【315期-3】十款最流行的密码破解工具
2、RainbowCrack
RainbowCrack是一个哈希破解工具,利用大规模时空折中(Time-memory trade off)处理技术来加速密码破解,因此比传统的暴力破解工具更快。用户无需自己生成彩虹表,RainbowCrack的开发者已经准备好了LM彩虹表、NTLM彩虹表和MD5彩虹表,并且这些彩虹表都是免费提供的。免费彩虹表下载:链接;付费彩虹表下载:链接;RainbowCrack程序下载:链接(支持Windows和Linux)。
3、Wfuzz
Wfuzz是一个用于web应用密码暴力破解的工具,还可以用来查找隐藏资源,如目录和脚本。该工具还可以识别web应用中不同的注入类型,如SQL注入、XSS注入、LDAP注入等。下载地址:链接。
4、Cain and Abel
Cain and Abel是一款多任务密码破解工具,它仅能在Windows平台上运行。它可以用作网络嗅探器,用字典攻击来破解加密密码,记录VoIP对话,进行暴力攻击、密码分析攻击,恢复缓存密码和乱序密码等。下载地址:[链接](Cain and Abel下载链接)。
5、John the Ripper
John the Ripper是一款知名的开源密码破解工具,可以运行在Linux、Unix和Mac OSX上,当然也有Windows版本。该工具可以检测弱密码,专业版功能更加强大。下载地址:[链接](John the Ripper下载链接)。
6、THC Hydra
THC Hydra是一个速度极快的网络登录密码破解工具,目前支持Windows、Linux、Free BSD、Solaris和OSX等操作系统,以及各种网络协议,包括Asterisk、AFP、Cisco AAA、Cisco auth、Cisco enable、CVS、Firebird、FTP、HTTP-FORM-GET、HTTP-FORM-POST、HTTP-GET、HTTP-HEAD、HTTP-PROXY、HTTPS-FORM-GET、HTTPS-FORM-POST、HTTPS-GET、HTTPS-HEAD、HTTP-Proxy、ICQ、IMAP、IRC、LDAP、MS-SQL、MYSQL、NCP、NNTP、Oracle Listener、Oracle SID、Oracle、PC-Anywhere、PCNFS、POP3、POSTGRES、RDP、Rexec、Rlogin、Rsh、SAP/R3、SIP、SMB、SMTP、SMTP Enum、SNMP、SOCKS5、SSH(v1和v2)、Subversion、Teamspeak(TS2)、Telnet、VMware-Auth、VNC和XMPP。下载地址:[链接](THC Hydra下载链接)。
7、Medusa
Medusa是类似于THC Hydra的密码破解工具,它声称能够进行快速的并行处理,是一个模块化的暴力登录破解工具。Medusa是一个命令行工具,使用前需要学习命令集。该工具的效率取决于网络速度,在本地网络上每分钟可测试2000个密码。下载地址:链接。
8、OphCrack
OphCrack是Windows平台上一个免费的基于彩虹表的密码破解工具,也是最流行的Windows密码破解工具,同时也适用于Linux和Mac系统,能够破解LM和NTLM哈希表。OphCrack程序下载:链接;彩虹表下载:链接。
9、L0phtCrack
L0phtCrack是OphCrack的一个替代品。在2006年被赛门铁克收购后终止,但在2009年,原班开发人员回购了该产品并进行了重新发布,增加了排程审计功能。L0phtCrack下载:链接。
10、Aircrack-NG
Aircrack-NG是一个用于WiFi密码破解的工具,能够破解WEP或WPA密码。该工具能够分析无线加密包并通过算法破译密码,使用了FMS攻击等技术。Aircrack-NG目前支持Linux和Windows平台。Aircrack-NG下载:链接。教学地址:链接。
以上是一些密码破解工具的简介和下载链接。