Ophcrack

Es gibt viele verschiedene Gründe, warum man eine beliebige Anzahl von Passwort-Hack-Tools verwenden möchte, um ein Windows-Passwort zu hacken. Natürlich gibt es gute Gründe, wie zum Beispiel Ihrem Opa zu helfen, weil er sein Passwort vergessen hat und von seinem eigenen Computer ausgeschlossen ist. Dann gibt es die zweifelhafteren Gründe, wie das Ausspionieren Ihres Buchhalters.

In der Vergangenheit hat MakeUseOf andere Artikel zum Thema Passwortknacken veröffentlicht. Interessierte sollten sich T.J. Minidays 3 Möglichkeiten zum Zurücksetzen eines vergessenen Windows-Administratorkennworts .

Es kann jedoch Situationen geben, in denen Sie einen unbemerkten Zugriff benötigen - um das Terminal buchstäblich nutzen zu können Ändern das Passwort.

Hier kommt Ophcrack ins Spiel. Ophcrack ist eines der effektivsten Tools zum Hacken von Passwörtern, das über Windows-, Mac- und Linux-Installationen oder auf einer Live-CD läuft und zum Knacken verwendet werden kann fast jedes Windows-Passwort.

Um dies zu verwalten, verwendet Ophcrack Regenbogentische um das Passwort zu erraten. Wenn ein funktionierendes gefunden wird, wird es Ihnen angezeigt und Sie können sich einfach damit anmelden. Man könnte meinen, dass dieses „Raten“ viel Zeit in Anspruch nimmt, aber genau darin liegt die Kraft von Rainbow Tables.

Rainbow Tables in Kürze

Betriebssysteme speichern die Benutzerpasswörter nicht im Klartext – das wäre sehr unsicher und sogar dumm. Stattdessen berechnen sie die Hashes der Passwörter, indem sie die Passwörter durch a Einweg-Haschisch Funktion und speichern Sie diese. Wenn man diese Hashes erhalten würde, wären sie immer noch ziemlich nutzlos; das Passwort muss eingegeben werden, danach muss der Hash berechnet und mit dem gespeicherten Passwort-Hash verglichen werden.

z.B. 'makeuseof.com' würde zu '9fb883363640e11970be10a5936a37fc:b35f6f8268073d2242e0cd8b72554d8a' werden, wenn es in den LM-Hash von Windows XP konvertiert wird.

Eine Regenbogentabelle ist im Grunde eine riesige Liste von Passwörtern – im Grunde jedes Passwort a Brute-Force-Attacke würde es versuchen - mit ihre jeweiligen Hashes enthalten. Obwohl die Erstellung dieser Tabelle viel Zeit in Anspruch nimmt, kann das Knacken von Passwörtern auf Minuten oder sogar Sekunden reduziert werden.

Herunterladbare Tabellen

Ophcrack stellt Ihnen einige dieser Regenbogentische kostenlos zur Verfügung. Sie sind auf der Live-CD enthalten, können automatisch von der ausführbaren Windows-Datei abgerufen oder von der Ophcrack-Website . Wir werden uns schnell die verfügbaren Tabellen und ihre Möglichkeiten ansehen.

Für Windows XP , Ophcrack liefert zwei alphanumerische Tabellen. Mit diesen können Sie 99,99% aller Passwörter mit weniger als 14 Zeichen knacken, die aus einer Kombination aus Buchstaben und Zahlen bestehen -- abcdefghijklmnopqrstuvwxyz0123456789. Da der von Windows XP verwendete LM-Hash die Großschreibung nicht berücksichtigt, enthalten diese Hash-Tabellen 80 Milliarden verschiedene Hashes, entsprechend 12 siebentausend mögliche Passwörter.

Sie können wählen zwischen den XP frei klein und der XP-freie schnelle Tische . Diese können beide verwendet werden, um dieselben Passwörter zu knacken, aber da die kostenlose XP-Schnelltabelle doppelt so groß ist, können Sie sie in der Hälfte der Zeit knacken.

Der Nachteil beider Tabellen ist, dass sie Passwörter mit Sonderzeichen nicht knacken können – diese können nur mit der Prämie geknackt werden XP-Spezial Tabellen.

Für Windows Vista , die den schwachen LM-Hash aufgegeben und zum stärkeren NT-Hash übergegangen ist, gibt es weniger Möglichkeiten. Derzeit verschenkt Ophcrack nur eine Tabelle mit Wörterbuch-Wörtern und Variationen (Hybriden) kostenlos. Wenn Sie bereit sind, viel Geld (ca. 99 $) auszugeben, bieten sie auch alphanumerische Tabellen - einschließlich Sonderzeichen.

Weil der NT-Hash ist subjektiv zur Großschreibung und ermöglicht eine viel größere Passwortlänge (während der LM-Hash große Sequenzen einfach in eine Vielzahl kleinerer Strings aufteilt), können diese Premium-Regenbogentabellen eine Größe von 8 GB bis über 130 GB haben.

Und das ist die Essenz davon. Weitere technische Informationen (eine echte Anleitung) finden Sie in den Ophcrack-Hilfedateien (in den Downloads enthalten).

Wenn Sie nach dem Lesen dieses Artikels in Ihren Stiefeln zittern und denken: ‚Meine Güte, jeder wird wissen, wie man mein Passwort hackt. Was soll ich tun?' Dann ist es vielleicht an der Zeit, ein stärkeres Passwort zu erstellen. Stefan schrieb über 5 kostenlose Passwortgeneratoren das wird Ihnen helfen, nahezu unhackbare Passwörter zu erstellen, egal welche Passwort-Hack-Tools ein Hacker zu verwenden versucht. Es ist ein guter Anfang.

Also was denkst du? Ist Ophcrack wirklich der Goldschatz am Ende des Regenbogens oder kaum Aufmerksamkeit wert? -- Teilen Sie uns Ihre Erfahrungen, Meinungen und Fragen in den Kommentaren unten mit.

wie man Google-Meinungsbelohnungen ausgibt

Teilen Teilen Tweet Email Ein Leitfaden für Anfänger zum Animieren von Sprache

Animierende Rede kann eine Herausforderung sein. Wenn Sie bereit sind, Ihrem Projekt Dialog hinzuzufügen, werden wir den Prozess für Sie aufschlüsseln.

Weiter lesen Verwandte Themen

Fenster
Online-Datenschutz
Verschlüsselung
Passwort

Über den Autor Simon Slangen(267 veröffentlichte Artikel)

Ich bin ein Schriftsteller und Informatikstudent aus Belgien. Mit einer guten Artikelidee, Buchempfehlung oder Rezeptidee kannst du mir immer einen Gefallen tun.

Mehr von Simon Slangen

Abonniere unseren Newsletter

Abonnieren Sie unseren Newsletter für technische Tipps, Rezensionen, kostenlose E-Books und exklusive Angebote!

Klicken Sie hier, um sich zu abonnieren