Awesome Password Cracking

क्रिप्टैनालिसिस और कंप्यूटर सुरक्षा में, पासवर्ड क्रैकिंग कंप्यूटर सिस्टम में स्क्रैम्बल्ड रूप में संग्रहीत या प्रेषित डेटा से पासवर्ड को पुनर्प्राप्त करने की प्रक्रिया है। एक सामान्य दृष्टिकोण (ब्रूट-फोर्स अटैक) बार-बार पासवर्ड के लिए अनुमान लगाना और पासवर्ड के उपलब्ध क्रिप्टोग्राफिक हैश के विरुद्ध उनकी जाँच करना है।

यह @[email protected] द्वारा पासवर्ड क्रैकिंग और पासवर्ड सुरक्षा से संबंधित बेहतरीन उपकरणों, शोध, पेपरों और अन्य परियोजनाओं की एक क्यूरेटेड सूची है।

योगदान देने से पहले CONTRIBUTING.md पढ़ें! संक्षेप में:

• सूची वर्णमाला क्रम में क्रमबद्ध है
• संदेह होने पर, awesome-lint का उपयोग करें
• यदि आपको लगता है कि कोई आइटम यहाँ नहीं होना चाहिए तो एक समस्या खोलें

विषय-सूची

• Awesome Password Cracking
  • विषय-सूची
  • पुस्तकें
  • क्लाउड
  • रूपांतरण
  • Hashcat
    • स्वचालन
    • वितरित क्रैकिंग
    • नियम
    • नियम उपकरण
    • वेब इंटरफ़ेस
  • John the Ripper
  • विविध
    • उल्लेखनीय लोग
  • वेबसाइटें
    • समुदाय
    • लुकअप सेवाएँ
  • वर्डलिस्ट उपकरण
    • विश्लेषण
    • निर्माण/हेरफेर
  • वर्डलिस्ट
    • भाषा-विशिष्ट
    • अन्य
  • विशिष्ट फ़ाइल स्वरूप
    • PDF
    • JKS
    • ZIP
  • मशीन लर्निंग / AI
  • शोध
    • लेख और ब्लॉग पोस्ट
    • पेपर
    • वार्ता

पुस्तकें

• Hash Crack: Password Cracking Manual (v3) - पासवर्ड क्रैकिंग मैनुअल v3 पासवर्ड रिकवरी (क्रैकिंग) विधियों, उपकरणों और विश्लेषण तकनीकों के लिए एक विस्तारित संदर्भ मार्गदर्शिका है।

क्लाउड

• Cloud_crack - Terraform और AWS का उपयोग करके पासवर्ड क्रैक करें।
• Cloudcat - हैश क्रैकिंग के लिए क्लाउड इंफ्रास्ट्रक्चर के निर्माण को स्वचालित करने के लिए एक स्क्रिप्ट।
• Cloudstomp - उच्च CPU/GPU अनुप्रयोगों के लिए सबसे कम कीमत पर EC2 पर इंस्टेंस का स्वचालित परिनियोजन प्लगइन के माध्यम से।
• Cloudtopolis - एक उपकरण जो Google Cloud Shell प्लेटफ़ॉर्म पर Hashtopolis की स्थापना और प्रावधान को जल्दी और पूरी तरह से अप्राप्त (और मुफ्त!) सुविधाजनक बनाता है।
• NPK - NPK एक वितरित हैश-क्रैकिंग प्लेटफ़ॉर्म है जो AWS में पूरी तरह से सर्वरलेस घटकों (Cognito, DynamoDB, और S3) से निर्मित है।
• Penglab - हैश क्रैकिंग के लिए Google Colab का दुरुपयोग।
• Rook - GPU-आधारित पासवर्ड क्रैकिंग में उपयोग के लिए AWS p3 इंस्टेंस के निर्माण को स्वचालित करता है।

रूपांतरण

• 7z2hashcat - पासवर्ड-संरक्षित .7z आर्काइव (और .sfx फ़ाइलों) से जानकारी निकालें ताकि आप hashcat के साथ इन "हैश" को क्रैक कर सकें।
• MacinHash - macOS plist पासवर्ड फ़ाइल को पासवर्ड क्रैकर्स के लिए हैश फ़ाइल में बदलें।
• NetNTLM-Hashcat - John The Ripper/Cain प्रारूप हैश (एकल या बल्क में) को HashCat संगत हैश प्रारूप में बदलता है।
• Rubeus-to-Hashcat - Rubeus kerberoasting आउटपुट को hashcat पठनीय प्रारूप में बदलता/प्रारूपित करता है।
• WINHELLO2hashcat - इस उपकरण से कोई WINDOWS HELLO PIN से "हैश" निकाल सकता है। इस हैश को Hashcat से क्रैक किया जा सकता है।
• bitwarden2hashcat - एक उपकरण जो Bitwarden के डेटा को hashcat-उपयुक्त हैश में बदलता है।
• hc_to_7z - 7-Zip हैशकैट हैश को वापस 7z आर्काइव में बदलें।
• hcxtools - cap/pcap/pcapng (gz संपीड़ित) WiFi डंप फ़ाइलों को hashcat प्रारूपों में बदलने के लिए पोर्टेबल समाधान।
• itunes_backup2hashcat - Manifest.plist फ़ाइलों से आवश्यक जानकारी निकालें ताकि इसे hashcat संगत हैश में बदला जा सके।
• mongodb2hashcat - MongoDB डेटाबेस सर्वर से हैश को हैश प्रारूप में निकालें जिसे hashcat स्वीकार करता है: -m 24100 (SCRAM-SHA-1) या -m 24200 (SCRAM-SHA-256)।

Hashcat

Hashcat "दुनिया का सबसे तेज़ और सबसे उन्नत पासवर्ड रिकवरी उपयोगिता" है। निम्नलिखित परियोजनाएँ किसी न किसी रूप में Hashcat से सीधे संबंधित हैं।

• Autocrack - क्लाइंट और सर्वर टूल्स का एक सेट जो स्वचालित रूप से और हल्के स्वचालित रूप से हैश क्रैक करने के लिए है।
• docker-hashcat - Ubuntu 18.04 CUDA, OpenCL, और POCL के लिए नवीनतम hashcat डॉकर।
• Hashcat-Stuffs - हैशकैट सूचियों और चीजों का संग्रह।
• hashcat-utils - छोटी उपयोगिताएँ जो उन्नत पासवर्ड क्रैकिंग में उपयोगी हैं।
• Hashfilter - एक hashcat potfile पढ़ें और विभिन्न प्रकारों को sqlite डेटाबेस में पार्स करें।
• known_hosts-hashcat - hashcat के साथ ssh known_hosts फ़ाइलों को क्रैक करने के लिए एक मार्गदर्शिका और उपकरण।
• pyhashcat - libhashcat के लिए Python C API बाइंडिंग।

स्वचालन

• autocrack - क्रैकिंग प्रक्रिया को स्वचालित करने में मदद करने के लिए Hashcat रैपर।
• hat - एंगेजमेंट के दौरान हैश क्रैक करने की प्रक्रिया को गति देने के लिए सामान्य वर्डलिस्ट और नियमों का एक स्वचालित Hashcat उपकरण।
• hate_crack - TrustedSec टीम से Hashcat के माध्यम से क्रैकिंग पद्धतियों को स्वचालित करने का एक उपकरण।
• Naive hashcat - Naive hashcat एक प्लग-एंड-प्ले स्क्रिप्ट है जो अनुभवजन्य रूप से परीक्षित "पर्याप्त अच्छे" पैरामीटर/हमले के प्रकारों के साथ पूर्व-कॉन्फ़िगर की जाती है।

वितरित क्रैकिंग

• CrackLord - पासवर्ड क्रैकिंग के लिए क्यू और संसाधन प्रणाली।
• fitcrack - एक hashcat-आधारित वितरित पासवर्ड क्रैकिंग प्रणाली।
• Hashstation - Hashstation एक BOINC-आधारित वितरित पासवर्ड क्रैकिंग प्रणाली है जिसमें अंतर्निहित वेब इंटरफ़ेस है।
• Hashtopolis - कई कंप्यूटरों पर hashcat कार्यों को वितरित करने के लिए एक मल्टी-प्लेटफ़ॉर्म क्लाइंट-सर्वर उपकरण।
• Kraken - एक मल्टी-प्लेटफ़ॉर्म वितरित ब्रूट-फोर्स पासवर्ड क्रैकिंग प्रणाली।

नियम