luisgg/ophcrackأداة اختراق كلمات مرور ويندوز تستخدم مفاضلة الزمن والذاكرة مع جداول قوس قزح. تدعم تجزئات LM و NT عبر واجهة مستخدم رسومية على ويندوز، ماك، ولينكس.
OPHCRACK 3.6.0 (Time-Memory-Trade-Off-Crack)
أداة كسر كلمات مرور ويندوز تعتمد على تقنية المفاضلة بين الزمن والذاكرة الأسرع باستخدام جداول قوس قزح.
هذا تطوير للأداة الأصلية ophcrack 1.0 التي طُوّرت في EPFL (http://lasecwww.epfl.ch/~oechslin/projects/ophcrack)
يأتي Ophcrack 3.6.0 مع واجهة مستخدم رسومية Qt تعمل على ويندوز، ماك أو إس إكس وكذلك على يونكس.
الحصول على OPHCRACK وتثبيته
يمكن تنزيل Ophcrack 3.6.0 من sourceforge: http://ophcrack.sourceforge.net
تأتي نسخة ويندوز مع مثبت يقترح التثبيت التلقائي أو تنزيل الجداول.
نسخة لينكس هي حزمة مصدر. يمكن تجميعها وتثبيتها باستخدام الأوامر "./configure" و "make" و "make install". يجب تنزيل الجداول يدويًا من الرابط أعلاه.
كيفية الاستخدام
يفترض هذا الدليل أنك قمت بالفعل بتثبيت ophcrack 3 وتنزيل جداول قوس قزح الخاصة بـ ophcrack التي تريد استخدامها. يفترض أيضًا أنك تفهم كيفية استخدام أدوات الطرف الثالث مثل pwdump أو fgdump (http://www.foofus.net/fizzgig/) لتفريغ SAM لنظام ويندوز.
Ophcrack و Ophcrack LiveCD متاحان مجانًا على صفحة مشروع ophcrack (http://ophcrack.sourceforge.net/).
جداول قوس قزح الخاصة بـ ophcrack متاحة على صفحة جداول قوس قزح الخاصة بـ ophcrack (http://ophcrack.sourceforge.net/tables.php). جداول XP free small و XP free fast و Vista free المجانية مجانية. أما جداول ophcrack الأخرى فتُباع بواسطة Objectif Securite. الخطوة الأولى
هذه الخطوة اختيارية ولكنها ستسرع عملية الكسر.
شغّل ophcrack وضبط عدد الخيوط تحت علامة التبويب Preferences على عدد أنوية الكمبيوتر الذي يعمل عليه ophcrack زائد واحد. على سبيل المثال، لمعالج قديم اضبط عدد الخيوط على 2، لـ Core 2 Duo على 3، ولـ Core 2 Quad على 5. إذا قمت بتغيير هذه القيمة، يجب عليك الخروج من ophcrack وإعادة تشغيله لحفظ التغيير. إذا لم تخرج وأعد التشغيل، فلن يأخذ البرنامج عدد الخيوط الجديد في الاعتبار. الخطوة الثانية
هذه الخطوة إلزامية.
قم بتحميل التجزئات (hashes) باستخدام زر Load. يمكنك إما إدخال التجزئة يدويًا (خيار Single hash)، أو استيراد ملف نصي يحتوي على التجزئات التي أنشأتها باستخدام pwdump أو fgdump أو أدوات طرف ثالث مماثلة (خيار PWDUMP file)، أو استخراج التجزئات من ملفات SYSTEM و SAM (خيار Encrypted SAM)، أو تفريغ SAM من الكمبيوتر الذي يعمل عليه ophcrack (خيار Local SAM)، أو تفريغ SAM من كمبيوتر بعيد (خيار Remote SAM).
بالنسبة لخيار Encrypted SAM، يقع SAM تحت دليل Windows system32/config ويمكن الوصول إليه فقط لقسم ويندوز غير قيد التشغيل. بالنسبة لخيارات Local SAM و Remote SAM، يجب عليك تسجيل الدخول بصلاحيات المسؤول على الكمبيوتر الذي تريد تفريغ SAM منه. الخطوة الثالثة
هذه الخطوة اختيارية ولكنها ستسرع عملية الكسر.
احذف باستخدام زر Delete كل حساب مستخدم لست مهتمًا به (على سبيل المثال حساب Guest). يمكنك استخدام مفتاح Ctrl للاختيار المتعدد. Ctrl-a سيختار جميع التجزئات المحملة.
ضع في اعتبارك أن الوقت اللازم لكسر تجزئات كلمات المرور باستخدام جداول قوس قزح يتناسب مع عدد التجزئات المحملة. مع هجوم القوة العمياء، لا يعتمد وقت الكسر على عدد التجزئات غير المملحة المحملة. لهذا السبب يُنصح بإزالة أي حساب مستخدم غير ضروري باستخدام زر Delete. الخطوة الرابعة
هذه الخطوة إلزامية.
قم بتثبيت (زر Tables)، وتمكين (الأزرار الخضراء والصفراء)، وترتيب بحكمة (الأسهم لأعلى ولأسفل) جداول قوس قزح التي ستستخدمها. ضع في اعتبارك أن تخزين جداول قوس قزح على وسيط سريع مثل القرص الصلب سيسرع عملية الكسر بشكل كبير.
إليك بعض الإرشادات:
* إذا كنت تريد كسر تجزئات LM كما تظهر في ويندوز XP افتراضيًا (عمود LM Hash لا يكون فارغًا أبدًا على نافذة ophcrack الرئيسية)، قم أولاً بتثبيت وتمكين إما XP free small (إذا كان لديك أقل من 512 ميجابايت من ذاكرة الوصول العشوائي الحرة) أو XP free fast (إذا كان لديك أكثر من 512 ميجابايت من ذاكرة الوصول العشوائي الحرة). لا تقم بتمكين كليهما لأن هذا غير مفيد بشكل عام وسيبطئ عملية الكسر. ثم قم بتثبيت وتمكين مجموعة جداول Vista free. أخيرًا، قم بتثبيت وتمكين جداول XP الأخرى التي قد تكون لديك (XP special, XP german) وواحدة Vista (Vista special). رتّب جداول قوس قزح باستخدام الأسهم لأعلى ولأسفل بالطريقة التالية: أولاً XP free ثم Vista free ثم XP special بعد ذلك Vista special وأخيرًا XP german.
* إذا كنت تريد كسر تجزئات NT كما تظهر في ويندوز Vista افتراضيًا (عمود LM Hash يكون فارغًا دائمًا على نافذة ophcrack الرئيسية)، قم أولاً بتثبيت وتمكين مجموعة جداول Vista free. ثم قم بتثبيت وتمكين مجموعة جداول Vista special. قم بتعطيل أي مجموعات جداول XP أخرى لأنها غير مفيدة وتبطئ عملية الكسر. رتّب جداول قوس قزح الممكّنة باستخدام الأسهم لأعلى ولأسفل بالطريقة التالية: أولاً Vista free ثم Vista special.
* إذا كنت تريد كسر خليط من التجزئات الممكّنة LM و NT (بعض الحسابات لديها عمود LM فارغ، والبعض الآخر لديه كل من عمودي LM و NT ممتلئين بالتجزئات)، اتبع نفس الطريقة المتبعة في "إذا كنت تريد كسر تجزئات LM الممكّنة".
الخطوة الخامسة
هذه الخطوة إلزامية.
انقر على زر Crack لبدء عملية الكسر. سترى تقدم عملية الكسر في المربعات السفلية لنافذة ophcrack. عندما يتم العثور على كلمة مرور، سيتم عرضها في حقل NT Pwd. يمكنك بعد ذلك حفظ نتائج جلسة الكسر في أي وقت باستخدام زر Save.