Technik & Know-how: Attacken auf Passwörter - die Tools der Angreifer

11.05.2006
Von Mike Hartmann

Ophcrack

Ähnlich wie John kann auch "Ophcrack" Windows-Kennungen über eine Brute Force Attacke entschlüsseln. Der Ansatz dieses Tools ist relativ einfach, aber zeitaufwändig. Mit entsprechend vorbereiteten Entschlüsselungstabellen reduziert sich die Zeitdauer aber erheblich. Ophcrack benötigt jedoch in jedem Fall viel Speicher.

Die Windows-Version des Tools kann, sofern man als Administrator angemeldet ist, direkt auf die SAM-Datenbank zugreifen und beispielsweise einen User-Dump mitsamt den Passwort-Hashes erzeugen. Mit der Linux-Version benötigen Sie entweder einen vorab erzeugten Dump oder Sie greifen direkt auf die - in diesem Fall allerdings verschlüsselte - SAM der Windows-Partition zu. Ophcrack finden Sie bei Sourceforge zum Download.

Zur Startseite