It's Mee

WeLcOmee To BLOG Ayhaa..

Senin, 11 April 2011


"Kita aKan membahas Tentang Password Cracking dan 10 Software Password Cracking
Lihat Dan Baca diBawah inii....!!!
Password masih menjadi masalah security yang besar dari zaman firaun  sampai sekarang. Password adalah suatu hal yang sangat penting keberadaannya dan harus dijaga jangan sampai berpindah tangan ke orang yang tak bertanggung jawab, tapi sayangnya masih banyak yang acuh terhadap masalah credential yang menyangkut kepentingannya sendiri.
Kebanyakan orang  terutama awam dalam memilih password ialah kata-kata yang mudah diingat, dengan tujuan dikemudian hari tidak akan lupa saat digunakannya password. Padahal ada hal lain yang lebih penting daripada anda kehilangan password karena anda pikun, yaitu kekuatan password. Lebih baik anda kehilangan password karena password yang kita pakai sangat rumit menggunakan karakter campuran seperti @,#,$,%,^,& atau alt karakter seperti µ, £, Æ daripada password yang anda gunakan sangat mudah untuk di-crack seperti password = rahasia dan anda menderita kerugian jikalau anda pergunakan password = rahasia untuk login di situs perbelanjaan online di internet, atau kegiatan di internet yang bersifat sensitif.
RainbowCrack merupakan password cracking tool yang sering saya gunakan selain John The Ripper , dan l0phtCrack. RainbowCrack menggunakan teknik“time-memory trade off” yang diciptakan oleh Philip Oechslin’s. Ada dua tipe serangan untuk melakukan cryptanalysis sebuah chiper teks, yang pertamabrute force dan table precomputation. Dalam brute force, seorang attacker mencoba semua kemungkinan kombinasi karakter dengan hash, dan yang kedua adalah table precomputation, yaitu perhitungan dan penyimpanan enkripsi dari plaintext terpilih dan penyimpanan dari semua kemungkinan yang cocok.

Inilah 10 software password cracker terbaik  :


1.Kain dan Habel : Alat pemulihan atas password untuk Windows Pengguna UNIX sering puas menegaskan bahwa alat-alat keamanan terbaik gratis dukungan platform pertama mereka, dan Windows port sering ketinggalan jaman. Mereka biasanya benar, tapi Cain & Abel adalah pengecualian mencolok. Alat pemulihan password Windows-hanya menangani berbagai variasi tugas. Hal ini dapat memulihkan password dengan mengendus jaringan, cracking password terenkripsi 
menggunakan Dictionary, Brute-Force dan serangan kriptanalisis, rekaman percakapan VoIP, decoding orak-arik password, mengungkapkan kotak password, mengungkap password cache dan menganalisis protokol routing. Hal ini juga didokumentasikan dengan baik .
john the Ripper
Juga dikategorikan sebagai: packet sniffers


2. John the Ripper : John the Ripper merupakan password cracker yang cepat, saat ini tersedia untuk banyak rasa Unix (11 secara resmi didukung, tidak menghitung arsitektur yang berbeda), DOS, Win32, BeOS, dan OpenVMS. Tujuan utamanya adalah untuk mendeteksi password yang lemah.






3.THC Hydra : Tools ini berjalan multiplatform, dan di gunakan untuk cracking melalui  jaringan, menggunakan metode dictionary attack dan mendukung 30 protokol termasuk telnet, ftp, http, https, smb, beberapa database dan lain-lain.


4. Aircrack 
Aircrack adalah seperangkat alat untuk 802.11a/b/g WEP dan WPA cracking. Hal ini dapat memulihkan 40 melalui kunci WEP 512-bit cukup sekali paket dienkripsi telah dikumpulkan. Hal ini juga dapat menyerang WPA 1 atau 2 jaringan dengan menggunakan metode kriptografi maju atau dengan kekerasan. Suite ini mencakup airodump (sebuah 802.11 capture paket program), aireplay (sebuah 802.11 injeksi paket program), aircrack (WEP statis dan WPA-PSK cracking), dan airdecap (decrypts WEP / WPA file capture).
Juga dikategorikan sebagai: alat nirkabel

5.L0phterack : Windows password auditing dan aplikasi recovery
L0phtCrack upaya untuk crack password Windows dari hash yang dapat memperoleh (diberikan akses yang tepat) dari workstation Windows yang berdiri sendiri, server jaringan, kontroler domain utama, atau Active Directory. Dalam beberapa kasus, dapat mengendus hash dari kawat. Ini juga memiliki banyak metode  menghasilkan tebakan password (kamus, kekerasan, dll). LC5 dihentikan oleh Symantec tahun 2006, kemudian dibeli kembali oleh orang-orang L0pht asli dan 
dilahirkan kembali sebagai LC6 di tahun 2009 .Untuk alternatif gratis, pertimbangkan Ophcrack , Kain dan Habel , atau John the Ripper .

6.Airsnort : 802.11 WEP Encryption Cracking Tool AirSnort adalah LAN nirkabel (WLAN) tool yang pulih kunci enkripsi. Ini dikembangkan oleh Grup Shmoo dan beroperasi secara pasif memonitor transmisi, menghitung kunci enkripsi bila cukup paket telah dikumpulkan. Anda juga mungkin tertarik dalam serupa Aircrack . Juga dikategorikan sebagai: alat nirkabel


7.SolarWinds : Sebuah kebanyakan penemuan jaringan / pemantauan / tools serangan
SolarWinds telah menciptakan dan menjual puluhan alat tujuan khusus ditargetkan pada administrator sistem. alat Keamanan-terkait termasuk scanner penemuan jaringan banyak, kerupuk SNMP brute-force, dekripsi password router, sebuah koneksi TCP program reset, salah satu router tercepat dan termudah config download / upload aplikasi yang tersedia dan banyak lagi.
Juga dikategorikan sebagai: alat monitor lalu lintas.

8.Pwdump : jendela sandi alat pemulihan Pwdump mampu mengekstrak NTLM dan hash Lanman dari target Windows, terlepas dari apakah Syskey diaktifkan. Hal ini juga mampu menampilkan sejarah sandi jika mereka tersedia.Ini output data dalam bentuk L0phterack-kompatibel, dan dapat menulis ke file output.

9.RainbowCrack : Sebuah Hash Password Cracker Inovatif Alat RainbowCrack adalah hash cracker yang menggunakan memori-waktu skala besar trade-off. Sebuah gaya tradisional brute cracker mencoba semua plaintexts mungkin satu per satu, yang dapat memakan waktu untuk password yang rumit. RainbowCrack menggunakan waktu-memory trade-off untuk melakukan semua perhitungan retak-waktu di muka dan menyimpan hasil dalam apa yang disebut "tabel pelangi". Itu membutuhkan waktu lama untuk precompute meja tapi RainbowCrack bisa ratusan kali lebih cepat dari brute force cracker setelah precomputation selesai

10.Brutus : Sebuah jaringan brute-force kerupuk otentikasi Ini kerupuk Windows-hanya poni terhadap layanan jaringan sistem remote mencoba menebak password dengan menggunakan kamus dan permutasi daripadanya. Ia mendukung HTTP, POP3, FTP, SMB, TELNET, IMAP, NTP, dan banyak lagi. Tidak ada kode sumber tersedia. Pengguna UNIX harus melihat di THC Hydra .

Tidak ada komentar:

Posting Komentar