Obsah:
Definícia - Čo znamená nástroj Password Breaker?
Lámač hesiel je kryptografický softvérový aplikačný nástroj, ktorý je určený na identifikáciu alebo obnovenie neznámeho alebo zabudnutého užívateľského mena / hesla zabezpečeného prostriedku, napríklad siete alebo počítačového systému. Používa sa na rozpoznávanie hesiel obsiahnutých v zozname hackovaných hashovaných (šifrovaných) hesiel infiltrovaného systému.
Lámač hesiel je známy aj ako cracker hesiel.
Techopedia vysvetľuje nástroj Password Breaker
Na prienik do systému potrebuje prerušovač hesiel svoj slovník a ukradnutý zoznam hesiel. Bežné pravidlá na vytváranie hesiel sa používajú v slovníku, aby sa vytvorili možné heslá, ktoré sú hashované a porovnané s ukradnutým hashed zoznamom. Jedna alebo viac zhôd označuje použitie skutočného hesla pre tento systém.Z dôvodu časových obmedzení, prerušovače hesiel nevykonávajú opakované pokusy o prihlásenie do systému. V moderných bezpečnostných systémoch sú navyše zahrnuté opatrenia na automatizáciu. Niektoré systémy umožňujú iba niekoľko nesprávnych pokusov pred zablokovaním účtu.
Ističe hesiel používajú dve bežné metódy na prelomenie hesiel: útoky hrubou silou a slovníky. Útok na slovník je jednoduchý, pretože kým sa nenájde jeden alebo viac zhôd, jednoducho porovnáva hashované položky s obsahom slovníka, ktorý obsahuje známe heslá. Na druhej strane útok brutálnou silou opakuje každú dostupnú permutáciu, ako napríklad vyskúšanie hello1, potom hello2, potom 3, potom 4 atď. - bez náznaku inteligencie.
So zložitejšími heslami sa vyskytuje sofistikovanejšia metóda zahŕňajúca pravidlá. Pri tomto type útoku môžu používatelia použiť pravidlá na vytvorenie hesla pre slovník, aby vytvorili zložitejšie heslá, ktoré sa potom hashujú a porovnávajú s ukradnutým zoznamom.
Praskanie môže trvať od niekoľkých minút do dní, týždňov alebo rokov, v závislosti od zložitosti hesla. Tento proces je však urýchlený použitím jednotiek grafického spracovania (GPU), ktoré sú podporované modernými prerušovačmi hesiel, ako napríklad John Ripper a Hashcat.
