Parola este una dintre cele mai practice și eficiente metode pentru a preveni accesul neautorizat sau dorit la sistemul nostru de operare și, astfel, pentru a preveni accesul la informațiile stocate acolo.
Parolele pe care le stabilim trebuie să respecte o serie de cerințe de complexitate, cum ar fi combinația de litere mari și mici, introducerea de caractere speciale, evitarea stabilirii numerelor de telefon sau a identificărilor personale etc. și acest lucru garantează că parola este puternică și va crește securitatea a sistemului.
În prezent, parolele sunt utilizate nu numai pentru a accesa sistemul de operare, ci pentru a accesa numeroase aplicații sau platforme atât la nivel corporativ, educațional și de divertisment, iar în această lume a parolelor este posibil să uităm parola pentru a accesa sistemul de operare și, prin urmare, Putem pierde timp prețios în timp ce încercăm să accesăm sau să ne amintim parola de sistem.
Pe baza acestui fapt, Solvetic va face astăzi o analiză a unora dintre cele mai bune programe gratuite pentru recuperarea parolei în mediile Windows, deoarece aceste programe au fost concepute pentru a efectua diferite forme de atac pentru a descoperi și afișa parola.
Înainte de a analiza instrumentele, putem vedea că majoritatea aplicațiilor se bazează pe tabele curcubeu, care sunt o structură de date care oferă informații despre recuperarea parolelor generate cu anumite funcții hash cunoscute în sistemul de operare.
Amintiți-vă că am văzut deja o compilație cu cele mai bune programe despre cum să resetați și să modificați parola în Windows, care include și unele pentru a sparge parolele. Cu toate acestea, mai jos veți vedea o analiză aprofundată a acestor programe.
1. Crack parolele Windows Ophcrack
Acesta este un instrument gratuit de cracare a parolelor pentru mediile Windows care se bazează pe tabele curcubeu. Include o interfață grafică pentru utilizator și rulează pe mai multe platforme, cum ar fi Windows, Linux sau macOS.
Ophcrack poate fi descărcat de la următorul link:
Acolo putem descărca imaginea ISO a aplicației și ulterior o putem inscripționa pe un CD sau putem crea un USB bootabil pentru a porni sistemul de acolo.
Unele dintre principalele caracteristici ale Ophcrack sunt:
- total gratuit
- Include modul de audit și export CSV
- Elimină și încarcă hash-urile SAM criptate care sunt recuperate pe o partiție Windows
- Mese gratuite disponibile pentru Windows de la XP la 10
- Toate graficele sunt în timp real pentru a analiza parolele
- Are atacul cu forță brută pentru parole simple
- Crăpă hashurile LM și NTLM
- Parolele mai lungi de 14 caractere nu pot fi sparte
- Ophcrack are capacitatea de a recupera 99% din parole
- Prin utilizarea Ophcrack LiveCD putem recupera automat o parolă
- Începând cu Windows 8, Ophcrack face atac de dicționar pentru recuperarea parolei
- Nu este necesară instalarea locală pe hard disk
Pasul 1
După cum am menționat, putem inscripționa imaginea ISO Ophcrack pe un CD sau USB și putem configura sistemul pentru a porni de acolo. De îndată ce sistemul este pornit, vom vedea următoarea fereastră:
Acolo putem selecta oricare dintre opțiunile disponibile pentru utilizare, în acest caz vom selecta linia
Mod grafic - automatPasul 2
Vom accesa următoarea fereastră:
Acolo selectăm utilizatorul pe care dorim să recuperăm parola și facem clic pe pictogramă Sparge pentru a începe procesul. Ophcrack simplu ne oferă o soluție pentru a ne recupera parolele în Windows.
2. Crack Parole Windows Offline NT Password & Registry Editor
Un alt instrument practic și funcțional pentru recuperarea parolei de la pornirea Windows este Offline NT Password & Registry Editor prin care putem gestiona toți utilizatorii și parolele fără a fi conectați la rețea. Cu acest instrument putem adăuga și elimina parole, dar nu putem modifica numele utilizatorilor.
Această aplicație este compatibilă cu toate edițiile Windows și poate fi descărcată de la următorul link:
Acolo trebuie să dezarhivăm fișierul pentru a obține imaginea ISO și ulterior să-l ardem pe un CD sau USB.
Cele mai remarcabile caracteristici ale acestui instrument sunt:
- Gratuit
- Ușor și compatibil cu toate edițiile de Windows
- Scanare rapidă a parolei
- Nu este necesară instalarea pe hard diskul local
- Are capacitatea de a elimina orice parolă cu ușurință
- Compatibil atât pentru arhitecturi pe 32 de biți, cât și pe 64 de biți
Pasul 1
Odată ce imaginea ISO a fost înregistrată pe un CD, continuăm să pornim sistemul de acolo și aceasta va fi fereastra inițială:
Pasul 2
Acolo putem lăsa un moment pentru ca acesta să se încarce automat sau să introducem opțiunea nodrivers. Mai târziu vom vedea următoarea fereastră în care vom selecta partiția de accesat, în acest caz introducem numărul 1 și apăsăm Enter:
Pasul 3
Ulterior definim ce tip de acțiune să desfășurăm, în acest moment introducem numărul 1, Resetare parolă (sam), deoarece vom recupera parola utilizatorului:
Resetare parolă (sam)
Pasul 4
În următoarea opțiune introducem numărul 1 pentru a edita utilizatorii sistemului și parola:
Pasul 5
La introducerea opțiunii 1, utilizatorii actuali ai sistemului de operare vor fi afișați:
Pasul 6
Acolo vom introduce RID, situat în coloana din stânga a fiecărui utilizator, pentru a-l selecta și acestea vor fi opțiunile disponibile:
SCĂPA
Pentru a reseta parola, selectăm numărul 1 și apăsăm Enter. În acest fel am eliminat parola utilizatorului și putem atribui una nouă și să avem accesul corect.
3. Crack parolele Windows Kon-Boot
Kon-Boot este o aplicație care a fost dezvoltată pentru a ocoli în mod tăcut procesul de autentificare a sistemelor de operare bazate pe Windows. Datorită acestuia, ne vom putea conecta la Windows fără a fi nevoie să introducem parola, ceea ce este ideal dacă am uitat-o. Datorită Kon-Boot, vom putea recupera parole, recupera date și audituri de securitate într-un mod simplu și sigur.
Kon-Boot poate fi descărcat de la următorul link:
Kon-Boot acceptă toate edițiile de Windows, dar numai pe arhitecturi pe 32 de biți. Kon-Boot poate fi utilizat pe Windows și MacOS cu compatibilitate completă.
Avantajele sale sunt:
- Proces de acces automat
- Gratuit
- Ușor și nu necesită instalare locală
- Compatibil cu toate edițiile de Windows
Pur și simplu ardeți imaginea ISO pe un CD sau USB și porniți sistemul de acolo. Acesta va activa automat accesul la Windows fără a face mai multe.
4. Crack Windows Parole Trinity Rescue Kit
Acest instrument este o distribuție Linux gratuită (Live CD) care ne permite să recuperăm și să reparăm sistemele de operare Windows și Linux cu simplitate și ușurință.
Trinity poate fi descărcat de la următorul link:
Datorită acesteia putem reseta o parolă sau o putem lăsa necompletată. Este compatibil cu toate edițiile de Windows și nu necesită instalare locală, deoarece imaginea ISO va fi gravată pe un CD sau USB și vom configura boot-ul de acolo.
Unele dintre principalele sale caracteristici sunt:
- Suport complet pentru proxyserver
- Posibilitatea de a reseta cu ușurință parolele Windows cu instrumentul winpass
- Interfață simplă
- Suport complet NTFS
- Poate fi folosit prin SSH
- Gama largă de suport hardware (kernel 2.6.35)
- Recuperarea și ștergerea fișierelor cu mai multe instrumente incluse
- Analiza hard diskului nu a reușit
- Are 2 instrumente de detectare a rootkit-urilor
- Nu necesită instalare locală
Pasul 1
Odată ce imaginea ISO este înregistrată, continuăm să executăm boot-ul de acolo și aceasta va fi fereastra inițială pe care o vom vedea:
Pasul 2
Acolo oferim opțiunea Enter on the Run Trinity Rescue Kit 3.4 și vor fi afișate următoarele:
Pasul 3
Acolo selectăm opțiunea Părăsiți acest meniu și apăsați Enter. În consolă vom introduce linia loadkeys și apoi selectăm partiția sistemului de operare, în acest caz 1:
loadkeys este
Pasul 4
Apăsați Enter din nou și acum vom afișa tabelul utilizatorilor executând linia winpass -l:
winpass -l
Pasul 5
Putem vedea utilizatorii sistemului de operare în prezent. Selectăm utilizatorul pentru a reseta parola folosind următoarea sintaxă:
winpass -u (utilizator)
În cele din urmă selectăm acțiunea de efectuat, una (1) pentru a lăsa parola necompletată sau două (2) pentru a stabili o nouă parolă.
5. Crack parolele Windows Cain și Abel
Caín & Abel este un instrument conceput pentru a verifica securitatea rețelelor locale și a recupera parolele folosind metode de recuperare precum dicționar, forță brută, sniffing, atacuri de criptanaliză și altele.
Versiunea sa actuală este 4.9.43, care poate fi descărcată de la următorul link:
În această nouă versiune găsim actualizări, cum ar fi un filtru sniffer SAP R / 3 pentru autentificări SAP GUI și un protocol de decompresie SAP DIAG și o eroare de conexiune asociată cu consola de la distanță Abel este corectată dacă este rulată pe același computer și se adaugă suplimentar suport pentru MSCACHEv2 Hashes.
Printre caracteristicile sale găsim:
- Gratuit
- Recuperare simplă a parolei
- Include instrumente pentru a efectua sarcini suplimentare pe sistem
- Gestionați diferite tipuri de parole
Pentru utilizare în Windows 8 și Windows 10 trebuie să descărcăm și să instalăm Winpcap la următorul link, altfel va fi generată o eroare:
Unul dintre dezavantajele Caín & Abel este că trebuie să descărcăm tabelele Rainbow pentru analiza respectivă din partea noastră, ceea ce poate dura mult, deoarece există tabele cu dimensiunea de 17 GB.
Spre deosebire de aplicațiile anterioare, Cain și Abel pot fi rulate ca o interfață grafică la autentificare, în mod normal. Când îl executăm, mergem la fila Cracker și vom vedea următoarele:
Acolo facem clic pe opțiune Porniți / Opriți Sniffer aflat în bara superioară și acolo va începe analiza respectivă a utilizatorului și a parolei. Snifferul din această versiune poate analiza, de asemenea, protocoale criptate, cum ar fi SSH-1 și HTTPS, și conține filtre pentru a captura acreditările dintr-o gamă largă de mecanisme de autentificare.
6. Crack parolele Windows LCP
LCP este o altă soluție grafică disponibilă pentru recuperarea parolei în mediile Windows. În prezent, LCP este compatibil cu toate edițiile Windows și poate fi descărcat de pe următorul link:
Principalele sale caracteristici sunt:
- Permite importarea conturilor din locuri precum computer local, computer la distanță, fișiere SAM, fișiere LC, fișiere LCS
- Permite importarea datelor din fișierele Sniff și PwDump
- Recuperare eficientă a parolei
- Are opțiuni de recuperare, cum ar fi atacul dicționarului, hibridul atacurilor dicționarului și forța brută sau atacul forței brute
- Sprijină sesiunile combinate
- Suportă analiza hash LM și NT
Odată descărcat și instalat, rulați-l și acesta va fi mediul dvs.:
În primul rând, trebuie să mergem la meniul Import pentru a importa conturile locale sau la distanță și, odată ce acest proces este finalizat, faceți clic pe pictograma redare pentru a începe analiza.
7. Crack parole Windows John the Ripper
Este un instrument de linie de comandă cu care putem sparge parolele în sistemele de operare precum Unix, Windows, DOS și OpenVMS.
Este o aplicație populară, dar limitarea ei este că, deși aplicația ca atare este gratuită, va fi necesar să cumpărați tabele curcubeu pentru analiza parolelor utilizatorilor.
Putem descărca John the Ripper la următorul link:
John the Ripper poate fi utilizat în toate edițiile actuale de Windows.
Avem aceste instrumente importante și practice pentru a ne recupera parolele în mediile Windows într-un mod simplu, sigur și real.
