10最も人気のあるパスワードクラッキングツール[更新2020]

パスワードは、ユーザー認証に最も一般的に使用される方法です。 パスワードはとても人気なのでロジックであれば、その意味でも彼らは比較的簡単に開発を進めていく。

ただし、パスワードでは、安全保障脆弱性があります。 パスワードをクラッカー用に設計された資格データを盗まれるデータに違反又はその他のhackとパスワードを抽出します。

パスワードクラッキングとは何ですか？,

うまく設計されたパスワードベースの認証システムは、ユーザーの実際のパスワードを格納しません。 これにより、ハッカーや悪意のあるインサイダーがシステム上のすべてのユーザーアカウントにアクセスできるようになります。

代わりに、認証システムはパスワードハッシュを格納し、パスワードとsaltと呼ばれるランダムな値をハッシュ関数を介して送信した結果です。 ハッシュ関数は一方向に設計されており、与えられた出力を生成する入力を決定することは非常に困難であることを意味します。, ハッシュ関数も決定論的であるため（同じ入力が同じ出力を生成することを意味する）、二つのパスワードハッシュ（保存されたものとユーザーが提供するパ

パスワードクラッキングとは、関連するパスワードハッシュからパスワードを抽出するプロセ これは、いくつかの異なる方法で達成することができます：

• 辞書攻撃：ほとんどの人は弱く、一般的なパスワードを使用しています。, 単語のリストを取得し、いくつかの順列を追加する—sに$を代入するように—パスワードクラッカーは非常に迅速にパスワードの多くを学ぶことができます。
• ブルートフォース推測攻撃：与えられた長さの非常に多くの潜在的なパスワードしかありません。 が遅い、力攻撃しようとすべての可能なパスワードの組み合わせることを保証攻撃者はき裂のパスワードを使用しています。
• ハイブリッド攻撃：ハイブリッド攻撃は、これら二つの技術をミックスします。, それは、辞書攻撃を使用してパスワードがクラックされる可能性があるかどうかを確認することから始まり、失敗した場合はブルートフォース攻撃に移り

最パスワードを割れまたはパスワードファインダーのツールをハッカーを実行できるこれらの種類の攻撃であった。 この後いについて記述していますので最も一般的に使用されたパスワードを割れます。

Hashcat

Hashcatは、存在する中で最も人気があり、広く使用されているパスワードクラッカーの一つです。 ご利用可能でグシステム300種類以上のハッシュ.,

Hashcatは、複数の異なるデバイス上の複数の異なるパスワードを同時にクラックする機能と、オーバーレイを介して分散ハッシュクラッキングシステムをサポー 割れの最適化した統合パフォーマンス-チューニング、温度モニタリング

ここでHashcatをダウンロードします。

John the Ripper

John the Ripperは、Linux、Unix、Mac OS X用のよく知られている無料のオープンソースのパスワードクラッキングツールです。,

John The Ripperは、さまざまなパスワードタイプのパスワードクラッキングを提供しています。 OSのパスワードを超えて、一般的なwebアプリ（WordPressなど）、圧縮されたアーカイブ、ドキュメントファイル（Microsoft Officeファイル、Pdfなど）などを含めることができます。

ツールのproバージョンも利用可能です。 John the Ripperに付属するOpenwall GNU/*/Linuxをダウンロードすることもできます。

John The Ripperのダウンロードはこちらからどうぞ。

Brutus

Brutusは、最も人気のあるリモートオンラインパスワードクラッキングツールの一つです。, できで最も早く、最も柔軟ースパスワードクラッキングツールです。 このツールは無料で、Windowsシステムでのみ利用可能です。 2000年にリリースされた。,authentication types, including:

• HTTP (basic authentication)
• HTTP (HTML Form/CGI)
• POP3
• FTP
• SMB
• Telnet
• IMAP
• NNTP
• NetBus
• Custom protocols

It is also capable of supporting multi-stage authentication protocols and can attack up to sixty different targets in parallel., また、攻撃を一時停止、再開、およびインポートする機能も提供します。

Brutusは数年間updatedされていません。 しかし、その支援のための幅広い認証プロトコルを追加カスタムモジュールで人気ツールのためのオンラインパスワードを割れます。

Brutusパスワードファインダーをオンラインで入手するここで。

Wfuzz

Wfuzzは、Brutusのようなwebアプリケーションのパスワードクラッキングツールで、ブルートフォース推測攻撃を介してパスワードをクラッキングしようとします。 も使用できる見ような資源のディレクトリサーブレット、イントロダクションです。, Wfuzzは、SQLインジェクション、XSSインジェクション、LDAPインジェクションなどのアプリケーショ,8758f”>色付きHTMLでの出力

ポスト、ヘッダーと認証データブルート強制

プロキシと靴下のサポート、複数のプロキシサポート

マルチスレッド

HTTPパスワードgetまたはpostリクエストによるブルートフォース

リクエスト間の時間遅延

cookie fuzzing

thc hydra

thc hydraは、ブルートフォースパスワード推測攻撃によってユーザー資格情報を決定しようとするオンラインパスワードクラッキングツールです。, これは、Windows、Linux、フリーbsd、Solaris、およびOS Xで利用可能です。

THC Hydraをダウンロードしてくださいここにあります。

あなたが開発者であれば、ツールの開発に貢献することもできます。

Medusa

Medusaはコマンドラインツールなので、それを使用するにはある程度のコマンドライン知識が必要です。 パスワード割り当て速度 ローカルシステムでは、毎分2,000個のパスワードをテストできます。

Medusaは並列化攻撃もサポートしています。, 試してみるパスワードのワードリストに加えて、攻撃中にテストするユーザー名または電子メールアドレスのリストを定義することもできます。

これについての詳細はこちらを読みます。

Medusaのダウンロードはこちらから。

RainbowCrack

すべてのパスワードクラッキングは、時間とメモリのトレードオフの対象となります。 攻撃者がパスワード/ハッシュペアのテーブルを事前計算し、それらを”レインボーテーブル”として保存した場合、パスワードクラッキングプロセスはテーブルルッ, ハッシュする前にすべてのパスワードに一意のランダムな値を追加すると、必要なレインボーテーブルの数がはるかに多くなることを意味します。

RainbowCrackはrainbow tablesを使用して動作するように設計されたパスワードクラッキングツールです。 を生成することができるカスタムレインボーテーブルになって既存のものをダウンロードからインターネット。 RainbowCrackはLANMAN、NTLM、MD5およびSHA1パスワードシステムのための虹のテーブルの無料ダウンロードを提供しています。

rainbow tablesのダウンロードはこちらから。,

有料のレインボーテーブルもいくつか用意されており、こちらから購入することができます。

このツールは、WindowsシステムとLinuxシステムの両方で使用できます。

RainbowCrackのダウンロードはこちら。

OphCrack

OphCrackは、Windows用の無料の虹のテーブルベースのパスワードクラッキングツールです。 最も人気のあるWindowsパスワードクラッキングツールですが、LinuxおよびMacシステムでも使用できます。 LMハッシュとNTLMハッシュが割れます。 割れるWindows XP、VistaおよびWindows7のために、自由な虹のテーブルはまた利用できる。

クラッキングを簡単にするためにOphCrackのライブCDも利用可能です。, OphCrackのライブCDを使用して、Windowsベースのパスワードを解読することができます。 このツールは無料で利用できます。

OphCrackのダウンロードはこちら。

をダウンロードは無料、プレミアムレインボーテーブルのためのOphCrackます。

L0phtCrack

L0phtcrackはOphCrackの代替です。 Windowsのパスワードをハッシュから解読しようとします。 パスワ また、パスワードを生成し、推測するための辞書やブルートフォース攻撃を使用します。 シマンテックに買収され、2006年に廃止された。, その後、L0pht開発者は再びそれを再取得し、l0phtcrackを2009年に立ち上げました。

L0phtCrackはまた、ルーチンのパスワードセキュリティスキャンをスキャンする機能が付属しています。 指定日、毎週、毎月、監査と走査開始の予定。

L0phtCrackについてはこちらをご覧ください。

Aircrack-ng

Aircrack-ngは、WEPまたはWPA/WPA2PSKパスワードをクラックすることができるWi-Fiパスワードクラッキングツールです。 それは無線暗号化された包みを分析し、次に辞書攻撃およびPTW、FMSおよび他の割れるアルゴリズムによってパスワ, これは、LinuxおよびWindowsシステムで利用可能です。 AircrackのライブCDも発売されている。

Aircrack-ngのチュートリアルはこちらからご覧いただけます。

ここでAircrack-ngをダウンロードします。

割れにくいパスワードを作成する方法

この記事では、10個のパスワード割れツールをリストアップしました。 これらのツールは、異なるパスワードクラッキングアルゴリズム パスワード割れツールのほとんどは無料で利用可能です。 できるようにしていてパスワードがヒビ割れしやすくなります。 これらのいくつかのヒントしてみてはいながら作成パスワードになります。,

• パスワードが長ければ長いほど、割れにくくなります：パスワードの長さが最も重要な要素です。 ブルートフォースパスワード推測攻撃の複雑さは、パスワードの長さとともに指数関数的に増加します。 ランダムな七文字のパスワードは数分でクラックすることができますが、十文字のパスワードは数百年かかります。,
• 常に文字、数字、特殊文字の組み合わせを使用します：さまざまな文字を使用すると、クラッカーはパスワードの各文字に対してさまざまなオプションを試す必要があるため、ブルートフォースのパスワード推測がより困難になります。 数字と特殊文字を組み込むだけでなく、パスワードの最後に、または文字の置換として（aのための@のような）。,
• パスワードの多様性：資格情報詰め込み攻撃は、あるオンラインアカウントから盗まれたパスワードが他のアカウントにも使用されているかどうか 小さな会社でのデータ侵害は、同じ資格情報が使用されている場合、銀行口座を危険にさらす可能性があります。 すべてのオンラインアカウントには、長くランダムで一意のパスワード

あなたのパスワードを選択する際に避けるべきこと

サイバー犯罪者とパスワードクラッカー開発者は、人々が自分のパスワードを作成するために使, 避けるべきいくつかの一般的なパスワードミスは次のとおりです。

1. 辞書の単語を使用する：辞書攻撃は、辞書内のすべての単語（および共通の順列）を秒単位でテストするように設計されています。
2. 個人情報の使用：ペットの名前、親戚の名前、出生地、好きなスポーツなどはすべて辞書の単語です。 なんで、ツールが存在しむこから情報社会-メディアの構築wordlistからの対象外となりますが、攻撃ができます。,
3. パターンを使用して：1111111、12345678、qwerty、asdfghなどのパスワードは、存在する最も一般的に使用されるパスワードの一部です。 彼らも毎にパスワードをクラッカーのwordlist.
4. 文字置換の使用：Aに対する4やSに対する$のような文字置換はよく知られています。 辞書攻撃は、これらの置換を自動的にテストします。
5. 最後に数字と特殊文字のみを使用する：ほとんどの人は、パスワードの最後に必要な数字と特殊文字を入れます。, これらのパターンに組み込まれてパスワードのせんべい.
6. 一般的なパスワードを使用して：毎年、Splashdataのような企業は、最も一般的に使用されるパスワードのリストを公開しています。 れをこれらのリストによるひび割れに違反したパスワードのように、攻撃者もしれません。 は絶対に使わないでくださいパスワードリストおよんでいます。
7. ランダムなパスワード以外のものを使用する：パスワードは長く、ランダムで、一意でなければなりません。 パスワードマネージャを生成する安全に、店舗のパスワードのオンライン勘定の合計。,

結論

パスワードクラッキングツールは、データ侵害時にリークされたパスワードハッシュを攻撃を使用して盗まれ、そこから元のパスワードを抽出するように設計されています。 彼らはこの使用の弱いパスワードのようにパスワードを指定の長さです。

パスワードファインダーは、それらのすべてが悪いではなく、さまざまな目的のために使用することができます, サイバー犯罪者によって一般的に使用されていますが、セキュリティチームは、ユーザーのパスワードの強度を監査し、組織に対するパスワードの弱いリスクを評

---