10 LEGJOBB Password Cracker Eszközök (2026)

Jelszótörő eszközök elveszett vagy elfelejtett jelszavak visszaállítása különböző algoritmus technikák segítségével. Legjobb szervezetek tesztelje jelszavaik erősségét és biztonságát ezeknek az eszközöknek a segítségével. Betűk, számok és szimbólumok keverékével hozhat létre erős jelszót. A rossz jelszómegszakító eszköz kiválasztása azonban olyan problémákhoz vezethet, mint az algoritmus bonyolultsága, hibák és hibák, működési korlátozások és biztonsági fenyegetések. Ezenkívül jogi következményekkel járhat, megkérdőjelezve a jelszókereső eszköz etikus jellegét.

Így, hogy megkíméljük Önt a gondoktól, több mint 150 órát töltöttünk a legjobb jelszótörő eszközök felfedezésével, hogy áttekinthessük azok jellemzőit és képességeit. Kérjük, olvassa el részletes áttekintésünket, hogy többet megtudjon ezekről az eszközökről, valamint azok előnyeiről és hátrányairól a legjobb választás érdekében. Olvass tovább…

A legjobb jelszófeltörő eszközök és szoftverek

Eszköz neve	Emelvény	FŐBB JELLEMZŐK	Ingyenes próbaverzió	Link
👍 iToolab	Windows, Mac, iPhone	• Képernyőzár feloldási kódja • MDM zár kiiktatása	30 napos pénzvisszafizetési garancia	Bővebben
ManageEngine Vulnerability Manager Plus	Windows, Linux, MacOS	• Sebezhetőségi felmérés • Jelszóbiztonsági elemzés	30 napos ingyenes próba	Bővebben
ManageEngine EventLog Analyzer	Windows, Linux	• Valós idejű naplókezelés • Integrált megfelelőségi jelentéstétel	30 napos ingyenes próba	Bővebben
Spokeo	Android, Windows & iOS	• Hely trackirály • Utolsó ismert cím	7 napos próbaverzió 0.95 dollárért	Bővebben
ADSelfService Plus	Windows, Linux, MacOS	• Önkiszolgáló jelszó-visszaállítás • Többtényezős hitelesítés	30 napos ingyenes próba	Bővebben

1) iToolab

A legjobb a különböző biztonsági intézkedések megkerülésére

iToolab egy jelszótörő eszköz a jelszavak eltávolítására olyan eszközökről, mint az iPhone, iPad és iPod. Az iToolab segítségével feltörheti a lezárási képernyő jelszavait, iCloud Aktiválási zárak stb., néhány lépéssel.

Feloldhatja a 4-6 számjegyű jelszavakat az arcazonosítóval és az érintésazonosítóval együtt. Ez az eszköz képes megkerülni iCloud jelszó nélkül zárol, és megkerülheti az MDM-et és eltávolíthatja az MDM-profilokat.

Jellemzők:

• MDM eltávolítása: Az FMI letiltása után eltávolíthatja a Mobile Device Management (MDM) zárolását.
• platformok: Az iToolab program szinte minden verziójához elérhető Windows és MacOS. Sőt, jól működik a felfutó eszközökkel Android 15 és iOS 18.
• 100%-ban biztonságos és zöld: Nincsenek hirdetések, nincsenek vírusok, és minden régióban és országban legálisan használható. Nem gyűjt és soha nem fog adatokat gyűjteni.
• Bármely zár megkerülése: Megkerült az aktiválási zár, elfelejtette az Apple ID jelszavát és a képernyő jelszavával kapcsolatos probléma az iPhone Unlockerrel.
• Ingyenesen letölthető számítógépre: Minden Windows 11 / 10 / 8 / 7

Pricing:

Íme az iToolab induló ártervei:

	Windows	Mac
1 Készülékterv	$19.95	$24.95
1 hónapos terv	$35.95	$39.95
1 éves terv	$39.95	$49.95
Élettartam terve	$49.95	$59.95

Az előfizetési tervekhez a 30 napos pénz-visszafizetési garancia.

Látogassa meg az iToolabot >>

30 napos pénzvisszafizetési garancia

---

2) AirCrack

Legjobb nyílt forráskódú Password Cracker szerszám

Az AirCrack egy nyílt forráskódú jelszófeltörő alkalmazás hálózati adminisztrációhoz, hackeléshez és behatolási teszteléshez. Ez az eszköz egy nagy teljesítményű segédprogramot tartalmaz a vezeték nélküli hálózatok biztonságának auditálására és lehetséges gyenge pontjainak azonosítására.

Speciális algoritmusai vannak elemzi a titkosított csomagokat és könnyen feltörheti a jelszavakat. A jelszótörő kényelmesen oldja fel a WPA és WEP jelszavakat FMS támadási lehetőségével.

Jellemzők:

• WPA titkosítás feltörése: Ez az eszköz képes feltörni a Wi-Fi hálózatokban gyakran használt WPA és WEP-PSK titkosítási kulcsokat.
• Vezeték nélküli hálózati szkennelésEz az eszköz képes beolvasni a közeli vezeték nélküli hálózatokat, példáultracrészletes információkat róluk. Ez a segédprogram funkció segít azonosítani a gyanúsan sebezhető hálózatokat.
• Brute-Force támadás: Aircrack brute-force jelszótámadást alkalmaz, és különböző kombinációkkal próbálkozik a jelszavak sikeres feltörésére. Ezzel a módszerrel a legnehezebb jelszavakat is feltörheti néhány percen belül.
• Szólista támadás: Előre meghatározott szólistával érkezik, majd különböző kombinációkat használ a helyes jelszó meghatározásához.
• Csomag szippantás: Az AirCrack rögzíti a hálózaton áthaladó csomagokat, és visszafejti azokat, hogy megismerje a hálózat sebezhetőségeit és biztonsági protokolljait.
• Kompatibilitás: Számos rendszerrel kompatibilis, beleértve az OS X-et, Windows, Solaris, és Linux. Az alkalmazás támogatja a FreeBSD-t, a NetBSD-t, az OpenBSD-t és az eComStation2-t is.

Pricing: Ez egy ingyenes, nyílt forráskódú eszköz, amelyet bárki használhat.

Link: https://www.aircrack-ng.org/

---

3) Hashcat

Legismertebb egyedülálló kernelen belüli szabálymotorjáról

Hashcat egy hatékony eszköz az elfelejtett vagy elveszett jelszavak visszaszerzésére nyers erő, szótáras támadások és más technikák segítségével.

Meglehetősen rugalmas, és online és offline támadásokhoz egyaránt használható. A behatolástesztelők és a biztonsági szakemberek... Hashcat a jelszó erősségének tesztelésére a rendszer biztonságának fokozása érdekében.

Jellemzők:

• Nyílt forráskódúMivel nyílt forráskódú, a forráskódja Hashcat szabadon megtekinthető, közreműködhető vagy módosítható. Ez a kísérlet segít javítani a teljesítményt és a funkcionális aspektusokat. Hashcat folyamatosan.
• Algoritmus támogatás: Hashcat 200+ kivonatolási algoritmust támogat mint az MD5, SHA-1, SHA-2, bcrypt és scrypt a kivonatolt jelszavak feltöréséhez.
• Többféle támadási mód: Többféle támadási módot támogat, mint például a nyers erő, a szótár, a maszk, a szabályalapú és a hibrid. Ennek eredményeként kiválaszthatja a megfelelő feltörési megközelítést a jelszó összetettségének megfelelően.
• Elosztott repedési hálózatokTámogatja az elosztott, átfedést használó hálózatok feltörését, és képes feltörni az Unix jelszavakat. Azonban Hashcat forráskód formátumban kerül terjesztésre, és számos közösségépítési stratégiával és funkcióval rendelkezik.
• Teljesítmény optimalizálás: Hashcat támogatja a modern CPU-k és GPU-k használatával történő párhuzamos feldolgozást, hogy rövid időn belül feltörje még a legösszetettebb jelszavakat is.

Pricing: A hashtag egy nyílt forráskódú jelszótörő és van ingyenes letölteni.

Link: https://hashcat.net/hashcat/

---

4) John the Ripper

A legjobb a kivonatolt űrlap jelkódjának lekéréséhez

John the Ripper egy ingyenes és nyílt forráskódú eszköz jelszó-helyreállítási és biztonsági auditálási célokra. Különféle jelszó-feltörési technikákat használ, például a Brute Force és a Dictionary támadásokat a titkosított fájlok megkerülésére.

Elsősorban UNIX rendszerekre lett kifejlesztve, és Linux-szal működik, Windowsés macOS egységek. Sokoldalúságának és gyors feldolgozási teljesítményének köszönhetően John the Ripper feltörheti vagy visszaállíthatja a jelszavakat a kivonatolt űrlapokból.

Jellemzők:

• Több repedési módot kombinál: John the Ripper több feltörési módot integrál egyetlen programba a testreszabott konfigurációk érdekében. A beépített fordítói támogatás mellett lehetővé teszi a jelszó-feltörési mód meghatározását is a rendelkezésre álló lehetőségek szerint.
• Platform elérhetősége: Ez a jelszó-feltörő eszköz rugalmas, lehetővé téve, hogy vita nélkül ugyanazt a feltörőt használd különböző platformokon.
• Támogatja a különböző hash típusokat: Különféle hash-típusokat támogat, mint például a hagyományos DES-alapú, „bigcrypt”, BSDI kiterjesztett DES-alapú, FreeBSD MD5-alapú és OpenBSD Blowfish-alapú. John the Ripper támogatja a Kerberos/AFS-t is, Windows LM (DES-alapú) hash-ek és DES-alapú tripcode-ok.
• SHA+ kriptakivonatok: A jelszótörő is támogatja a különböző SHA+ kriptakivonatokat Linuxon, legtöbbjüket a legújabb verziók használják Ubuntu és Fedora.
• Átfogó szólista: Tartalmaz egy átfogó szólistát, amely több mint 20 ember által olvasható nyelvet támogat. A lista közös és egyedi jelszavakat is tartalmaz az összes nyelvhez kombinált mintákban.

Pricing: Ez egy ingyenes és nyílt forráskódú eszköz.

Link: https://www.openwall.com/john/

---

5) THC Hydra

A legjobb több protokoll kezelésére

THC Hydra egy hatékony jelszótörő eszköz, amely hatékony eszközkészlettel rendelkezik a hálózati hitelesítési protokollok keménységének és sokoldalúságának tesztelésére. Ez az egyik legmegbízhatóbb webhely-jelszótörő, amely Brute Force-t és más támadási módokat használ a különböző hálózati biztonsági szolgáltatások jelszavainak feltörésére.

A biztonsági értékelést végző szakemberek és a penetrációs tesztelők általában a Hydra-t használják különböző hitelesítési protokollok ellen, amelyek nem korlátozódnak a HTTP-re, a Telnetre és az SSH-ra.

Jellemzők:

• A támogatott protokollok: THC Hydra támogatja az olyan protokollokat, mint az Asterisk, AFP, Cisco AAA, Cisco auth, Cisco engedélyezése, CVS és még sok más. Ez is kompatibilis valamivel Oracle Hallgató, Oracle SID, és Oracle.
• Támogatott platformok: Ez a jelszótörő eszköz támogatja Windows, Solaris, Linux, *BSD, Android, iOS és MacOS.
• Párhuzamos támadás: A Hydra párhuzamos támadásokat hajthat végre több jelszó és kifejezés egyidejű tesztelésére. Ez a megközelítés segít a jelszó-feltörési eljárások sebességének javításában.
• Testreszabható szólisták: Létrehozhatja saját szólistáját, vagy használhatja a meglévő szólistát, és konkrét információkat tartalmazhat a célrendszerről.
• Szabály alapú jelszógenerálás: Lehetővé teszi egyéni szabálykészlet meghatározását jelszavak létrehozásához. Ez különösen akkor hatékony, ha meghatározott jelszómintákat céloz meg.

Pricing: THC Hydra egy nyílt forráskódú eszköz, elérhető ingyenes.

Link: https://github.com/vanhauser-thc/thc-hydra

---

6) Ophcrack

A legjobb jelszavak feltörésére szivárványtáblázatok segítségével

Ophcrack egy népszerű jelszófeltörő eszköz, amely a Szivárványtáblák koncepcióján alapul a jelszavak hatékony feloldásához vagy visszaállításához. Fejlett kriptográfiai technikákat is használ a bonyolultabb jelszavak feltöréséhez.

Ez a nyílt forráskódú jelszó-helyreállító eszköz intuitív grafikus felhasználói felülettel érkezik, és több platformot is támogat. Különféle formátumú jelszavakat képes visszafejteni, beleértve Windows Biztonsági fiókkezelő (SAM) fájlokat.

Jellemzők:

• Támogatott platformok: Ophcrack platformfüggetlen és nem mutat késleltetést futás közben Windows, MacOS, Unix és Linux.
• Szivárvány asztalokElőre kiszámított szivárványtáblák segítségével Ophcrack jelentősen felgyorsítja a jelszófeltörési folyamatot a nyers erő támadásokhoz képest.
• LiveCD elérhetőFuthatsz is Ophcrack közvetlenül a bootolható CD-ről. Ez a megközelítés nemcsak leegyszerűsíti, hanem felgyorsítja is a jelszó-helyreállítási eljárást.
• Brute-force modul: Ez a jelszótörő brute force támadásokat használ a jelszavak vagy jelszavak feltörésére legfeljebb 4 karakterből.
• Audit mód és CSV-exportálás: Ophcrack Lehetővé teszi a hálózati jelszó erősségének elemzését, majd valós idejű grafikonokkal ellátott jelentést készíthet a részletes elemzéshez.

Pricing: Ez ingyenes és nyílt forráskódú jelszófeltörő szoftver (GPL).

Link: https://ophcrack.sourceforge.io/

---

7) L0phtCrack

A legjobb a részletes könyvvizsgálói jelentés készítéséhez

Az L0phtCrack egy jelszó-feltörő eszköz, amelyet az elveszett jelszavak helyreállítására vagy feltörésére terveztek Windows Operating Systems. Ez a jelszótörő különféle jelszófeltörő támadásokat indít a jelszavak erősségének felmérésére.

Általában rendszergazdák, penetrációs tesztelők és biztonsági szakemberek használják az adott hálózaton belüli jelszavak minőségének tesztelésére.

Jellemzők:

• Ellenőrzési jelentések: Az L0phtCrack minden jelszófeltörési értékelés után átfogó audit jelentést készít. A jelentések kiemelik a lehetséges biztonsági kockázatokat és azonosítják a gyenge jelszavakat.
• Jelszó bonyolultsági elemzés: Ez a jelszótörő mélyelemzések és jelentéseket készít a jelszavak bonyolultságáról egy javasolt hálózaton belül.
• Brute-force és szótári támadások: Az L0phtCrack támogatja a szótár és a brute force támadásokat a jelszavak feltörésére vagy helyreállítására. Választhat az ismert jelszavak listájából, vagy kipróbálhat különböző kombinációkat az eredmény felszabadításához.
• Szivárvány asztal: A szivárványasztal segítségével ez az eszköz megfordítja a kriptográfiai hash függvényeket és a jelszókivonatok feltörése. Ez a funkció ideális az egyszerű szöveges jelszavak meghatározott hosszúságú karakterekkel történő feltöréséhez.

Pricing: Ez a jelszótörő az nyílt forráskódú és ingyenes hozzáférni.

Link: https://l0phtcrack.gitlab.io/

---

8) Password Cracker

A legjobb a jelszavak felfedésére az Internet Explorerből

Password Cracker egy G&G szoftver eszköz, amely képes elfelejtett jelszavakat lekérni különböző alkalmazásokból. Komplex jelszavakat generálhat az adatszinkronizálás biztonságának fokozása érdekében a különböző eszközök között.

Ez a G&G jelszókezelő is képes rejtett jelszavak feltárása az Internet Explorerből és egyéb alkalmazások. Ezt úgy teheti meg, hogy egyszerűen a rejtett jelszó fölé viszi az egeret.

Jellemzők:

• Jelszavak helyreállítása: Jelszavakat visszaállíthat különböző alkalmazásokból, még az Internet Explorerből is.
• Brute-Force támadások: Ez a jelszófeltörő szoftver számos kombinációt tesztel brute force támadásokkal a jelszó feltörésére.
• Szótári támadások: A jelszóhacker eszköz előre meghatározott szavak és kombinációk készletét használja a jelszavak felfedésére.
• Hibrid támadások: Lehetővé teszi Password Cracker hogy a szótáras támadások és a Brute Force támadások különböző elemeit integrálja a létfontosságú és bonyolult jelszavak feltörése érdekében.
• Maszkos támadások: Sablonokat hoz létre az ismert és ismeretlen karakterek megadásához, hogy növelje a sikeres jelszófeltörés valószínűségét és csökkentse a teljes keresési területet.
• Szivárványtáblák: Password CrackerAz s előre kiszámított szivárványtáblákat használ a hash értékek és a megfelelő sima szöveges jelszavak leképezéséhez a folyamat felgyorsítása érdekében.

Pricing: Ez a nyílt forráskódú jelszó-feltörő eszköz áll rendelkezésre ingyenes.

Link: https://download.cnet.com/password-cracker/3000-2092_4-10226556.html

---

9) Wfuzz

Legjobb a zoknitámasz nyújtásához

Wfuzz egy sokoldalú jelszófeltörő eszköz, amely brute-force támadásokat képes végrehajtani feloldhatja a biztonságos webalkalmazásokat és fájlokat. Erőteljes keretrendszerrel érkezik, amely kihasználja a különböző webalkalmazások védelmének gyengeségeit.

Ez az eszköz hatékonyan feltárja a befecskendezési pontokat, a hibás konfigurációkat és a rejtett hibákat, amelyek kihasználhatják az adatok kompromittálását vagy az illetéktelen hozzáférést. Különböző paraméterek ellenőrzéséhez kereshet nem összekapcsolt erőforrásokat is, például szervleteket, szkripteket, könyvtárakat stb.

Jellemzők:

• Hitelesítés támogatása: Ez a jelszótörő eszköz segíti a felhasználókat abban, hogy hitelesített hitelesítési adatokat adjanak meg, amikor egy adott tesztterületre történő bejelentkezést kérnek.
• Fuzzing technikák: A WFuzz támogatja a különféle összemosási technikákat, például a Brute Force-t, a Dictionary-t és a Recursion-t a jelszavak rejtett pontokból történő feltöréséhez.
• Kódolási lehetőségek: A jelszótörő támogatja a double_urlencode-ot, egy kétrétegű kódolási sémát. Ezenkívül különböző kódolási beállításokat is elfogad, például binary_ascii, Base64 és uri_hex.
• Kimeneti formátumok: Ez több kimeneti formátumot támogat, beleértve az egyszerű szöveget, számokat, speciális karaktereket, JSON-t, XML-t stb., az egyéb eszközökkel való egyszerű integráció érdekében.
• Cookie-k és HTTP-fejlécek támogatása: A WFuzz lehetővé teszi a felhasználók számára a cookie-k kezelését a HTTP-fejlécek testreszabásával. Ez a megközelítés különböző felhasználói forgatókönyveket indít el a fuzzing folyamat során.
• Testreszabható rakományok: Ez a jelszófeltörő eszköz egyéni hasznos terheket tud létrehozni különböző lehetőségek, például karakterkészletek, alfanumerikus kombinációk és numerikus tartományok használatával.
• Szótár: Szótártámadásokat indíthat olyan ismert alkalmazásokhoz, mint a Domino, Tomcat, Coldfusion, Weblogic, Vignette és még sok más.

Pricing: Ez egy ingyenes jelszófeltörő eszköz.

Link: https://www.kali.org/tools/wfuzz/

---

10) Rainbow Crack

A legjobb az átváltási idő beállításához

Rainbow Crack egy sokoldalú jelszófeltörő eszköz, amely előre kiszámított táblázatokat használ a sima szöveges hitelesítő adatok visszaszerzéséhez. Egy gyorsabb idő-memória kompromisszumos technika jelszóval védett alkalmazások és eszközök feloldásához.

Ez a jelszófeltörő eszköz SHA-1, NTLM és más létfontosságú kriptográfiai algoritmusok használatával dekódolhatja a kivonatokat.

Jellemzők:

• Előre kiszámított hash táblákEz a jelszófeltörő előre kiszámított táblázatokat generál a térképhezping hash értékek a sima szöveges jelszavak visszaállításához.
• Hash Algorithm támogatás: A RainbowCrack különböző hash algoritmusokat támogat, például LM, SHA-1, MD-5 és még sok más.
• Idő-memória kompromisszum: Ez az eszköz beállítja a memóriahasználat és a számítási eljárás közötti kompromisszumos időt, amely lehetővé teszi a felhasználók számára, hogy igényeik szerint válasszanak táblázatokat.
• Szivárvány asztal generálása: Előzetesen előállítja a szivárványtáblázatokat, hogy megakadályozza a felhasználókat, hogy késleltetéssel nézzenek szembe a jelszavak feltörése során.
• Láncolás és redukció: Az eszköz támogatja a láncolási és redukciós funkciót a láncok létrehozásához szivárványtáblázatokban. Ez a megközelítés növeli a jelszófeltörési eljárás általános hatékonyságát.

Pricing: Ez a jelszótörő az ingyenes és mint an nyílt forráskódú modell.

Link: https://www.kali.org/tools/rainbowcrack/

Mik azok a jelszófeltörő eszközök?

Jelszavak feltörésére szolgáló eszközöket használnak a jelszavak feloldására különböző algoritmikus kombinációk segítségével. A biztonsági szakemberek és a programtesztelők ezeket az eszközöket használják a jelszavak erősségének tesztelésére. Egy megbízható jelszóhacker eszköz még a legbonyolultabb jelszókombinációkat is képes helyreállítani.

Hogyan működnek a jelszófeltörő alkalmazások?

A jelszófeltörő alkalmazások nyers erő támadásokat alkalmaznak, hogy különböző kombinációkat próbáljanak ki fejlett algoritmusok segítségével. Alternatív megoldásként ezek az alkalmazások szótári támadásokat is használnak, hogy különböző jelszóvariációkat generáljanak a már elérhető kombinációk listájából.

A jelszóhacker eszköz nagy mennyiségű hash-t dolgoz fel és elemzi, és a nagy bemeneteket rövidebb kimeneti karakterláncokká alakítja. A jelszó felfedése után más, hasonló tulajdonságokkal rendelkező kódok is könnyen felfedhetők.

A hackerek által használt leggyakoribb jelszó-feltörési technikák

Íme azoknak a jelszó-feltörési technikáknak a listája, amelyeket a hacker szakemberek használnak:

• Brute Force támadás: A brute-force támadás jelszófeltörési eljárása többféle kombinációt használ a titkosítási kulcsok, a bejelentkezési adatok és a biztonsági jelszavak feloldására. Ez a leggyakoribb jelszó-feltörési technika, és rendkívül megbízható módja a jelszóval védett rendszerek és fiókok elérésének.
• Szótár támadás: A hacker megpróbálja az összes karakterláncot az előre meghatározott listából, amikor szótári támadást hajt végre. Ez a fajta jelszó-feltörési technika különösen hatékony a rövid jelszavak lekérésében.
• Rainbow Table Attack: A szivárványtábla hatékonyan feloldhatja a jelszókivonat zárolását. Ez egy előre kiszámított táblázat, amelyet a hackerek egyszerű szöveges jelszavak lekérésére használnak.
• PókozásA webcrawlingként is ismert spidering egy olyan eljárás, amely egy weboldalon található összes linket követ, hogy felderítse annak összes statikus és dinamikus erőforrását. Ez a hackerszoftver felhasználható az alkalmazástérkép automatizálására.ping folyamat.
• GPU jelszó feltörés: Az ilyen típusú jelszófeltörő folyamat felgyorsítja a feltörési folyamatot a GPU-t használva. Etikus hackerek előnyben részesítik ezt a folyamatot, mivel a nagy teljesítményű GPU-k bevonása miatt gyorsabb, mint a CPU-alapú módszerek.
• CUDA jelszó feltörés: CUDA vagy Compute Unified Device ArchiA tecture magok az NVIDIA technológiák részét képezik. A CUDA párhuzamos feldolgozást kezdeményez a GPU-kkal, ami gyorsabb jelszófeltörési eljárást eredményez.

A jelszófeltörő eszközök használatának etikai megfontolásai és jogi következményei

A webhelyjelszó-feltörők használatának etikai megfontolások és jogi következményeinek megvitatása a felhasználó szándékától függ. Az, hogy ezeket az eszközöket milyen célra használják, alapvető szerepet játszik a jogszerűségi forgatókönyv megítélésében.

Ha biztonsági szakemberek és végrehajtó tisztviselők használják, etikai megfontolások és jogi vonatkozások általában nem merülnek fel. Az eszközök használata során követik a biztonsági és jogi protokollokat.

Másrészt, penetrációs tesztelők ilyen eszközöket is használhat a jelszavak erősségének tesztelésére a tesztelési folyamat részeként. Ezek a jelszófeltörő eszközök legális használatának módjai. Ha egy ilyen eszközt használ egy olyan alkalmazás vagy fiók jelszavának feloldására, amelyre felhatalmazták, nem merülnek fel jogi korlátozások.

A hackerek az internetes jelszótörők kihasználásával próbálnak jogosulatlan hozzáférést szerezni személyes adatokhoz és minősített fájlokhoz. Ez illegális megközelítés, és súlyos következményekkel járhat.

Mit mond a kiberbiztonsági törvény a jelszófeltörésről?

A legtöbb országban a jelszófeltörést a nemzeti kiberbűnözési jogszabályok szabályozzák, amelyek bűncselekménnyé nyilvánítják az információs rendszerekhez való jogosulatlan hozzáférést és a nem nyilvános adatátvitel illegális lehallgatását. A büntetések jellemzően 6 hónaptól 5 évig terjedő szabadságvesztéssel járóak, a súlyosságtól és attól függően, hogy a hozzáférés biztonsági intézkedésekkel védett rendszert célzott-e meg.

Az etikus és legális jelszófeltörés három egyértelmű forgatókönyvben létezik: (1) penetrációs tesztelés aláírt munkamegállapodás alapján, ahol a hatókör, a célok és a kötelezettségvállalási szabályok egyértelműek, és az ügyfél birtokolja vagy ellenőrzi a rendszereket; (2) bíróság által kirendelt szakértő által hivatalos parancs alapján végzett digitális forenzika; (3) saját jelszó visszaállítása egy olyan rendszeren vagy fájlon, amelynek bizonyíthatóan a tulajdonosa. E három kontextuson kívül a futtatás... Hashcat or John the Ripper valaki más hash-ei ellen – még akkor is, ha „csak azért, hogy lássuk, lehetséges-e” – bűncselekmény. Mielőtt elkezdené, dokumentálja a jogalapot.

Hogyan befolyásolja a hashelést, a sózást és a munkatényezőket a feltörési sebesség?

A védekezés megértése nyilvánvalóvá teszi a bűncselekményt (és az eszközválasztást). A jelszót szinte soha nem tárolják egyszerű szövegként; hash-ként – egy egyirányú függvényként, amelynek kimenete az, ami valójában az adatbázisban található – tárolódik. Amikor egy felhasználó bejelentkezik, a szerver hasheli a beküldött jelszót, és összehasonlítja az eredményt. A feltörés úgy működik, hogy kitalálja a jelöltek jelszavait, hasheli az egyes találatokat, és ellenőrzi az egyezést.

A találgatás gyakorlati költsége három dologtól függ.

Először is, maga a hashelési algoritmus: A sótlan MD5 és SHA-1 kriptográfiailag elavult, és a modern GPU-k futnak Hashcat másodpercenként több tízmilliárd találgatást tesztelhet ellenük – egy 9 karakteres jelszó órák alatt eldől. NTLM (Windows), a sima SHA-256 és a sima SHA-512 egyformán gyorsak. A célra fejlesztett jelszó-hashek (bcrypt, scrypt, Argon2id) szándékosan lassúak és memóriaigényesek: a 12-es munkatényezőjű bcrypt nagyjából 300 ms-ba kerül hashenként, míg az OWASP által ajánlott paraméterekkel rendelkező Argon2id (64 MB memória, t=3, p=4) másodpercekbe kerül – ami a reális átviteli sebességet másodpercenként néhány ezer találgatásra csökkenti még a csúcskategóriás GPU-kon is.

Másodszor, sózás: A salt egy felhasználónkénti véletlenszerű érték, amelyet a hash-be kevernek. Nem lassítja le egyetlen hash-számítást sem, de megsemmisíti az előre kiszámított szivárványtábla-támadásokat, és arra kényszeríti a támadót, hogy minden felhasználót külön-külön feltörjön.

Harmadszor, a munkatényező: A modern algoritmusok egy hangolható költségparamétert tesznek elérhetővé; a bcrypt munkatényezőjének 10-ről 12-re növelése nagyjából négyszeresére növeli a támadás idejét.

Egy pentest jelentésben ez a három tényező határozza meg, hogy egy kiszivárgott jelszóadatbázis 24 órás vészhelyzetről vagy 24 hónapos projektről van-e szó – és ezek azok az alapértelmezett ajánlások is, amelyeket a megbízás után teszel az ügyfélnek.

CPU vs GPU vs felhő: Melyik kiváló beállítás illik melyik elköteleződési körhöz

A krakkolóberendezés kiválasztásakor a három fő útvonal között egyértelmű kompromisszumok vannak.

• Csak CPU-s beállítások (egyetlen laptop, John the Ripper, HashcatCPU módja) megfelelőek kis hatókörökhöz (néhány NTLM hash, egy ZIP fájl, egy RAR archívum) és olyan algoritmusokhoz, ahol a GPU-k nem sokat segítenek (bcrypt magas munkatényezővel, PBKDF2 alacsony iterációs számmal). Ezeket a legkönnyebben lehet igazolni a helyszínen, egy kliens telephelyén, adatok mozgatása nélkül.
• Egy GPU-s munkaállomások (egy RTX 4080 vagy 4090 futó Hashcat -m módban) 50–100-szorosára növelik az NTLM átviteli sebességét egy CPU-hoz képest, és a legtöbb belső művelethez ideálisak – hordozhatóak, megismételhetők és teljes mértékben a felhasználó felügyelete alatt állnak, ami fontos az adatvédelmi tisztviselő jóváhagyásához.
• Felhőalapú GPU-beállítások (AWS p4d/p5, Google Cloud A100/H100 példányok) szinte korlátlanul skálázhatók, de adattárolási problémát okoznak: a jóváhagyott infrastruktúrát elhagyó kliens hashek sérthetik a szabványt.tracvagy adatvédelmi törvény – a kiépítés előtt mindig ellenőrizze a DPA és az SCC lefedettségét.

A megfelelőség szempontjából érzékeny helyszíni munkákhoz válasszon CPU-t, a megbízások 80%-ához egy GPU-t, és csak a felhőt, ha a hatókör és a korlátozások lehetővé teszik.trackifejezetten nem engedélyezi.

GYIK

Verdikt

A részletes áttekintés után felsoroltunk néhány olyan jelszótörő eszközt, amelyek megfelelnek az olvasók igényeinek. Ami az ajánlásainkat illeti, íme a három legjobb választásunk:

• iToolab: Ez a legnépszerűbb eszközünk, mivel képes feltörni a legnehezebb jelszavakat is. AnyUnlock eltávolíthatja a SIM- és MDM-zárakat, megkerülheti a FaceID-n keresztül, és így tovább.
• aircrack: Ez a jelszótörő képes elemezni a titkosított csomagokat, és feltörni a WEP és WIPA jelszavakat.
• Hashcat: Ez az eszköz kernelen belüli szabálymotorral rendelkezik, és hatékonyan képes kezelni az online és offline támadásokat.