Сервисы для работы с хешами паролей.

Не так давно мы уже рассказывали вам о взломе хешей паролей при помощи брутфорс атак. Сегодня мы немного дополним данную тему и раскажем вам о сервисах, помошниках для облегчения работы с уже добытыми хешами паролей. Мы познакомим вас с инструментами которые помогут проверить хеш, подобрать пароль к хешу по огромной базе и также взломать хеш пароля.

InsidePro Hash Verifier

Автор: Команда InsidePro
URL: verifier.insidepro.com
Система: любая

Hash Verifier (верификатор хешей) — это бесплатный сервис для автоматической верификации хешей и найденных к ним паролей.

Особенности сервиса:

  • не требует регистрации;
  • поддерживает более 30 алгоритмов хеширования, включая все самые популярные виды хешей;
  • поддерживает верификацию списка хешей (до 1000 строк за один запрос);
  • поддерживает имена пользователей и соль в шестнадцатеричном формате;
  • хранит ссылку на успешную верификацию в течение указанного времени;
  • данные для верификации отправляются в виде единого списка (хеш:пароль или хеш:соль:пароль).

Используя данный верификатор, заказчики могут обезопасить себя от обмана, требуя от хеш-крекера подтверждения, что пароль действительно найден. А хеш-крекеры всегда могут убедить заказчика в том, что хеш реaльно сломан, предоставляя ссылку на успешную верификацию, но не показывая сам пароль.

В пользу сервиса говорит еще и то, что многие хеш-крекерские форумы добавили его принудительное использование для верификации всех дорогих хешей.

InsidePro Hash Finder

Автор: Команда InsidePro
URL: finder.insidepro.com
Система: любая

Hash Finder — это бесплатный сервис для поиска хешей по огромной базе данных.

Особенности сервиса:

  • не требует регистрации;
  • поддерживает более 100 алгоритмов хеширования, включая хеши с солью;
  • поддерживает поиск списка хешей (до 100 000 строк за один запрос);
  • для смешанных списков хешей выдает результаты по каждому алгоритму отдельно (алгоритм при этом определяется автоматически);
  • ежедневно пополняется новыми хешами и паролями;
  • очень быстрый поиск.

Главные отличия от аналогов:

  1. Данный сервис содержит только реальные хеши и пароли (около 500 миллионов записей), в отличие от других сервисов, где основная масса паролей сгенерирована искусственно. По этой причине процент успешного пробива на данном сервисе гораздо выше.
  2. Сервис накапливает все хеши, которые не были найдены при первом поиске. Затем они ставятся в очередь на брут, и пароли к таким хешам могут быть найдены в дальнейшем — например, при повторном пробиве оставшихся хешей спустя нескoлько дней.

InsidePro Hash Manager

Автор: InsidePro Software
URL: www.insidepro.com/download/HM.zip
Система: Win

Hash Manager — это бeсплатная программа для восстановления паролей к хешам.

Особенности программы:

  • заточена под работу с огромными списками хешей (можно загружать списки на сотни миллионов хешей и комфортно их брутить);
  • поддерживает более 400 алгоритмов хеширования;
  • содержит более 70 дополнительных утилит для работы с хешами, паролями и словарями (сортировка файлов, удаление дубликатов, слияние списков, парсинг баз данных SQL, конвертеры из разных форматов и так далее);
  • имеется 64-битная версия, которая гораздо быстрее на многих алгоритмах;
  • поддерживает неограниченное количество загружаемых хешей, а также словарей, правил и масок;
  • поддерживает все самые эффективные атаки на хеши;
  • поддерживает многопоточность;
  • восстанавливает пароли в кодировке Unicode;
  • имеет модульную архитектуру.
Click to rate this post!
[Total: 7 Average: 3.4]

Специалист в области кибер-безопасности. Работал в ведущих компаниях занимающихся защитой и аналитикой компьютерных угроз. Цель данного блога - простым языком рассказать о сложных моментах защиты IT инфраструктур и сетей.

Leave a reply:

Your email address will not be published.