التشغيل Windows يتم استخدامها لتوفير LM و NTML تجزئات حسابات مستخدمي النظام.

برنامج اختراق كلمات مرور Pwdump قادر على استخراج تجزئات LM و NTLM و LanMan من الهدف في Windows، في حالة إذا كان Syskey معطل، البرنامج لديه القدرة على الاستخراج في هذه الحالة. </ p>

يتم تحديث البرنامج بميزة إضافية لعرض سجلات كلمات المرور إذا كان السجل متاحًا. ستكون البيانات المستخرجة متاحة في شكل متوافق مع L0phtcrack.

تم تحديث البرنامج مؤخرًا إلى إصدار جديد يسمى Fgdump لأن Pwdump لا يعمل بشكل جيد عند تشغيل أي برنامج مكافحة فيروسات.

مميزات وخصائص Pwdump

• متاح لنطام Windows XP, 2000
• تتوفر ميزة إضافية قوية في الإصدار الجديد من Pwdump
• القدرة على تشغيل multithreaded
• يمكنه تنفيذ التفريغ المؤقت (تفريغ بيانات الاعتماد المعطلة) و pstgdump (تفريغ التخزين المحمي)

موقع للتحميل:

http://www.darknet.org.uk/

10. Medusa : أداة سريعة لاختراق كلمة مرور الشبكة

Medusa هي أداة اختراق كلمات مرور الأنظمة عن بُعد تمامًا مثل THC Hydra ولكن استقرارها وقدرتها على تسجيل الدخول السريع تجعله المفضل على THC Hydra.

إنها القوة الغاشمة السريعة، وهي أداة موازية وقياسية. يمكن للبرنامج تنفيذ هجوم القوة الغاشمة ضد العديد من المستخدمين والمضيفين وكلمات المرور. يدعم العديد من البروتوكولات بما في ذلك AFP و HTTP و CVS و IMAP و FTP و SSH و SQL و POP3 و Telnet و VNC وما إلى ذلك.

تعد Medusa أداة قائمة على pthread، وهذه الميزة تمنع تكرار المعلومات دون داع. تتوفر جميع الوحدات النمطية كملف mod. مستقل، لذلك لا يلزم إجراء أي تعديل لتوسيع القائمة التي تدعم الخدمات لهجوم القوة الغاشمة.

مميزات وخصائص Medusa

• متوفر لأنظمة Windows و SunOS و BSD و Mac OS X
• قادر على أداء الاختبار الموازي المستند إلى سلسلة المحادثات
• ميزة جيدة لإدخال المستخدم المرن
• نظرًا للمعالجة المتوازية، فإن سرعة الاختراق عاليه جدًا

موقع للتحميل:

http://www.darknet.org.uk/