istnieje wiele różnych powodów, dla których chciałoby się użyć dowolnej liczby narzędzi hakerskich haseł, aby włamać się do hasła systemu Windows. Oczywiście, są dobre powody, jak pomaganie dziadkowi, ponieważ zapomniał hasła i jest zablokowany we własnym komputerze. Następnie są bardziej wątpliwe powody, takie jak Szpiegowanie księgowego.
w przeszłości MakeUseOf publikował Inne artykuły związane z łamaniem haseł. Ci, którzy są zainteresowani, powinni sprawdzić 3 sposoby T. J. Miniday na zresetowanie zapomnianego hasła administratora systemu Windows.
jednak mogą zaistnieć okoliczności, w których będziesz potrzebował niezauważonego dostępu – możliwości korzystania z terminala bez dosłownie zmiany hasła.
Ophcrack
i tu właśnie pojawia się Ophcrack. Ophcrack jest jednym z bardziej skutecznych narzędzi hakerskich haseł, który działa za pośrednictwem instalacji Windows, Mac i Linux lub na Live CD, i może być używany do złamania prawie każdego hasła systemu Windows.
aby temu zaradzić, Ophcrack używa tęczowych tabel do odgadnięcia hasła. Po napotkaniu działającego, jest on prezentowany i można go po prostu zalogować. Można by pomyśleć, że to „zgadywanie” zajmuje dużo czasu, ale właśnie tam leży moc tęczowych tabel.
Rainbow Tables in a Nutshell
systemy operacyjne nie przechowują haseł użytkowników w postaci zwykłego tekstu – byłoby to bardzo niebezpieczne, a nawet głupie. Zamiast tego obliczają skróty haseł, umieszczając hasła za pomocą jednokierunkowej funkcji skrótu i przechowują je. Po uzyskaniu tych skrótów, nadal byłyby one raczej bezużyteczne; hasło musi zostać wprowadzone, po czym musi zostać obliczony i porównany z przechowywanym Hashem hasła.
np. „makeuseof.com’ would become '9fb883363640e11970be10a5936a37fc: b35f6f8268073d2242e0cd8b72554d8a’ when converted to Windows XP ’ S lm hash.
tęczowa tablica to w zasadzie ogromna lista haseł-w zasadzie każde hasło, którego spróbowałby atak brutalnej siły – z ich odpowiednimi hashami. Chociaż generowanie tej tabeli zajmuje dużo czasu, może zredukować łamanie haseł do minut, a nawet sekund.
tabele do pobrania
Ophcrack dostarcza kilka z tych tęczowych tabel, za darmo, do użytku. Są one zawarte w Live CD, mogą być automatycznie pobierane z pliku wykonywalnego Windows lub pobierane ze strony Ophcrack. Szybko przejrzymy dostępne stoły i ich możliwości.
w systemie Windows XP Ophcrack dostarcza dwie tabele alfanumeryczne. Dzięki nim możesz złamać 99,99% wszystkich haseł poniżej 14 znaków, składających się z kombinacji liter i cyfr — abcdefghijklmnopqrstuvwxyz0123456789. Ponieważ Skrót LM używany przez Windows XP jest niewrażliwy na wielkie litery, te tabele skrótów zawierają 80 miliardów różnych skrótów, co odpowiada 12 septylionom możliwych haseł.
możesz wybrać pomiędzy stołami small i fast free XP. Oba mogą być użyte do złamania tych samych haseł, ale ponieważ xp free fast table jest dwa razy większy, możesz złamać je w połowie czasu.
minusem obu tabel jest ich niemożność złamania haseł za pomocą znaków specjalnych – można je złamać tylko za pomocą specjalnych tabel Premium XP.
Dla Windows Vista, który porzucił słaby Skrót LM i przeszedł na mocniejszy Skrót NT, możliwości jest mniej. Obecnie Ophcrack rozdaje za darmo tylko tabelę ze słownikami-wyrazami i wariacjami (hybrydami). Jeśli chcesz wykrztusić dużo pieniędzy (około 99$), oferują również tabele alfanumeryczne-w tym znaki specjalne.
ponieważ Skrót NT jest subiektywny dla wielkich liter i pozwala na znacznie większą długość hasła (podczas gdy Skrót LM po prostu dzieli duże sekwencje na wiele mniejszych ciągów), te Premium tęczowe tabele mogą mieć rozmiar OD 8 GB do ponad 130 GB.
i o to chodzi. W plikach pomocy Ophcrack (zawartych w plikach do pobrania) znajduje się więcej informacji technicznych (prawdziwe instrukcje).
jeśli po przeczytaniu tego artykułu drżysz w butach i myślisz: „rany, każdy będzie wiedział, jak zhakować moje hasło. Co mam zrobić?”To może być dobry moment na stworzenie silniejszego hasła. Stefan napisał o 5 darmowych generatorach haseł, które pomogą Ci stworzyć prawie niehackowalne hasła, bez względu na to, jakie narzędzia hakerskie hasła próbuje użyć haker. To dobry początek.