Zydra

Zydra è uno strumento di recupero password per file e un cracker per file shadow di Linux. Utilizza la ricerca tramite dizionario o il metodo brute force per craccare le password.

File Supportati

• File RAR
• File ZIP legacy
• File PDF
• File Shadow di Linux (zydra può trovare tutte le password degli utenti nel file shadow linux una dopo l'altra)

Prerequisiti

Per eseguire l'app, i requisiti minimi sono:

• Python 3.3 o successivo
• distribuzione Linux basata su Debian, preferibilmente Kali Linux 2
• pacchetti qpdf e unrar
  Installare questi pacchetti su Kali è semplice come eseguire i seguenti comandi nel terminale:
  $ sudo apt-get update
$ sudo apt-get install qpdf unrar
• alcuni moduli python in questo programma devono essere installati manualmente, come: zipfile, rarfile, crypt, pyfiglet, py-term (per il modulo term) e così via. puoi usare pip3 per installarli esempio:
  $ pip3 install py-term
  nota: i file rar, zip e pdf devono avere un'estensione, i file shadow non necessitano di estensione.
• Installa il font figlet "epic" se non esiste sul tuo sistema:
  sudo wget http://www.figlet.org/fonts/epic.flf -O /usr/share/figlet/epic.flf

Disclaimer

Questo strumento è solo per scopi di test e accademici. Non usarlo per scopi illegali!

Funzionalità

• Craccare la password dei file usando due metodi: 1. metodo del dizionario 2. metodo brute force
• Nel metodo brute force, puoi specificare la lunghezza minima e massima delle password.
• Nel metodo brute force, puoi specificare il tipo di caratteri che possono essere usati nella password.
• C'è una barra di avanzamento percentuale che mostra quanto del processo è stato eseguito.
• Gestione degli errori.
• Una delle caratteristiche più importanti di Zydra è la funzionalità di multiprocessing che accelera il programma. Ad esempio, se hai 8 core CPU, Zydra li userà tutti per l'elaborazione contemporaneamente.

Installazione

Scarica Zydra clonando il repository Git:
$ git clone https://github.com/hamedA2/Zydra.git

Puoi anche usare vagrant per installare ed eseguire automaticamente Zydra (maggiori informazioni in fondo alla pagina).

Utilizzo

Per ottenere un elenco di tutte le opzioni e imparare come usare questa app, inserisci il seguente comando:

$ python3 Zydra.py -h

Esempi

1- Ricerca tramite dizionario per trovare la password di un file zip
In questo esempio uso il dizionario rockyou.txt

$ python3 Zydra.py –f file.zip –d rockyou.txt

2- Ricerca brute force per trovare la password degli utenti nel file shadow
La lunghezza minima della password è 4 e la massima è 4 e proviamo a trovare password composte da numeri, simboli e lettere.

$ python3 Zydra.py –f shadow –b digits,symbols –m 4 –x 4

Vagrant

Per eseguire Zydra usando vagrant usa il seguente comando (devi essere nella stessa cartella del repository):

vagrant up

e una volta terminata l'inizializzazione, puoi eseguire:

vagrant ssh

per connetterti alla macchina virtuale.

Per uscire dalla macchina virtuale basta digitare exit nella shell.

Per distruggere la macchina virtuale esegui vagrant destroy.

Maggiori informazioni sull'uso di vagrant si trovano qui

Nota: Per impostazione predefinita il Vagrantfile utilizza le seguenti impostazioni:

    vb.cpus = 4
    vb.memory = 4096

Modifica il Vagrantfile e cambia quei valori per migliorare le prestazioni.

Autore

• Hamed Hosseini

Un ringraziamento speciale a Hamed Izadi

Licenza

Questo progetto è concesso in licenza sotto la licenza MIT - vedi il file LICENSE.md per i dettagli