10 BESTE Password Cracker Gereedschap (2026)

Hulpprogramma's voor het kraken van wachtwoorden verloren of vergeten wachtwoorden terugvinden gebruik van verschillende algoritmische technieken. Toporganisaties hun wachtwoordsterkte en beveiliging testen zorgen met behulp van deze tools. U kunt een mix van letters, cijfers en symbolen gebruiken om een ​​sterk wachtwoord te maken. Het selecteren van de verkeerde wachtwoordbrekertool kan echter leiden tot problemen zoals algoritmische complexiteit, bugs en fouten, functionele beperkingen en beveiligingsbedreigingen. Bovendien kunnen er juridische consequenties zijn, waardoor de ethische aard van de wachtwoordzoekertool in twijfel wordt getrokken.

Om u de moeite te besparen, hebben we meer dan 150 uur besteed aan het verkennen van de beste wachtwoordkrakers om hun functies en mogelijkheden te beoordelen. Lees onze diepgaande beoordeling om meer te weten te komen over deze tools en hun voor- en nadelen om de beste keuze te maken. Lees meer ...

Beste tools en software voor het kraken van wachtwoorden

Tool Naam	Platform	BELANGRIJKSTE KENMERKEN	Free Trial	Link
👍iToolab	Windows, Mac, iPhone	• Ontgrendelscherm-toegangscode • MDM-vergrendeling omzeilen	30-dagen geld-terug-garantie	Meer informatie
ManageEngine Vulnerability Manager Plus	Windows, Linux, MacOS	• Kwetsbaarheidsbeoordeling • Analyse van wachtwoordbeveiliging	30-dag gratis proefperiode	Meer informatie
ManageEngine EventLog Analyzer	Windows, Linux	• Logboekbeheer in realtime • Geïntegreerde nalevingsrapportage	30-dag gratis proefperiode	Meer informatie
Spokeo	Android, Windows & iOS	• Locatie trackoning • Laatste bekende adres	7 dagen op proef voor $ 0.95	Meer informatie
ADSelfService Plus	Windows, Linux, MacOS	• Zelfservice wachtwoordherstel • Multi-factorauthenticatie	30-dag gratis proefperiode	Meer informatie

1) iToolab

Het beste om verschillende veiligheidsmaatregelen te omzeilen

iToolab is een wachtwoordkraker om wachtwoorden te verwijderen van apparaten zoals iPhone, iPad en iPod. Met iToolab kunt u de wachtwoorden van het vergrendelscherm kraken, iCloud Activeringssloten, enz., in een paar stappen.

Het kan wachtwoorden van 4 tot 6 cijfers ontgrendelen, samen met Face ID en Touch ID. Deze tool kan omzeilen iCloud vergrendelt zonder wachtwoord en kan ook MDM omzeilen en MDM-profielen verwijderen.

Kenmerken:

• MDM verwijderen: U kunt de vergrendeling van Mobile Device Management (MDM) verwijderen nadat u FMI hebt uitgeschakeld.
• platforms: Het iToolab-programma is beschikbaar voor bijna elke versie van Windows en MacOS. Bovendien werkt het prima met apparaten die draaien tot Android 15 en iOS18.
• 100% veilig en groen: Geen advertenties, geen virussen en legaal te gebruiken voor alle regio's en landen. Verzamelt geen gegevens en zal dat ook nooit doen.
• Omzeil elk slot: Omzeilen: blijft hangen bij activeringsslot, Apple ID-wachtwoord vergeten en problemen met schermtoegangscode bij iPhone-ontgrendeling.
• Gratis te downloaden op computer: Bij Windows 11 / 10 / 8 / 7

Prijzen:

Dit zijn de startprijsplannen voor iToolab:

	Windows	Mac
1 Apparaatplan	$19.95	$24.95
1 maanden abonnement	$35.95	$39.95
1 jaarplan	$39.95	$49.95
Levenslang abonnement	$49.95	$59.95

De abonnementen worden geleverd met een 30-dagen geld-terug-garantie.

Bezoek iToolab >>

30-dagen geld-terug-garantie

---

2) Luchtscheur

Beste open-source Password Cracker tools

AirCrack is een open-source wachtwoordkraker-app voor netwerkbeheer, hacken en penetratietesten. Deze tool wordt geleverd met een krachtige set hulpprogramma's voor het controleren van de beveiliging van draadloze netwerken en het identificeren van hun potentiële zwakheden.

Het heeft geavanceerde algoritmen die gecodeerde pakketten analyseren en kan gemakkelijk wachtwoorden kraken. De wachtwoordkraker kan dat gemakkelijk doen ontgrendel de WPA- en WEP-wachtwoorden met zijn FMS-aanvalsfaciliteit.

Kenmerken:

• WPA-encryptie kraken: Deze tool kan WPA- en WEP-PSK-coderingssleutels kraken die vaak in Wi-Fi-netwerken worden gebruikt.
• Draadloos netwerkscannenDeze tool kan draadloze netwerken in de buurt scannen om te zoeken naartracGedetailleerde informatie hierover. Deze functie helpt bij het identificeren van netwerken die mogelijk kwetsbaar zijn.
• Brute aanval: Aircrack maakt gebruik van de brute-force wachtwoordaanval en probeert verschillende combinaties om wachtwoorden met succes te kraken. Deze aanpak kan zelfs de moeilijkste wachtwoorden binnen een paar minuten kraken.
• Woordenlijst aanval: Het wordt geleverd met een vooraf gedefinieerde lijst met woorden en gebruikt vervolgens verschillende combinaties om het juiste wachtwoord te bepalen.
• Pakket snuiven: AirCrack onderschept pakketten die via het netwerk worden verzonden en ontsleutelt deze om meer te weten te komen over de kwetsbaarheden en beveiligingsprotocollen van het netwerk.
• Compatibiliteit: Het is compatibel met verschillende systemen, waaronder OS X, Windows, Solarisen Linux. De app ondersteunt ook FreeBSD, NetBSD, OpenBSD en eComStation2.

Prijzen: Dit is een gratis, open source hulpmiddel dat iedereen kan gebruiken.

Link: https://www.aircrack-ng.org/

---

3) Hashcat

Vooral bekend om zijn unieke in-kernel rule engine

Hashcat Het is een krachtig hulpmiddel voor het herstellen van vergeten of verloren wachtwoorden met behulp van brute force-aanvallen, woordenboekaanvallen en andere technieken.

Het is behoorlijk flexibel en kan zowel voor online als offline aanvallen worden gebruikt. Penetration testers en beveiligingsprofessionals gebruiken het. Hashcat Om de wachtwoordsterkte te testen en de systeembeveiliging te versterken.

Kenmerken:

• Open-sourceOmdat het open-source is, is de broncode van Hashcat is vrij beschikbaar om te bekijken, bij te dragen of te wijzigen. Deze poging helpt de prestaties en functionele aspecten van te verbeteren. Hashcat doorlopend.
• Algoritme ondersteuning: Hashcat ondersteunt meer dan 200 hash-algoritmen zoals MD5, SHA-1, SHA-2, bcrypt en scrypt om de gehashte wachtwoorden te kraken.
• Meerdere aanvalsmodi: Het ondersteunt meerdere aanvalsmodi zoals brute force, dictionary, mask, rule-based en hybrid. Als resultaat kunt u de juiste cracking-aanpak kiezen op basis van de complexiteit van het wachtwoord.
• Gedistribueerde kraaknetwerkenHet ondersteunt gedistribueerde kraaknetwerken met behulp van overlay en kan Unix-wachtwoorden kraken. Echter, Hashcat Het wordt gedistribueerd in broncodeformaat en bevat verschillende door de community ontwikkelde strategieën en functies.
• Prestaties Optimalisatie: Hashcat Ondersteunt parallelle verwerking met behulp van moderne CPU's en GPU's om zelfs de meest complexe wachtwoorden in korte tijd te kraken.

Prijzen: Hashtag is een open source wachtwoordkraker en is gratis downloaden.

Link: https://hashcat.net/hashcat/

---

4) John the Ripper

Beste voor het ophalen van gehashte toegangscodes

John the Ripper is een gratis en open-source tool voor wachtwoordherstel en beveiligingsaudits. Het maakt gebruik van verschillende technieken voor het kraken van wachtwoorden, zoals Brute Force- en Dictionary-aanvallen, om gecodeerde bestanden te omzeilen.

Het is primair ontwikkeld voor UNIX-systemen en werkt met Linux, Windowsen macOS eenheden. Met zijn veelzijdigheid en snelle verwerkingskracht, John the Ripper kan wachtwoorden uit gehashte formulieren kraken of herstellen.

Kenmerken:

• Combineert meerdere kraakmodi: John the Ripper integreert meerdere kraakmodi in één enkel programma voor aangepaste configuraties. Samen met de ingebouwde compilerondersteuning kunt u hiermee ook de modus voor het kraken van wachtwoorden definiëren volgens de beschikbare keuzes.
• Platformbeschikbaarheid:Deze tool voor het kraken van wachtwoorden is flexibel, zodat u dezelfde cracker voor verschillende platforms kunt gebruiken zonder dat er conflicten ontstaan.
• Ondersteunt verschillende hash-typen: Het ondersteunt verschillende hash-typen, zoals traditioneel DES-gebaseerd, "bigcrypt", BSDI uitgebreid DES-gebaseerd, FreeBSD MD5-gebaseerd en OpenBSD Blowfish-gebaseerd. John the Ripper ondersteunt ook Kerberos/AFS, Windows LM (DES-gebaseerde) hashes en DES-gebaseerde tripcodes.
• SHA+ crypte-hashes: De wachtwoordkraker ook ondersteunt verschillende SHA+-crypte-hashes op Linux, waarvan de meeste worden gebruikt door de nieuwste versies van Ubuntu en Fedora.
• Uitgebreide woordenlijst: Het bevat een uitgebreide woordenlijst die meer dan 20 door mensen leesbare talen ondersteunt. De lijst bevat ook algemene en unieke wachtwoorden voor alle talen in gecombineerde patronen.

Prijzen: Dit is een gratis en open-source en vermijd negatieve reviews.

Link: https://www.openwall.com/john/

---

5) THC Hydra

Beste voor het verwerken van meerdere protocollen

THC Hydra is een krachtige tool voor het kraken van wachtwoorden die wordt geleverd met een krachtige set tools om de robuustheid en veelzijdigheid van netwerkauthenticatieprotocollen te testen. Het is een van de meest vertrouwde wachtwoordcrackers voor websites die Brute Force en andere aanvalsmodi gebruikt om wachtwoorden van verschillende netwerkbeveiligingsdiensten te kraken.

Professionals op het gebied van beveiligingsbeoordeling en penetratietesters gebruiken Hydra vaak voor verschillende authenticatieprotocollen die niet beperkt zijn tot HTTP, Telnet en SSH.

Kenmerken:

• Protocollen ondersteund: THC Hydra ondersteunt protocollen zoals Asterisk, AFP, Cisco AAA, Cisco autoriseren, Cisco inschakelen, CVS en meer. Het is ook compatibel met Oracle Luisteraar, Oracle SID, en Oracle.
• Ondersteunde platforms: Deze tool voor het kraken van wachtwoorden ondersteunt Windows, Solaris, Linux, *BSD, Android, iOS en MacOS.
• Parallelle aanval: Hydra kan parallelle aanvallen uitvoeren om meerdere wachtwoorden en zinnen tegelijk te testen. Deze aanpak helpt bij het verbeteren van de snelheid van de wachtwoordkraakprocedures.
• Aanpasbare woordenlijsten: U kunt uw woordenlijst maken of de bestaande woordenlijst gebruiken en specifieke informatie over het doelsysteem opnemen.
• Op regels gebaseerde wachtwoordgeneratie: Hiermee kunt u een aangepaste set regels definiëren om wachtwoorden samen te stellen. Dit is met name effectief bij het targeten van specifieke wachtwoordpatronen.

Prijzen: THC Hydra is een open source tool, beschikbaar voor gratis.

Link: https://github.com/vanhauser-thc/thc-hydra

---

6) Ophcrack

Het beste voor het kraken van wachtwoorden met behulp van regenboogtabellen

Ophcrack is een populaire tool voor het kraken van wachtwoorden die werkt met het concept van regenboogtabellen om wachtwoorden efficiënt te ontgrendelen of te herstellen. Het maakt ook gebruik van geavanceerde cryptografische technieken om complexere wachtwoorden te kraken.

Deze open-source tool voor wachtwoordherstel wordt geleverd met een intuïtieve GUI en ondersteunt meerdere platforms. Het kan wachtwoorden in verschillende formaten decoderen, waaronder Windows Security Account Manager-bestanden (SAM).

Kenmerken:

• Platforms ondersteund: Ophcrack is platformonafhankelijk en vertoont geen vertraging bij gebruik op Windows, MacOS, Unix en Linux.
• Regenboog tafelsMet behulp van vooraf berekende regenboogtabellen Ophcrack Dit versnelt het kraken van wachtwoorden aanzienlijk in vergelijking met brute-force-aanvallen.
• LiveCD beschikbaar: Je kunt rennen Ophcrack rechtstreeks vanaf de opstartbare cd. Deze aanpak vereenvoudigt en versnelt niet alleen de wachtwoordherstelprocedure.
• Bruteforce-module: deze wachtwoordkraker gebruikt brute-force-aanvallen om wachtwoorden of toegangscodes van maximaal 4 tekens te kraken.
• Auditmodus en CSV-export: Ophcrack Hiermee kunt u de wachtwoordsterkte van uw netwerk analyseren en vervolgens een rapport maken met realtime grafieken voor een gedetailleerde analyse.

Prijzen: Dit is gratis en open-source software voor het kraken van wachtwoorden (GPL).

Link: https://ophcrack.sourceforge.io/

---

7) L0phtscheur

Beste voor het genereren van een gedetailleerd auditrapport

L0phtCrack is een tool voor het kraken van wachtwoorden, ontworpen om verloren wachtwoorden te herstellen of te kraken Windows Operasystemen. Deze wachtwoordkraker start verschillende wachtwoordkraakaanvallen om de sterkte van wachtwoorden te beoordelen.

Het wordt vaak gebruikt door systeembeheerders, penetratietesters en beveiligingsprofessionals om de kwaliteit van wachtwoorden binnen een bepaald netwerk te testen.

Kenmerken:

• Auditrapporten: L0phtCrack genereert uitgebreide auditrapporten na elke beoordeling van het kraken van wachtwoorden. De rapporten benadrukken de potentiële veiligheidsrisico's en identificeren zwakke wachtwoorden.
• Wachtwoordcomplexiteitsanalyse: Deze wachtwoordkraker analyseert diepgaand en maakt rapporten over de complexiteit van wachtwoorden binnen een voorgesteld netwerk.
• Brute force- en woordenboekaanvallen: L0phtCrack ondersteunt woordenboek- en brute-force-aanvallen om wachtwoorden te kraken of te herstellen. U kunt kiezen uit een lijst met bekende wachtwoorden of verschillende combinaties proberen om het resultaat te ontketenen.
• Regenboog tafel: Met behulp van de regenboogtabel, deze tool keert cryptografische hashfuncties om en het kraken van wachtwoord-hashes. Deze functie is ideaal voor het kraken van leesbare wachtwoorden met tekens van specifieke lengte.

Prijzen: Deze wachtwoordkraker is open source en gratis om toegang te krijgen.

Link: https://l0phtcrack.gitlab.io/

---

8) Password Cracker

Het beste voor het achterhalen van wachtwoorden uit Internet Explorer

Password Cracker Dit is een tool van G&G software waarmee vergeten wachtwoorden van verschillende applicaties kunnen worden hersteld. Het kan complexe wachtwoorden genereren om de beveiliging van gegevenssynchronisatie tussen verschillende apparaten te verbeteren.

Deze G&G-wachtwoordbeheerder kan dat ook Ontdek verborgen wachtwoorden uit Internet Explorer en andere toepassingen. U kunt dit doen door simpelweg met de muis over het verborgen wachtwoord te bewegen.

Kenmerken:

• Wachtwoorden herstellen: u kunt wachtwoorden van verschillende toepassingen herstellen, zelfs van Internet Explorer.
• Aanvallen met brute kracht: Deze software voor het kraken van wachtwoorden test talloze combinaties met behulp van brute-force-aanvallen om het wachtwoord te kraken.
• Woordenboekaanvallen: De wachtwoordhackertool gebruikt een vooraf gedefinieerde reeks woorden en combinaties om de wachtwoorden te onthullen.
• Hybride aanvallenHet maakt het mogelijk Password Cracker Het doel is om verschillende elementen van woordenboekaanvallen en brute-force-aanvallen te integreren om cruciale en complexe wachtwoorden te kraken.
• Maskeraanvallen: Creëert sjablonen om bekende en onbekende tekens te specificeren om de kans op succes bij het kraken van wachtwoorden te vergroten en de algehele zoekruimte te verkleinen.
• Regenboogtafels: Password Crackers maakt gebruik van vooraf berekende regenboogtabellen om de hashwaarden te koppelen aan de overeenkomstige wachtwoorden in platte tekst, waardoor het proces wordt versneld.

Prijzen: In deze open source Er is een tool voor het kraken van wachtwoorden beschikbaar gratis.

Link: https://download.cnet.com/password-cracker/3000-2092_4-10226556.html

---

9) Wfuzz

Beste voor het bieden van sokondersteuning

Wfuzz is een veelzijdig wachtwoordkraakprogramma dat brute-force-aanvallen kan uitvoeren om ontgrendel beveiligde webapplicaties en bestanden. Het wordt geleverd met een krachtig raamwerk dat de zwakke punten in de verschillende verdedigingsmechanismen van webapplicaties exploiteert.

Deze tool kan effectief de injectiepunten, verkeerde configuraties en verborgen fouten blootleggen die datacompromis of ongeautoriseerde toegang kunnen veroorzaken. Het kan ook zoeken naar niet-gekoppelde bronnen zoals servlets, scripts, mappen, enz., om verschillende parameters te controleren.

Kenmerken:

• Ondersteuning voor authenticatie: Deze tool voor het kraken van wachtwoorden begeleidt gebruikers bij het opnemen van geverifieerde inloggegevens bij het aanvragen van een specifieke login op het testgebied.
• Fuzzing-technieken: WFuzz ondersteunt verschillende fuzzing-technieken zoals Brute Force, Dictionary en Recursion voor het kraken van wachtwoorden, zelfs vanaf verborgen punten.
• Coderingsopties: De wachtwoordcracker ondersteunt double_urlencode, een dubbellaags coderingsschema. Daarnaast accepteert het ook verschillende coderingsopties zoals binary_ascii, Base64 en uri_hex.
• Uitvoerformaten: Het ondersteunt meerdere uitvoerformaten, inclusief platte tekst, getallen, speciale tekens, JSON, XML, etc., voor eenvoudige integratie met andere tools.
• Ondersteuning voor cookies en HTTP-headers: Met WFuzz kunnen gebruikers cookies beheren door de HTTP-headers aan te passen. Deze aanpak initieert verschillende gebruikersscenario's tijdens het fuzzing-proces.
• Aanpasbare ladingen: Deze tool voor het kraken van wachtwoorden kan aangepaste payloads genereren met behulp van verschillende opties, zoals tekensets, alfanumerieke combinaties en numerieke bereiken.
• Woordenboeken: Het kan woordenboekaanvallen starten voor bekende applicaties zoals Domino, Tomcat, Coldfusion, Weblogic, Vignette en meer.

Prijzen: Dit is een gratis tool voor het kraken van wachtwoorden.

Link: https://www.kali.org/tools/wfuzz/

---

10) Rainbow Crack

Het beste voor het aanpassen van de inruiltijd

Rainbow Crack is een veelzijdig wachtwoordkraakprogramma dat gebruikmaakt van vooraf berekende tabellen om inloggegevens in platte tekst te achterhalen. Het implementeert een snellere tijd-geheugen trade-off techniek om met een wachtwoord beveiligde apps en apparaten te ontgrendelen.

Deze tool voor het kraken van wachtwoorden kan hashes decoderen met behulp van SHA-1, NTLM en andere belangrijke cryptografische algoritmen.

Kenmerken:

• Voorberekende hashtabellenDeze wachtwoordkraker genereert vooraf berekende tabellen voor de kaart.ping hashwaarden gebruiken om wachtwoorden in platte tekst te herstellen.
• Ondersteuning voor hash-algoritmen: RainbowCrack ondersteunt verschillende hash-algoritmen zoals LM, SHA-1, MD-5 en meer.
• Afruil tussen tijd en geheugen: Dit hulpmiddel past de afwegingstijd tussen geheugengebruik en berekeningsprocedure aan, waardoor gebruikers tabellen kunnen kiezen die aan hun behoeften voldoen.
• Regenboogtafelgeneratie: Het genereert vooraf regenboogtabellen om te voorkomen dat gebruikers te maken krijgen met vertragingen tijdens het kraken van wachtwoorden.
• Keten en reductie: De tool ondersteunt de keten- en reductiefunctie voor het genereren van ketens in regenboogtabellen. Deze aanpak verhoogt het algehele efficiëntieniveau van de procedure voor het kraken van wachtwoorden.

Prijzen: Deze wachtwoordkraker is gratis en verkrijgbaar als open source-model.

Link: https://www.kali.org/tools/rainbowcrack/

Wat zijn tools voor het kraken van wachtwoorden?

Wachtwoordkraaktools worden gebruikt om wachtwoorden te ontgrendelen met behulp van verschillende algoritmische combinaties. Beveiligingsprofessionals en programmatesters gebruiken deze tools om de sterkte van de wachtwoorden te testen. Een betrouwbare wachtwoordhackertool kan zelfs de meest complexe wachtwoordcombinaties herstellen.

Hoe werken apps voor het kraken van wachtwoorden?

Apps voor het kraken van wachtwoorden gebruiken brute force-aanvallen om verschillende combinaties te proberen met behulp van geavanceerde algoritmen. Als alternatief gebruiken deze apps ook woordenboekaanvallen om verschillende wachtwoordvariaties te genereren uit een lijst met reeds beschikbare combinaties.

De wachtwoordhackertool verwerkt en analyseert grote hoeveelheden hashes en zet grote invoer om in kortere uitvoerreeksen. Zodra een wachtwoord is onthuld, kunnen andere codes met vergelijkbare kenmerken gemakkelijk worden onthuld.

De meest voorkomende technieken voor het kraken van wachtwoorden die door hackers worden gebruikt

Hier is de lijst met technieken voor het kraken van wachtwoorden die hackprofessionals gebruiken:

• Brute Force Attack: De procedure voor het kraken van wachtwoorden met brute kracht gebruikt verschillende combinaties om coderingssleutels, inloggegevens en beveiligingswachtwoorden te ontgrendelen. Het is de meest gebruikelijke techniek voor het kraken van wachtwoorden en een zeer betrouwbare manier om toegang te krijgen tot met een wachtwoord beveiligde systemen en accounts.
• Woordenboek Attack: De hacker zal alle strings uit de vooraf opgestelde lijst proberen bij het uitvoeren van een woordenboekaanval. Dit type techniek voor het kraken van wachtwoorden is vooral effectief bij het achterhalen van korte wachtwoorden.
• Regenboogtafelaanval: Een regenboogtabel kan de wachtwoordhash effectief ontgrendelen. Het is een vooraf berekende tabel die hackers gebruiken om wachtwoorden in leesbare tekst op te halen.
• spinnenSpidering, ook wel webcrawling genoemd, is een procedure waarbij elke link op een webpagina wordt gevolgd om alle statische en dynamische bronnen te ontdekken. Deze hacksoftware kan worden gebruikt om de applicatie-mapping te automatiseren.ping proces.
• GPU-wachtwoord kraken: dit type wachtwoordkrakerproces versnelt het kraakproces met behulp van GPU-kracht. Ethische hackers geven de voorkeur aan dit proces omdat het sneller is dan CPU-gebaseerde methoden vanwege de betrokkenheid van zeer krachtige GPU's.
• CUDA-wachtwoord kraken: CUDA of Compute Unified-apparaat Architecture cores maken deel uit van NVIDIA-technologieën. CUDA initieert parallelle verwerking met GPU's, wat resulteert in een snellere procedure voor het kraken van wachtwoorden.

Ethische overwegingen en juridische implicaties van het gebruik van tools voor het kraken van wachtwoorden

Bij het bespreken van ethische overwegingen en juridische implicaties van het gebruik van websitewachtwoordkrakers hangt het af van de intentie van de gebruiker. Het doel waarvoor deze instrumenten worden gebruikt, speelt een integrale rol bij de beoordeling van het legaliteitsscenario.

Bij gebruik door beveiligingsprofessionals en handhavingsambtenaren zullen vragen over ethische overwegingen en juridische implicaties doorgaans niet rijzen. Ze volgen de beveiligings- en wettelijke protocollen tijdens het gebruik van deze tools.

Daarnaast is penetratietesters gebruik dergelijke tools ook om de sterkte van wachtwoorden te testen als onderdeel van het testproces. Dit zijn legale manieren om een ​​tool voor het kraken van wachtwoorden te gebruiken. Als u een dergelijk hulpmiddel gebruikt om een ​​wachtwoord te ontgrendelen voor een app of account waarvoor u geautoriseerd bent, zullen er geen juridische beperkingen ontstaan.

Hackers proberen ongeautoriseerde toegang te krijgen tot persoonlijke gegevens en geheime bestanden door misbruik te maken van deze webwachtwoordkrakers. Dit is een illegale aanpak en kan ernstige gevolgen hebben.

Wat de cybersecuritywetgeving zegt over het kraken van wachtwoorden

In de meeste landen wordt het kraken van wachtwoorden gereguleerd door nationale wetgeving inzake cybercriminaliteit. Deze wetgeving stelt ongeoorloofde toegang tot informatiesystemen en het illegaal onderscheppen van niet-openbare gegevensoverdracht strafbaar. De straffen variëren doorgaans van 6 maanden tot 5 jaar gevangenisstraf, afhankelijk van de ernst van de overtreding en of de toegang gericht was op een systeem dat door beveiligingsmaatregelen werd beschermd.

Ethisch en wettelijk verantwoord wachtwoordkraken bestaat in drie duidelijke scenario's: (1) penetratietesten op basis van een getekende opdrachtomschrijving waarin de reikwijdte, doelen en regels expliciet zijn vastgelegd en de klant eigenaar is van of controle heeft over de systemen; (2) digitaal forensisch onderzoek uitgevoerd door een door de rechtbank aangestelde expert op basis van een formeel bevel; (3) het herstellen van uw eigen wachtwoord op een systeem of bestand waarvan u aantoonbaar eigenaar bent. Buiten deze drie contexten is het uitvoeren van een dergelijke test niet toegestaan. Hashcat or John the Ripper Het gebruiken van hashes van iemand anders – zelfs "om te kijken of je het kunt" – is een strafbaar feit. Leg de juridische grondslag vast voordat je begint.

Hoe hashing, salting en werkfactoren de kraaksnelheid beïnvloeden

Als je de verdediging begrijpt, wordt de aanval (en de keuze van het gereedschap) duidelijk. Een wachtwoord wordt bijna nooit in platte tekst opgeslagen; het wordt opgeslagen als een hash – een eenrichtingsfunctie waarvan de uitvoer daadwerkelijk in de database staat. Wanneer een gebruiker inlogt, hasht de server het ingevoerde wachtwoord en vergelijkt het resultaat. Kraken werkt door mogelijke wachtwoorden te raden, elke gok te hashen en te controleren of er een overeenkomst is.

De praktische kosten van dat gissen hangen af ​​van drie dingen.

Ten eerste, het hash-algoritme zelf: MD5 en SHA-1 zonder zout zijn cryptografisch verouderd, en moderne GPU's die Hashcat Ze kunnen tientallen miljarden gissingen per seconde testen — een wachtwoord van 9 tekens wordt binnen enkele uren gekraakt. NTLM (WindowsDe standaard SHA-256 en de standaard SHA-512 zijn even snel. Speciaal ontwikkelde wachtwoordhashes (bcrypt, scrypt, Argon2id) zijn opzettelijk traag en geheugenintensief: bcrypt met een workfactor van 12 kost ongeveer 300 ms per hash, en Argon2id met de door OWASP aanbevolen parameters (64 MB geheugen, t=3, p=4) kost seconden — wat de realistische doorvoer beperkt tot een paar duizend pogingen per seconde, zelfs op krachtige GPU's.

Ten tweede, zouten: Een salt is een willekeurige waarde per gebruiker die in de hash wordt gemengd. Het vertraagt ​​de hashberekening op zich niet, maar het maakt aanvallen met vooraf berekende rainbow tables onmogelijk en dwingt de aanvaller om elke gebruiker afzonderlijk te kraken.

Ten derde, de arbeidsfactor: Moderne algoritmen bieden een instelbare kostenparameter; het verhogen van de bcrypt-werkfactor van 10 naar 12 verviervoudigt ruwweg de tijd die een aanvaller nodig heeft.

In een pentestrapport bepalen deze drie factoren of een gelekte wachtwoordendatabase een noodsituatie van 24 uur is of een project van 24 maanden – en het zijn tevens de standaardaanbevelingen die u na afloop van de opdracht aan de klant zult doen.

CPU versus GPU versus cloud: welke kraakconfiguratie past het beste bij welke situatie?

Bij de keuze voor een cracking rig zijn er drie gangbare opties met duidelijke voor- en nadelen.

• CPU-only configuraties (een enkele laptop, John the Ripper, HashcatDe CPU-modus van de processor is prima voor kleine taken (een handvol NTLM-hashes, een ZIP-bestand, een RAR-archief) en voor algoritmen waarbij GPU's niet veel helpen (bcrypt bij hoge werkfactoren, PBKDF2 met een laag aantal iteraties). Ze zijn ook het gemakkelijkst te rechtvaardigen op locatie bij een klant zonder gegevens te hoeven verplaatsen.
• Werkstations met één GPU (een RTX 4080 of 4090 die draait) Hashcat (in -m-modus) verhogen de NTLM-doorvoer met een factor 50-100 ten opzichte van een CPU en zijn de ideale oplossing voor de meeste interne projecten: draagbaar, herhaalbaar en volledig onder uw controle, wat belangrijk is voor de goedkeuring door een functionaris voor gegevensbescherming.
• Cloud GPU-configuraties (AWS p4d/p5, Google Cloud A100/H100-instanties schalen vrijwel onbeperkt, maar introduceren een probleem met de gegevensresidentie: clienthashes die de goedgekeurde infrastructuur verlaten, kunnen de overeenkomst schenden.tracOf het nu om privacywetgeving gaat of niet, controleer altijd of de DPA en SCC van toepassing zijn voordat u de dienstverlening start.

Kies een CPU voor compliancegevoelige werkzaamheden op locatie, een enkele GPU voor 80% van de projecten en de cloud alleen wanneer de omvang en complexiteit dat vereisen.tract staat het expliciet toe.

Veelgestelde vragen

Vonnis

Na een gedetailleerd overzicht hebben we enkele tools voor het kraken van wachtwoorden op een rij gezet die aan de eisen van de lezers voldoen. Wat onze aanbevelingen betreft, hier zijn onze drie topkeuzes:

• iToolab: Dit is onze meest aanbevolen tool, omdat het de moeilijkste wachtwoorden kan kraken. AnyUnlock kan SIM- en MDM-vergrendelingen verwijderen, FaceID omzeilen en meer.
• aircrack: Deze wachtwoordkraker kan gecodeerde pakketten analyseren en WEP- en WIPA-toegangscodes kraken.
• Hashcat: Deze tool heeft een in-kernel rule engine en kan online en offline aanvallen effectief afhandelen.