RDot: White Hat Security Community

RDot: White Hat Security Community (https://rdot.org/forum/index.php)
-   Криптография/Cryptography (https://rdot.org/forum/forumdisplay.php?f=42)
-   -   Софт для брута (https://rdot.org/forum/showthread.php?t=349)

Comrad 18.07.2010 23:53

Софт для брута
 
SAMInside

http://www.insidepro.com/saminside.jpg

Размер: ~ 1 мб
Операционная система: Windows NT/2000/XP/2003/Vista/7
Разработчик: InsidePro Software
Лицензия: Shareware
Русский язык: Есть
Скачать программу

SAMInside – профессиональная программа для восстановления паролей на вход в Windows NT, Windows 2000, Windows XP, Windows 2003, Windows Vista, Windows 7. Программа является одной из самых быстрых в мире по скорости перебора паролей, содержит свыше 10 видов импорта хэшей, не требует установки, поддерживает несколько видов атак, а также содержит дополнительные инструменты для извлечения хэшей и работы с ними.
----------------------------------------------------------------------------------------------------------------------------------

PasswordsPro

http://www.insidepro.com/passwordspro.jpg

Размер: ~ 3 мб
Операционная система: Windows NT/2000/XP/2003/Vista/7
Разработчик: InsidePro Software
Лицензия: Shareware
Русский язык: Есть
Скачать программу

PasswordsPro – профессиональная программа для восстановления паролей к хэшам. Типы хэшей, поддерживаемые программой: MySQL, MySQL5, DES(Unix), MD2, MD4, MD4(HMAC), MD5, MD5(HMAC), MD5(Unix), MD5(APR), MD5(phpBB3), MD5(Wordpress), SHA-1, SHA-1(HMAC), SHA-256, SHA-256(Unix) SHA-384, SHA-512, SHA-512(Unix), Domain Cached Credentials, Haval-128, Haval-160, Haval-192, Haval-224, Haval-256, RipeMD-128, RipeMD-160, Tiger-128, Tiger-160, Tiger-192, Whirlpool и др. Также программа поддерживает составные хэши, такие как md5($pass.$salt), md5($salt.$pass), md5(md5($pass)), md5(md5($pass).$salt), md5($salt.md5($pass)), md5($salt.$pass.$salt), md5(md5($salt).md5($pass)), md5(md5($pass).md5($salt)), sha1(md5($pass)), sha1($salt.$pass), sha1($pass.$salt), sha1($username.$pass), sha1($username.$pass.$salt) и др. Наличие открытого и удобного API позволяет очень быстро дополнить программу нужным модулем хэширования, который можно написать на любом языке программирования. Программа имеет удобный интерфейс, не требует установки, поддерживает несколько видов атак, а также содержит множество настроек, позволяющих гибко и эффективно восстанавливать пароли к хэшам. Также программа поддерживает внешние плагины, с помощью которых можно существенно расширить ее возможности.
----------------------------------------------------------------------------------------------------------------------------------

Extreme GPU Bruteforcer

http://www.insidepro.com/egb.jpg

Размер: ~ 6 мб
Операционная система: Windows NT/2000/XP/2003/Vista/7
Разработчик: InsidePro Software
Лицензия: Shareware
Русский язык: Есть
Скачать программу

Extreme GPU Bruteforcer – профессиональная программа для восстановления паролей к хэшам с использованием видеопроцессора (GPU). Программа восстанавливает пароли к хэшам (MD5, MySQL, NTLM, SHA-1, MySQL5 и др.) методом полного перебора, используя мощности GPU, что позволяет достичь огромных скоростей перебора паролей на современных видеокартах от NVIDIA, поддерживающих технологию CUDA. Для примера, средняя скорость перебора на видеокарте NVIDIA GTS250 составляет 420 миллионов п/c для MD5-хэшей, 1080 миллионов п/c для MySQL-хэшей, 557 миллионов п/c для NTLM-хэшей. Дополнительными возможностями программы являются атака по маске и одновременная работа с несколькими видеокартами.
----------------------------------------------------------------------------------------------------------------------------------

World Fastest MD5 cracker BarsWF

http://www.jobertabma.nl/downloads/c...-benchmark.png

Размер: ~ 0,5 мб
Операционная система: Windows NT/2000/XP/2003/Vista/7
Разработчик: Сваричевский Михаил Александрович
Лицензия: Freeware
Русский язык: Отсутствует
Скачать программу

BarsWF - мощный консольный брутфорсер, предназначенный для перебора исключительно MD5-хэшей. Оптимизирован под SSE2-процессоры, видеокарты NVIDIA с поддержкой CUDA и Radeon с поддержкой Brook.
----------------------------------------------------------------------------------------------------------------------------------

IGHASHGPU

http://www.golubev.com/files/ighashg...q6600_5970.png

Размер: ~ 0,5 мб
Операционная система: Windows NT/2000/XP/2003/Vista/7
Разработчик: Ivan Golubev
Лицензия: Freeware
Русский язык: Отсутствует
Скачать программу

IGHASHGPU - мощная консольная утилита, работает с SHA1, MD5, MD4 и другими алгоритмами хэширования. Быстрый SHA1/MD5 брутфорс для ATI и NVIDIA видеокарт.
----------------------------------------------------------------------------------------------------------------------------------

hashcat

http://hashcat.net/hashcat/hashcat-gui.png

Размер: ~ 0,5 мб
Операционная система: Linux, Windows XP/Vista/7
Разработчик: atom
Лицензия: Freeware
Русский язык: Отсутствует
Скачать программу

hashcat - достойная замена PasswordsPro, предназначенная для перебора MD5, SHA1, MySQL и многих других хэшей(33+ алгоритмов). Многопоточная, поддерживает SSE2.
----------------------------------------------------------------------------------------------------------------------------------

oclHashcat

http://hashcat.net/oclhashcat/oclhashcat.png

Размер: ~ 5 мб
Операционная система: Linux, Windows XP/Vista/7
Разработчик: atom
Лицензия: Freeware
Русский язык: Отсутствует
Скачать программу

oclHashcat - мощный консольный GPU брутфорсер, предназначенный для атаки на MD5, md5($pass.$salt), md5($salt.$pass), md5(md5($pass)), md5(md5($pass).$salt), SHA1, sha1($pass.$salt), sha1($salt.$pass), MySQL, MySQL4.1/MySQL5, MD4, NTLM, Domain Cached Credentials. Многопоточен, использует OpenCL.
----------------------------------------------------------------------------------------------------------------------------------

John the Ripper

http://i35.tinypic.com/2wcmljc.jpg

Размер: ~ 1 мб
Операционная система: Кроссплатформенное
Разработчик: Alexander Peslyak
Лицензия: Freeware
Русский язык: Отсутствует
Скачать программу

John The Ripper - свободная программа, предназначенная для восстановления паролей по их хешам. Основное назначение программы — аудит слабых паролей в UNIX системах. Программа также может выполнять аудит NTLM хешей, Kerberos, и др. Существуют реализации под различные ОС. Весьма популярна из-за поддержки большого количества хешей, автораспознавания хеша и настраиваемого взломщика. Также поддерживает модули, предоставляющие поддержку MD4 хешей, LDAP и MySQL паролей.
----------------------------------------------------------------------------------------------------------------------------------

MDCrack

http://savepic.ru/82492.jpg

Размер: ~ 1 мб
Операционная система: Windows XP/Vista/7
Разработчик: Gregory Duchemin
Лицензия: Freeware
Русский язык: Отсутствует
Скачать программу

MDCrack - Достаточно мощный, но не очень функциональный брутер. Поддерживает MD5, MD4, MD2, NTLM и другие хэши.
----------------------------------------------------------------------------------------------------------------------------------

UDC - Universal Distributed Passwords Cracker

http://s58.radikal.ru/i161/0906/26/558297ee12c2.png

Размер: ~ 1 мб
Операционная система: Windows XP/Vista/7
Разработчик: The [SNS] Technologies
Лицензия: Shareware (но проект закрыт и автор бесплатно выложил полную версию)
Русский язык: Есть
Скачать программу

UDC - Программа, разработанная для нахождения пароля по хеш-значению для одной из 42 встроенных хеш-функций (например, MD5 или NTLM), используя прямой перебор, атаку по словарю, гибридную атаку или метод коррекции ошибки ввода. Также UDC обладает генератором длинных коллизий для контрольных сумм (может быть использовано для проверки возможности фальсификации данных). Проект содержит как консольную оболочку, так и графическую и может похвастаться высокой скоростью перебора, а также наличием функции распределенной атаки (с автоматическим распределением в реальном времени для локальной сети).



=================
Запости новый* софт** - получи +

* - предварительно убедись что такой программы здесь нет (и просьба УГ софт не постить. Есть много несовершенных ("устаревших") программ для брута, уступающих перечисленным выше во всем. Я думаю нам они тут не нужны, не надейтесь запостить их и получить плюсы. Если же вдруг вам встретится новая программа для брута, достойная войти в арсенал современного брутера - конечно же получите +++)
** - вместе с описанием.
=================

SynQ 04.08.2010 09:30

Для тех, кто брутит на CPU, пригодятся следующие быстрые (но поддерживающие только один хэш) брутфорсеры от Distracted (для всех доступны source - есть бинарники под win32 и можно скомпилировать под linux):
SHAbr, the SHA-1 password brute forcer >линк<. Даёт 60 млн/с на Q9450@3.2Ghz
Cacheebr, the MS Cache password brute forcer >линк<. Дает 72 млн/с
EnTibr, the NTLM password brute forcer >линк<. Дает 315 млн/с
EmDebr, MD5 password brute forcer >линк<. Даёт 176 млн/с

SynQ 31.01.2011 10:51

Вышел oclHashCat+, поддерживает:
Цитата:

* MD5
* phpass, MD5(Wordpress), MD5(phpBB3)
* md5crypt, MD5(Unix), FreeBSD MD5
* MD4
* NTLM
* Domain Cached Credentials
http://hashcat.net/oclhashcat+/

SynQ 21.02.2011 14:52

Parallel ssh private key cracker: http://falken.tuxfamily.org/uploads/...-crack.tar.bz2

Dr.Frank 08.04.2011 19:27

было бы неплохо добавить в описание(положительные стороны) John The Ripper поддержку MPI, для работы на нескольких ядрах одной системы и/или для работы на кластере.
Ссылки по теме:
http://www.parallelcomputing.ru/archives/624
http://www.opennet.ru/opennews/art.shtml?num=7710
http://www.opennet.ru/base/patches/1150130432_4786.txt.html
Брать с:
http://www.bindshell.net/tools/johntheripper.html

SynQ 28.04.2011 11:12

JtR обновился до 1.7.7. Важное нововведение - поддержка AVX инструкций (на новых процессорах intel - sandy bridge и далее) для DES.
Core i7-2600 3.4 GHz:
Цитата:

On one CPU core (non-OpenMP build):

Benchmarking: Traditional DES [128/256 BS AVX]... DONE
Many salts: 4819K c/s real, 4867K c/s virtual
Only one salt: 4080K c/s real, 4080K c/s virtual

-omp-des-4 (better suited for multi-salt; on 4 cores, 8 threads):

Benchmarking: Traditional DES [128/256 BS AVX]... DONE
Many salts: 19243K c/s real, 2429K c/s virtual
Only one salt: 9682K c/s real, 2060K c/s virtual

-omp-des-7 (better suited for single-salt; on 4 cores, 8 threads):

Benchmarking: Traditional DES [128/256 BS AVX]... DONE
Many salts: 17006K c/s real, 2358K c/s virtual
Only one salt: 14404K c/s real, 2211K c/s virtual

SynQ 06.05.2011 12:38

oclHashcat-lite теперь поддерживает MSSQL и DES.
На Radeon 5970 дает 57 млн/с в DES, т.е. loweralpha+digits максимальной длины брутятся за 14 часов.

jnpe 31.10.2011 10:58

100% нахождение паролей хэшированных mysql вида 48591526с9а8c4a2

1. качаем самый быстрый mysql брутфорс (нужна видюха nvidia)
http://zalil.ru/31965297

там батник настроенный оптимально для gtx580


2. если он не помог качаем "коллаидр"
http://zalil.ru/31965300 (работает на проце, видюха не нужна), находит пароль 100%

SynQ 21.03.2012 12:18

Цитата:

Added support for cracking Oracle 7-10g hashes in oclHashcat-lite beta! World record beaten! New one: 336 Mhash/s @ hd7970
Хэши от старого оракла теперь брутятся на сверхскорости. Пароли там в DES, предварительно приводятся к uppercase (хорошо), но в отличие от DEScrypt могут быть больше 8 символов (плохо), соль - имя юзера.

PS Для таких хэшей еще есть бесплатная (с некоторыми ограничениями) ломалка на FPGA на conus.info (сайт Дениса Юричева), скорость 65 млн/с.

nicco 01.06.2012 18:37

Цитата:

Сообщение от jnpe (Сообщение 21121)
100% нахождение паролей хэшированных mysql вида 48591526с9а8c4a2

1. качаем самый быстрый mysql брутфорс (нужна видюха nvidia)
http://zalil.ru/31965297

там батник настроенный оптимально для gtx580


2. если он не помог качаем "коллаидр"
http://zalil.ru/31965300 (работает на проце, видюха не нужна), находит пароль 100%

Нельзя ли обновить линки?


Часовой пояс GMT +3, время: 17:44.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd. Перевод: zCarot