Ophcrack

Ophcrack
DesenvolvedoresCedric Tissieres
Philippe Oechslin
Objectif Sécurité
Lançamento estável
3.8.0 / 6 de março de 2018
Repositório
Escrito emC++, C
Sistema
operacional
Microsoft Windows, Linux, Mac OS X
Disponível emInglês
TipoQuebra de senha
LicençaGNU General Public License
Websiteophcrack.sourceforge.net

Ophcrack é um software livre de código aberto (licenciado pela GPL) que quebra senhas de logon do Windows usando hashes LM por meio de tabelas do arco-íris. O programa inclui a capacidade de importar os hashes de uma variedade de formatos, incluindo o dumping diretamente dos arquivos SAM do Windows. Na maioria dos computadores, o ophcrack pode decifrar a maioria das senhas em alguns minutos.[1]

As tabelas arco-íris para hashes LM são fornecidas gratuitamente pelos desenvolvedores. Por padrão, o ophcrack é fornecido com tabelas que permitem quebrar senhas com no máximo 14 caracteres usando apenas caracteres alfanuméricos. Estão disponíveis para download gratuito quatro tabelas do Windows XP e quatro do Windows Vista.[2]

A Objectif Sécurité possui tabelas ainda maiores para compra, destinadas ao uso profissional.[3] Tabelas arco-íris maiores são hash NTLM para quebrar senhas do Windows Vista/Windows 7.[2]

O Ophcrack também está disponível como distribuições Live CD, que automatizam a recuperação, descriptografia e quebra de senhas de um sistema Windows. Uma distribuição Live CD está disponível para Windows XP e inferiores, assim como outra para Windows Vista e Windows 7.[4] As distribuições Live CD do ophcrack são construídas com o SliTaz GNU/Linux.

A partir da versão 2.3, o Ophcrack também quebra os hashes NTLM. Isso é necessário se a geração do hash LM estiver desativada (isso é o padrão para o Windows Vista) ou se a senha tiver mais de 14 caracteres (nesse caso, o hash LM não será armazenado).

A partir da versão 3.7.0, o código fonte foi movido do SourceForge para o GitLab.[5]

Referências

  1. ↑ «OPH Reviews». Pcsupport.about.com. 30 de julho de 2011. Consultado em 21 de fevereiro de 2012
  2. 1 2 «Rainbow Tables for ophcrack». Ophcrack.sourceforge.net. Consultado em 21 de fevereiro de 2012
  3. ↑ «Objectif Sécurité. A leading Swiss company in the field of information systems security». Objectif-securite.ch. Consultado em 21 de fevereiro de 2012. Arquivado do original em 20 de fevereiro de 2012
  4. ↑ «Download ophcrack». Ophcrack.sourceforge.net. Consultado em 21 de fevereiro de 2012
  5. ↑ «Ophcrack 3.7.0 released». Ophcrack.sourceforge.net. 30 de março de 2017. Consultado em 6 de abril de 2017

Ligações externas