Не так давно мы уже рассказывали вам о взломе хешей паролей при помощи брутфорс атак. Сегодня мы немного дополним данную тему и раскажем вам о сервисах, помошниках для облегчения работы с уже добытыми хешами паролей. Мы познакомим вас с инструментами которые помогут проверить хеш, подобрать пароль к хешу по огромной базе и также взломать хеш пароля.
InsidePro Hash Verifier
Автор: Команда InsidePro
URL: verifier.insidepro.com
Система: любая
Hash Verifier (верификатор хешей) — это бесплатный сервис для автоматической верификации хешей и найденных к ним паролей.
Особенности сервиса:
- не требует регистрации;
- поддерживает более 30 алгоритмов хеширования, включая все самые популярные виды хешей;
- поддерживает верификацию списка хешей (до 1000 строк за один запрос);
- поддерживает имена пользователей и соль в шестнадцатеричном формате;
- хранит ссылку на успешную верификацию в течение указанного времени;
- данные для верификации отправляются в виде единого списка (хеш:пароль или хеш:соль:пароль).
Используя данный верификатор, заказчики могут обезопасить себя от обмана, требуя от хеш-крекера подтверждения, что пароль действительно найден. А хеш-крекеры всегда могут убедить заказчика в том, что хеш реaльно сломан, предоставляя ссылку на успешную верификацию, но не показывая сам пароль.
В пользу сервиса говорит еще и то, что многие хеш-крекерские форумы добавили его принудительное использование для верификации всех дорогих хешей.
InsidePro Hash Finder
Автор: Команда InsidePro
URL: finder.insidepro.com
Система: любая
Hash Finder — это бесплатный сервис для поиска хешей по огромной базе данных.
Особенности сервиса:
- не требует регистрации;
- поддерживает более 100 алгоритмов хеширования, включая хеши с солью;
- поддерживает поиск списка хешей (до 100 000 строк за один запрос);
- для смешанных списков хешей выдает результаты по каждому алгоритму отдельно (алгоритм при этом определяется автоматически);
- ежедневно пополняется новыми хешами и паролями;
- очень быстрый поиск.
Главные отличия от аналогов:
- Данный сервис содержит только реальные хеши и пароли (около 500 миллионов записей), в отличие от других сервисов, где основная масса паролей сгенерирована искусственно. По этой причине процент успешного пробива на данном сервисе гораздо выше.
- Сервис накапливает все хеши, которые не были найдены при первом поиске. Затем они ставятся в очередь на брут, и пароли к таким хешам могут быть найдены в дальнейшем — например, при повторном пробиве оставшихся хешей спустя нескoлько дней.
InsidePro Hash Manager
Автор: InsidePro Software
URL: www.insidepro.com/download/HM.zip
Система: Win
Hash Manager — это бeсплатная программа для восстановления паролей к хешам.
Особенности программы:
- заточена под работу с огромными списками хешей (можно загружать списки на сотни миллионов хешей и комфортно их брутить);
- поддерживает более 400 алгоритмов хеширования;
- содержит более 70 дополнительных утилит для работы с хешами, паролями и словарями (сортировка файлов, удаление дубликатов, слияние списков, парсинг баз данных SQL, конвертеры из разных форматов и так далее);
- имеется 64-битная версия, которая гораздо быстрее на многих алгоритмах;
- поддерживает неограниченное количество загружаемых хешей, а также словарей, правил и масок;
- поддерживает все самые эффективные атаки на хеши;
- поддерживает многопоточность;
- восстанавливает пароли в кодировке Unicode;
- имеет модульную архитектуру.
