Parole ir viena no vispraktiskākajām un efektīvākajām metodēm, lai novērstu neatļautu vai vēlamo piekļuvi mūsu operētājsistēmai un tādējādi novērstu piekļuvi tur glabātajai informācijai.
Mūsu izveidotajām parolēm jāatbilst virknei sarežģītības prasību, piemēram, lielo un mazo burtu kombinācijai, speciālo rakstzīmju ievadīšanai, izvairoties no tālruņa numuru vai personas identifikācijas noteikšanas utt., Un tas garantē, ka parole ir spēcīga un palielinās drošību no sistēmas.
Pašlaik paroles tiek izmantotas ne tikai, lai piekļūtu operētājsistēmai, bet arī daudzām lietojumprogrammām vai platformām gan korporatīvā, gan izglītības un izklaides līmenī, un visā šajā paroļu pasaulē ir iespējams, ka mēs aizmirstam paroli, lai piekļūtu operētājsistēmai, un tāpēc Mēs varam zaudēt dārgo laiku, mēģinot piekļūt sistēmas parolei vai atcerēties to.
Pamatojoties uz to, šodien Solvetic analizēs dažas no labākajām bezmaksas programmām, lai atkoptu paroli Windows vidē, jo šīs programmas ir izstrādātas, lai veiktu dažādus uzbrukuma veidus, lai atklātu un parādītu paroli.
Pirms rīku analīzes mēs redzam, ka lielākā daļa lietojumprogrammu ir balstītas uz varavīksnes tabulām, kas ir datu struktūra, kas sniedz informāciju par paroļu atkopšanu, kas ģenerētas, izmantojot noteiktas operētājsistēmā zināmas jaukšanas funkcijas.
Atcerieties, ka mēs jau redzējām apkopojumu ar labākajām programmām par paroles atiestatīšanu un maiņu sistēmā Windows, kas ietver arī dažas paroļu uzlaušanas programmas. Tomēr zemāk jūs redzēsit šo programmu padziļinātu analīzi.
1. Kreka Windows Ophcrack paroles
Šis ir bezmaksas paroļu uzlaušanas rīks Windows vidēm, kura pamatā ir varavīksnes tabulas. Tas ietver grafisku lietotāja interfeisu un darbojas vairākās platformās, piemēram, Windows, Linux vai macOS.
Ophcrack var lejupielādēt, izmantojot šo saiti:
Tur mēs varam lejupielādēt lietojumprogrammas ISO attēlu un vēlāk ierakstīt to kompaktdiskā vai izveidot sāknējamu USB, lai no turienes palaistu sistēmu.
Dažas no galvenajām Ophcrack iezīmēm ir šādas:
- pilnīgi bez maksas
- Ietver audita režīmu un CSV eksportu
- Noņem un ielādē šifrētas SAM hashes, kas tiek atgūtas Windows nodalījumā
- Pieejami bezmaksas galdi operētājsistēmai Windows no XP līdz 10
- Visas diagrammas ir reālā laikā, lai analizētu paroles
- Tam ir brutāla spēka uzbrukums vienkāršām parolēm
- Plaisā LM un NTLM jaucējkrāni
- Paroles, kas garākas par 14 rakstzīmēm, nevar uzlauzt
- Ophcrack spēj atgūt 99% paroļu
- Izmantojot Ophcrack LiveCD, mēs varam automātiski atgūt paroli
- Sākot ar Windows 8, Ophcrack veic vārdnīcas uzbrukumu paroles atkopšanai
- Cietajā diskā nav nepieciešama lokāla instalēšana
1. darbība
Kā jau minējām, mēs varam ierakstīt Ophcrack ISO attēlu kompaktdiskā vai USB un konfigurēt sistēmu, lai tā sāknētu. Tiklīdz sistēma tiks palaista, mēs redzēsim šādu logu:
Tur mēs varam izvēlēties jebkuru no pieejamajām iespējām, šajā gadījumā mēs izvēlēsimies līniju
Grafiskais režīms - automātisks2. solis
Mēs piekļūsim šādam logam:
Tur mēs izvēlamies lietotāju, kuram mēs vēlamies atgūt paroli, un noklikšķiniet uz ikonas Kreka lai sāktu procesu. Vienkārši Ophcrack sniedz mums risinājumu paroļu atkopšanai sistēmā Windows.
2. Kreka paroles Windows bezsaistes NT parole un reģistra redaktors
Vēl viens praktisks un funkcionāls rīks paroles atkopšanai no Windows startēšanas ir bezsaistes NT paroļu un reģistra redaktors, ar kura palīdzību mēs varam pārvaldīt visus lietotājus un paroles bez savienojuma ar tīklu. Izmantojot šo rīku, mēs varam pievienot un noņemt paroles, bet nemodificēt lietotāju vārdus.
Šī lietojumprogramma ir saderīga ar visiem Windows izdevumiem, un to var lejupielādēt, izmantojot šo saiti:
Tur mums ir jāizsaiņo fails, lai iegūtu ISO attēlu, un vēlāk to ierakstīt kompaktdiskā vai USB.
Šī rīka izcilākās iezīmes ir:
- Bezmaksas
- Viegls un savietojams ar visiem Windows izdevumiem
- Ātra paroles skenēšana
- Vietējā cietajā diskā nav nepieciešama instalēšana
- Ir iespēja viegli noņemt jebkuru paroli
- Savietojams gan ar 32 bitu, gan ar 64 bitu arhitektūru
1. darbība
Kad ISO attēls ir ierakstīts kompaktdiskā, mēs turpinām sākt sistēmu no turienes, un tas būs sākotnējais logs:
2. solis
Tur mēs varam atstāt brīdi, lai tas tiktu ielādēts automātiski, vai ievadīt opciju nodrivers. Vēlāk mēs redzēsim šādu logu, kurā mēs izvēlēsimies nodalījumu, kuram piekļūt, šajā gadījumā mēs ievadām numuru 1 un nospiediet taustiņu Enter:
3. solis
Vēlāk mēs definējam, kāda veida darbība jāveic, šajā brīdī mēs ievadām numuru 1, Paroles atiestatīšana (sam), jo mēs atjaunosim lietotāja paroli:
Paroles atiestatīšana (sam)
4. solis
Nākamajā opcijā mēs ievadām numuru 1, lai rediģētu sistēmas lietotājus un paroli:
5. solis
Ievadot 1. opciju, tiks parādīti pašreizējie operētājsistēmas lietotāji:
6. darbība
Tur mēs ievadīsim RID, kas atrodas katra lietotāja kreisajā slejā, lai to atlasītu, un šīs būs pieejamās iespējas:
RID
Lai atiestatītu paroli, mēs izvēlamies numuru 1 un nospiediet taustiņu Enter. Tādā veidā mēs esam likvidējuši lietotāja paroli, un mēs varam piešķirt jaunu un iegūt pareizu piekļuvi.
3. Kreka Windows Kon-Boot paroles
Kon-Boot ir lietojumprogramma, kas izstrādāta, lai klusi apietu Windows operētājsistēmu autentifikācijas procesu. Pateicoties tam, mēs varēsim pieteikties sistēmā Windows bez nepieciešamības ievadīt paroli, kas ir ideāli piemērota, ja esam to aizmirsuši. Pateicoties Kon-Boot, mēs varēsim atgūt paroles, atgūt datus un drošības auditus vienkāršā un drošā veidā.
Kon-Boot var lejupielādēt, izmantojot šo saiti:
Kon-Boot atbalsta visus Windows izdevumus, bet tikai 32 bitu arhitektūrā. Kon-Boot var izmantot operētājsistēmās Windows un macOS ar pilnīgu saderību.
Tās priekšrocības ir:
- Automātiskās piekļuves process
- Bezmaksas
- Viegls un neprasa vietēju uzstādīšanu
- Savietojams ar visiem Windows izdevumiem
Vienkārši ierakstiet ISO attēlu CD vai USB un palaidiet sistēmu no turienes. Tas automātiski ļaus piekļūt Windows, nedarot vairāk.
4. Kreka Windows paroles Trinity Rescue Kit
Šis rīks ir bezmaksas Linux izplatīšana (Live CD), kas ļauj mums vienkārši un viegli atjaunot un labot Windows un Linux operētājsistēmas.
Trinity var lejupielādēt, izmantojot šo saiti:
Pateicoties tam, mēs varam atiestatīt paroli vai atstāt to tukšu. Tas ir saderīgs ar visiem Windows izdevumiem un neprasa lokālu instalēšanu, jo tā ISO attēls tiks ierakstīts kompaktdiskā vai USB, un mēs konfigurēsim sāknēšanu no turienes.
Dažas no tās galvenajām iezīmēm ir:
- Pilns starpniekservera atbalsts
- Spēja viegli atiestatīt Windows paroles, izmantojot winpass rīku
- Vienkāršs interfeiss
- Pilns NTFS atbalsts
- Var izmantot, izmantojot SSH
- Plašs aparatūras atbalsta klāsts (kodols 2.6.35)
- Failu atkopšana un dzēšana, izmantojot vairākus rīkus
- Neizdevās veikt cietā diska analīzi
- Tam ir 2 rootkit noteikšanas rīki
- Nav nepieciešama lokāla uzstādīšana
1. darbība
Kad ISO attēls ir ierakstīts, mēs turpinām sākt sāknēšanu no turienes, un tas būs sākotnējais logs, ko mēs redzēsim:
2. solis
Tur mēs dodam Enter, izmantojot opciju Run Trinity Rescue Kit 3.4, un tiks parādīts šāds:
3. solis
Tur mēs izvēlamies opciju Iziet no šīs izvēlnes un nospiediet taustiņu Enter. Konsolē mēs ievadīsim rindu loadkeys is un pēc tam mēs izvēlamies operētājsistēmas nodalījumu, šajā gadījumā 1:
slodzes taustiņi ir
4. solis
Vēlreiz nospiediet taustiņu Enter, un tagad mēs parādīsim lietotāju tabulu, izpildot winpass -l rindu:
winpass -l
5. solis
Pašlaik mēs varam redzēt operētājsistēmas lietotājus. Mēs izvēlamies lietotāju, lai atiestatītu paroli, izmantojot šādu sintaksi:
winpass -u (lietotājs)
Visbeidzot, mēs izvēlamies veicamo darbību, vienu (1) atstājot paroli tukšu vai divas (2), lai izveidotu jaunu paroli.
5. Kreka Windows Cain un Abel paroles
Caín & Abel ir rīks, kas paredzēts vietējo tīklu drošības pārbaudei un paroļu atkopšanai, izmantojot tādas atkopšanas metodes kā vārdnīca, brutāls spēks, šņaukšana, kriptoanalīzes uzbrukumi un daži citi.
Tā pašreizējā versija ir 4.9.43, kuru var lejupielādēt no šīs saites:
Šajā jaunajā versijā mēs atrodam tādus atjauninājumus kā SAP R / 3 sniffer filtrs SAP GUI autentifikācijai un SAP DIAG dekompresijas protokols, un ar Abel attālo konsoli saistītā savienojuma kļūda tiek labota, ja tā tiek palaista tajā pašā datorā un tiek pievienota papildu atbalsts MSCACHEv2 hashes.
Starp tā īpašībām mēs atrodam:
- Bezmaksas
- Vienkārša paroles atkopšana
- Ietver rīkus papildu uzdevumu veikšanai sistēmā
- Pārvaldiet dažāda veida paroles
Lai izmantotu Windows 8 un Windows 10, mums ir jālejupielādē un jāinstalē Winpcap, izmantojot šo saiti, pretējā gadījumā tiks ģenerēta kļūda:
Viens no Caín & Abel mīnusiem ir tas, ka mums ir jālejupielādē Rainbow tabulas attiecīgajai analīzei no mūsu puses, kas var aizņemt laiku, jo ir pieejamas tabulas ar 17 GB lielumu.
Atšķirībā no iepriekšējām lietojumprogrammām, pieteikšanās laikā Cain & Abel var darbināt kā grafisku interfeisu. Izpildot to, mēs ejam uz cilni Krekeris un mēs redzēsim sekojošo:
Tur mēs noklikšķiniet uz opcijas Sāciet / apturiet Sniffer atrodas augšējā joslā, un tur sāksies attiecīgā lietotāja un paroles analīze. Sniffer šajā versijā var arī parsēt šifrētus protokolus, piemēram, SSH-1 un HTTPS, un tajā ir filtri, lai iegūtu akreditācijas datus no plaša autentifikācijas mehānismu klāsta.
6. Kreka Windows LCP paroles
LCP ir vēl viens grafiskais risinājums, kas pieejams paroļu atkopšanai Windows vidē. Pašlaik LCP ir saderīgs ar visiem Windows izdevumiem, un to var lejupielādēt, izmantojot šo saiti:
Tās galvenās iezīmes ir:
- Ļauj importēt kontu no tādām vietām kā vietējais dators, attālais dators, SAM faili, LC faili, LCS faili
- Ļauj importēt datus no Sniff un PwDump failiem
- Efektīva paroles atkopšana
- Tam ir tādas atkopšanas iespējas kā vārdnīcas uzbrukums, vārdnīcu uzbrukumu hibrīds un brutāla spēka vai brutāla spēka uzbrukums
- Atbalsta kombinētās sesijas
- Atbalsta LM un NT hash analīzi
Kad esat lejupielādējis un instalējis, vienkārši palaidiet to, un tā būs jūsu vide:
Pirmkārt, mums jāiet uz izvēlni Importēt, lai importētu vietējos vai attālos kontus, un, kad šis process ir pabeigts, noklikšķiniet uz atskaņošanas ikonas, lai sāktu analīzi.
7. Kreka paroles Windows John the Ripper
Tas ir komandrindas rīks, ar kuru mēs varam uzlauzt paroles operētājsistēmās, piemēram, Unix, Windows, DOS un OpenVMS.
Tā ir populāra lietojumprogramma, taču tās ierobežojums ir tāds, ka, lai gan lietojumprogramma kā tāda ir bezmaksas, lietotāju paroļu analīzei būs jāiegādājas varavīksnes tabulas.
Mēs varam lejupielādēt John the Ripper no šīs saites:
Jāni Šķērdētāju var izmantot visos pašreizējos Windows izdevumos.
Mums ir šie svarīgi un praktiski rīki, lai vienkāršā, drošā un reālā veidā atgūtu paroles Windows vidē.
