Cos’è il password cracking?

Il processo di password cracking consiste nel recuperare una password sia dai luoghi di archiviazione che dai dati trasmessi da un sistema informatico in rete. Con “password cracking” si intendono tutte quelle tecniche utilizzate per ottenere password da un sistema informatico.

Gli obiettivi e le ragioni del password cracking possono includere l’accesso non autorizzato a un sistema informatico o anche il recupero di password dimenticate. Un altro motivo potrebbe essere il test della robustezza delle password per evitare che gli hacker violino il sistema.

Il password cracking viene normalmente svolto tramite processi ripetitivi in cui il computer prova diverse combinazioni di password finché non trova quella esatta.

Il termine forza bruta può anche essere chiamato attacco brute force. Il password cracking a forza bruta consiste nel “provare a indovinare” la password, facendo generare a un software o uno strumento un’enorme quantità di combinazioni. In sostanza, è una tecnica di tentativi ed errori usata dai software per ottenere le informazioni delle password da un sistema.

Un attacco brute force viene solitamente usato dagli hacker quando non ci sono vulnerabilità nell’algoritmo di cifratura oppure dagli esperti di sicurezza informatica per testare la sicurezza di una rete aziendale. Questo metodo di password cracking è molto rapido per password corte, ma quando le password sono più lunghe di solito si passa a una dizionario attacco.dizionario attacco è la tecnica usata di frequente per password lunghe.

Il tempo impiegato dal software di password cracking a forza bruta dipende generalmente dalla velocità del sistema e dalla connessione internet.

La GPU, ovvero l’unità di elaborazione grafica (a volte detta anche visual processing unit), viene spesso utilizzata nelle tecniche di password cracking avanzate. Prima di parlare di GPU password cracking, bisogna capire cosa sono gli hash.hash. Quando un utente inserisce una password, il sistema la salva attraverso algoritmi di hashing unidirezionale.

Con questa tecnica di password cracking tramite GPU, il software effettua tentativi di password, li passa attraverso l’algoritmo di hashing e li confronta con gli hash salvati finché non trova la corrispondenza.

Le GPU possono elaborare funzioni matematiche in parallelo grazie alle centinaia di core, che assicurano un vantaggio enorme quando si deve craccare una password. La GPU è molto più veloce della CPU, per questo viene preferita.

CUDA (Compute Unified Device Architecture) è un modello e una piattaforma di programmazione in parallelo, nata da NVIDIA appositamente per il calcolo tramite GPU.

Il CUDA password cracking sfrutta la potenza delle schede video dotate di chip GPU: la GPU può eseguire calcoli matematici in parallelo, e quindi il cracking è nettamente più veloce rispetto alla sola CPU. Le GPU hanno molti chip a 32 bit in grado di portare a termine l’operazione rapidamente.

Possiamo accedere facilmente a CUDA tramite librerie, direttive e usando diversi linguaggi di programmazione come C, C++ e Fortran.

Di seguito trovi la classifica dei migliori 10 tool per il password cracking.

1. Cain and Abel: uno dei migliori tool di password cracking per Windows

Cain & Abel è uno dei migliori software di password cracking e recupero password per sistemi operativi Windows.

Cain & Abel sfrutta tecniche di attacco a dizionario, brute-force e criptoanalisi per craccare le password cifrate. Usa quindi soltanto le vulnerabilità del sistema per trovare la password. L’interfaccia grafica è davvero semplice ed intuitiva. Tuttavia il tool è disponibile solo per sistemi Windows. Cain & Abel offre numerose funzionalità avanzate, tra cui:

• Utilizzato per il cracking di WEP (Wired Equivalent Privacy)
• Permette di registrare conversazioni VoIP
• Può essere usato come sniffer di password di rete
• Capace di risolvere indirizzi IP in MAC
• Può craccare vari tipi di hash tra cui LM e NT hash, hash IOS e PIX, hash RADIUS, password RDP e molto altro ancora.

http://www.oxid.it

2. John the Ripper: tool potente e flessibile, multipiattaforma

John the Ripper è un software gratuito di password cracking multipiattaforma. È chiamato così perché integra diverse funzioni di cracking in un unico pacchetto.

Viene utilizzato principalmente per craccare password UNIX deboli, ma è disponibile anche per Linux, Mac e Windows. Si può usare contro diversi sistemi di criptazione e hash normalmente presenti nelle distribuzioni UNIX, come DES, LM hash (Windows NT/2000/XP/2003), MD5 e AFS.

• Supporta attacchi brute force e a dizionario
• Multipiattaforma
• Completamente gratuito
• Disponibile anche la versione Pro con funzionalità extra

http://www.openwall.com

3. Aircrack: tool veloce ed efficace per craccare WEP/WPA

Aircrack è un set di strumenti dedicato al cracking di password WiFi, in particolare per WEP e WPA. Con questi strumenti puoi craccare password WEP/WPA in modo semplice ed efficace.

Usa tecniche brute force, attacchi FMS e a dizionarioaltri metodi per craccare password WEP/WPA. Di base raccoglie e analizza i pacchetti cifrati, poi li sfrutta per estrarre la password. Sebbene sia disponibile anche per Windows, è consigliato soprattutto su Linux per una maggiore stabilità.

• Supporta sia brute force sia a dizionarioattacchi a dizionario
• Disponibile per Windows e Linux
• Disponibile in versione live CD

http://www.aircrack-ng.org/

4. THC Hydra: cracker di autenticazioni di rete super veloce e versatile

THC Hydra è uno dei tool di password cracking più veloci in ambito di rete. Usa la rete per attaccare e craccare le password dei sistemi remoti.

Può essere usato per diversi protocolli tra cui HTTPS, HTTP, FTP, SMTP, Cisco, CVS, SQL, SMTP ecc. Puoi anche inserire un file dizionario con la lista delle password da provare. È maggiormente performante su Linux.

• Velocità di cracking elevata
• Disponibile per Windows, Linux, Solaris e OS X
• Moduli nuovi facili da aggiungere per ampliare le funzioni
• Supporta attacchi brute force e a dizionario

Sito download:

5. RainbowCrack: innovazione nel password cracking degli hash

Il software RainbowCrack utilizza “rainbow tables” per craccare gli hash: in pratica sfrutta un grande scambio tra memoria e tempo per il cracking di password in modo rapido ed efficace.

Il time-memory trade-off consiste nel calcolare tutti gli hash e i relativi testi in chiaro, usando l’algoritmo scelto. I risultati sono salvati in tabelle dette appunto rainbow table. Generare queste tabelle richiede molto tempo, ma una volta pronte il software lavora velocissimo.

Il password cracking tramite rainbow table è molto più rapido rispetto agli attacchi brute force tradizionali. È disponibile per sistemi Linux e Windows.

• Supporta numerose rainbow tables
• Funziona su Windows (XP/Vista/7/8) e sistemi Linux (x86 e x86_64)
• Semplice da utilizzare

Sito download:

http://project-rainbowcrack.com/

6. OphCrack: tool per il password cracking su Windows

OphCrack viene usato per craccare le password degli utenti di Windows tramite le rainbow tables, disponibili anche su CD avviabile.

OphCrack è completamente gratuito e utilizza rainbow tables per violare le password degli utenti Windows, di solito cracca gli hash LM e NTLM. Ha una grafica semplice e funziona su più piattaforme.

• Disponibile per Windows, ma anche per Linux, Mac, Unix e OS X
• Usato per gli hash LM di Windows e gli hash NTLM di Windows Vista
• Rainbow tables disponibili gratuitamente per Windows
• Per semplificare il cracking c’è la versione Live CD

Sito download:

7. Brutus: password cracker a forza bruta per sistemi remoti

Brutus è il software più flessibile, popolare e veloce per craccare le password di sistemi remoti. Prova le password usando permutazioni automatiche o sfruttando un dizionario.

Si può usare su diversi protocolli di rete come HTTP, FTP, IMAP, NNTP oppure SMB, Telnet ecc. Permette di creare anche una propria modalità di autenticazione. Include opzioni come pausa e ripresa così da gestire il processo come si preferisce.

È disponibile solo per sistemi Windows. Nota: il tool non viene aggiornato dal 2000.

Caratteristiche principali di Brutus

• Disponibile per Windows
• Utilizzabile su diversi protocolli di rete
• Tante funzioni extra interessanti
• Supporta proxy SOCK per tutti i tipi di autenticazione
• Gestione errori e recupero avanzati
• Motore di autenticazione multi-stage

Sito download:

http://www.hoobie.net/brutus/

8. L0phtCrack: tool intelligente per il recupero password su Windows

Così come OphCrack, anche L0phtCrack è uno strumento per il recupero delle password di Windows basato sugli hash, con funzioni aggiuntive di brute force e a dizionario.

Normalmente ottiene questi hash da directory, server di rete o controller di dominio. Può estrarre hash sia da sistemi Windows 32 che 64 bit, gestisce algoritmi multiprocessore, programmazione automatica, decodifica e monitoraggio della rete. È ancora oggi uno dei tool di controllo delle password più semplici e immediati.

Caratteristiche principali di L0phtCrack

• Disponibile per Windows XP, NT, 2000, Server 2003 e Server 2008
• Funziona sia in ambienti 32 che 64 bit
• Può programmare audit automatici giornalieri, settimanali o mensili
• Genera report completi al termine dell’audit

Sito download:

www.l0phtcrack.com/

9. Pwdump: tool per il recupero password su Windows

Pwdump è costituito da diversi programmi per Windows che servono ad estrarre hash LM e NTML degli account utente di sistema.

Il password cracker Pwdump è in grado di estrarre hash LM, NTLM e LanMan dal target Windows; se Syskey è disattivato, il software riesce comunque nell’estrazione.

Il software è aggiornato e ora include anche la visualizzazione delle password presenti nello storico, se disponibile. I dati estratti sono disponibili in un formato compatibile con L0phtCrack.

Recentemente il tool è diventato Fgdump perché Pwdump non funzionava bene in presenza di antivirus attivi.

Caratteristiche principali di Pwdump

• Disponibile per Windows XP e 2000
• Funzioni extra molto interessanti nella versione aggiornata
• Capace di funzionare in modalità multithread
• Esegue cachedump (dump credenziali in cache) e pstgdump (dump storage protetto)

Sito download:

http://www.darknet.org.uk/

10. Medusa: tool veloce per il password cracking in rete

Medusa è uno strumento per il password cracking su sistemi remoti simile a THC Hydra, ma con maggiore stabilità e login rapido.

È un tool brute force rapido, modulare e parallelo, in grado di attaccare più utenti, host e password contemporaneamente. Supporta molti protocolli tra cui AFP, HTTP, CVS, IMAP, FTP, SSH, SQL, POP3, Telnet e VNC.

Medusa utilizza thread per evitare duplicazioni di informazioni non necessarie. Tutti i moduli sono in file .mod indipendenti, perciò non servono modifiche per estendere i servizi supportati dal brute forcing.

Caratteristiche principali di Medusa

• Disponibile per Windows, SunOS, BSD e Mac OS X
• Test paralleli basati su thread
• Grande flessibilità nell’input utenti
• Grazie all’elaborazione parallela, il cracking risulta ultra­veloce

Sito download:

http://www.darknet.org.uk/