RainbowCrack + LM Tables 破解SAM md5 sha1密码

如何导出系统的HASH值?

方法A:
pwdump7 工具. http://www.hackline.net/a/soft/cracking/2010/0412/3312.html

下载地址:
方法B:利用SAMInside把对方的sam文件下载回来.

sam文件默认目录:C:\WINDOWS\system32\config\sam

讲解如何通过pwdump7导出HASH并进行破解.!
命令行 pdwump7 >dump.txt 运行后得到一个dump7.txt的文本文件.

dump7.txt 内容:
Administrator:500:15B86E26C1E785061F10FA9B8EB43A53:1B11058AA6D3D6D643D6325B0D158776:::
Guest:501:NO PASSWORD*********************:NO PASSWORD*********************:::
HelpAssistant:1000:77B03B4053D048193B984EE6E0ADA679:7EB6392A0824CA0E9FFF458F2A298438:::
SUPPORT_388945a0:1002:NO PASSWORD*********************:83618B64FC4199EA6C44998219B3BC72:::

rainbowcrack工具.

下载地址:http://www.hackline.net/a/soft/cracking/2010/0412/3313.html

 

http://project-rainbowcrack.com/

pdwump7 >dump.txt
 
rcrack d:\彩虹表的目录\*.rt -f dump.txt

本文转自 ☆★ 黑白前线 ★☆ - www.hackline.net 转载请注明出处，侵权必究！
原文链接：http://www.hackline.net/a/special/wlgf/xtaq/2010/0412/3311.html

 

RainbowCrack是一款利用彩虹表破解hash密码的破解软件。RainbowCrack的工作原理是：生成所用可能的明文并在运行中计算相应hash，然后再与字典中的目标hash进行比较，如果发现匹配则找出明文成功，否则将中间结果丢弃。彩虹表的相关知识参见这里：http://en.wikipedia.org/wiki/Rainbow_table。RainbowCrack的特点如下：

• 全部时间内存权衡工具套件，包括彩虹表生成，排序，转换和查找。
  
• 支持任何哈希算法彩虹表。
  
• 支持任何字符集彩虹表。
  
• 支持RAW文件格式(彩虹表.RT)和紧凑的文件格式(.RTC)。
  
• 支持多内核处理器。
  
• 支持GPU(通过NVIDIA的CUDA技术)。
  
• 支持多GPU(通过NVIDIA的CUDA技术)。
  
• 支持32位Windows XP，32位Windows Vista 和32位Windows 7。
  
• 命令行和图形用户界面。
  

工具的更多信息及下载地址参见这里：http://project-rainbowcrack.com/

 

rainbowcrack使用教程

 

其它的加密方式破解也可以很容易地添加到该软件中。
软件同时支持windows和linux系统
而且在一个系统上生成的表单可以直接转换到另一种系统上使用
用它来破解md5密码，数分钟即可让十位数内与字符密码还原，
它的功能虽然强大，但是在使用时却是比较复杂的，因此我要详细的介绍一番
第一步：
生成表单文件
下载来的软件压缩包中有几个执行程序，。
我们在破解md5密码时，要用到的是前两个可执行文件，是rcrack.exe rtgen.exe
其中的"rtgen.exe"程序就是用来生成包含预设密码表单文件的
表单文件中有许多大量的md5加密密文，rainbowcrack的原理不是暴力破解
而是通过查询预先做好的密码与密文一一对应的文件来快速破解密。优点是速度快，
缺点是生成的文件非常大，
在命令提示符窗口中，运行"rtgen.exe"命令
也可以输入cmd在那里面，找到，你解压缩文件的路径，然后运行
由于rainbowcrack是一个多功能的密码破解器，因此提示信息比较复杂，
我们只需破解md5密码，在这里可以按下面的格式生成md5密码表单：
"rtgen md5 byte 1 7 5 2400 40000 all";
命令执行后，提示"generateing...."正在生成密码文件
其中"md5"参数指定生成md5表单。
如果是破解windows密码之类的，还可以使用相应的"lm/sha1"参数
详细的，可以看帮助文件。
"byte"参数用来指定生成密码表单中所包含的明密类型为所有字符和数字
如果想破解的是纯数字密码或是纯字符密码。
可以将其改为相应的"numeric"或"alpha"参数
具体的参数可见目录下"charset.txt"文件
其中1和7分别代表密码最小和最大长度
2400代表每个表单文件中密码串的长度
数字5用来表示生成表单文件的数目
而40000则代表每个表单文件中的密码数目
后面这两个数目越大，生成表单文件的速度越慢
但是表单文件中的密码就越多。
相应的破解速度也会越快
命令执行后，提示"generateing...."正在生成密码文件
执行完毕后。就会在当前目录下生成5个文件名类似为"md5_byte#1-7_5_2004X40000_all.rt"的文件
其中"all"是我们刚才在生成命令中指定用来添加标识文件的参数
有点慢.我们先继续(这是刚才生成的表单文件)
第二步：
瞬间破解密码
生成密码表单文件后，就可以利用"rcrack.exe"文件来查询表单文件，
快速破解出指定的密码了。
直接执行命令后，即可看到程序使用帮助
从帮助信息中，我们可以看到能对单个md5密文件进行破解
也可以一次破解多个密文。
当我们要破解单个md5密码时，可以使用"-h"参数来指定要破解的密文，
假设这里要破解密文为"49ba59abbe56e057"可以输入如下命令
"rcrack *.rt -h 49ba59abbe56e057";
其中"*.rt"参数表示查询当前目录下所有密码表单文件。
如果密码表单文件制作 得好
命令执行后很快就可以从这些表单文件中找到要还原后的密码明文了
如果要一次破解多个密码。首先打开记事本。
将所有待破解的密码按行输入
保存为一个没有后缀的文件中。
这里文件名为"mima"然后执行命令：
"rcrack *.rt -l mama";
程序将会查询所有的表单文件，并将其与待破解密码文件中的密文一一对比，很快就可以将大部分的密码破
解出来了
提示一下：rainbowcrack软件可以说是md5密码的克星。我们完全可以在平时计算机不工作时，利用相当长的时间来生成个比较大的密码表单文件库

先看ServU 密码加密存储方法

首先随机生成2位字符(从a-z小写字符).

再将用户原始密码与这2位随机字符合并成为新的密码字符.

如: 用户原始密码为a,随机生成字符为dx,则合并后新的密码字符串为:"dxa"

再使用新密码字符串进行MD5 Hash运算.

dxa=F2319AE3B312103BB3259CA8242DD16C

然后再存储到ini文件,存储方法为2位随机字符加上新密码字符的MD5 Hash值.

如下:

[USER=a|1]
Password=dxF2319AE3B312103BB3259CA8242DD16C

by:风蓝
----------------------------------------------------------------------------
ServU 密码破解方法:

除去前2位随机字符获得F2319AE3B312103BB3259CA8242DD16C.

把该MD5 Hash值存入暴力破解工具,产生字典时注意前2位密码必定是dx.

F2319AE3B312103BB3259CA8242DD16C=dxa


用网上那个纯数字密码不太好用.只有自已找下咯
工具:md5crack3.4
下载地址:http://www.adintr.com/
打开程序界面,选使用插件里的模板插件.这里提供两条分别破解数字与字母的模式
例如要破解jxE0AD5FBF101B18DB70A0CE163B1BE148       
纯数字的:[j][x]1-8{0-9}
纯字母的:[j][x]1-8{a-z}


ps:jx是开头两位字母,1-8是要破解的位数.0-9跟a-z就是要破解的字符

 

RainbowCrack是一个使用内存时间交换技术（Time-Memory Trade-Off Technique）加速口令破解过程的口令破解器。RainbowCrack使用了彩虹表，也就是一张预先计算好的明文和散列值的对照表。通过预先花费时间创建这样的彩虹表，能够在以后破解口令时节约大量的时间。

下载链接：http://www.7747.net/Soft/200907/14903.html

RainbowCrack包含了下述实用程序：

— rtgen.exe——彩虹表生成器，生成口令、散列值对照表。

— rtsort.exe——排序彩虹表，为rcrack.exe提供输入。

— rcrack.exe——使用排好序的彩虹表进行口令破解。

首先使用彩虹表生成器（rtgen.exe）生成自己的彩虹表。其命令行格式为：

rtgen hash_algorithm \plain_charset plain_len_min plain_len_max \rainbow_table_index \rainbow_chain_length rainbow_chain_count \file_title_suffixrtgen hash_algorithm \plain_charset plain_len_min plain_len_max \rainbow_table_index \-bench命令行各参数的意义和取值如表所示。

表 彩虹表生成器使用的参数 参    数 取    值 意    义
Hash_algorithm lm, md5, sha1 散列算法，其中lm表示LANMAN，为Windows口令的散列方法
plain_charset alpha, alphanumeric, alphanumeric- symbol14, all, numeric, loweralpha, lower-alphanumeric1 明文所用字符集，使用byte表示将256个字符全作为字符集
plain_len_min 数字 明文的最小长度
plain_len_max 数字 明文的最大长度
rainbow_table_index 数字 彩虹表的索引
rainbow_chain_length 数字 彩虹链长度
rainbow_chain_count 数字 要生成彩虹链的个数
file_title_suffix 字符串 添加到文件标题后面的字符串，用于书写彩虹表的注释
-bench -bench 测试选项，用于性能测试

下面是使用彩虹表生成器的几个命令行示例：

rtgen lm alpha 1 7 0 100 16 testrtgen md5 byte 4 4 0 100 16 testrtgen sha1 numeric 1 10 0 100 16 testrtgen lm alpha 1 7 0 -bench除非我们已经对密码分析和内存时间交换技术训练有素，否则就应该使用建议值创建自己的彩虹表。示例8-9演示了如何创建一个128MB的彩虹表。

示例：创建一个128MB的彩虹表。

C:\rainbowcrack-1.2-win>rtgen lm alpha 1 7 0 21 00 8000000 allhash routine: lmhash length: 8plain charset: ABCDEFGHIJKLMNOPQRSTUVWXYZplain charset in hex: 41 42 43 44 45 46 47 48 49 4a 4b 4c 4d 4e 4f 50 51 52 53 54 55 56 57 58 59 5aplain length range: 1 - 7plain charset name: alphaplain space total: 8353082582rainbow table index: 0reduce offset: 0generating...100000 of 8000000 rainbow chains generated (8 m 5 s)done.
创建彩虹表可能要花费数小时、甚至数天的时间。在生成了彩虹表之后，我们会在当前目录下找到一个名称为lm_alpha#1-7_0_2100x8000000_all.rt的文件，其中all是我们在命令中输入的文件后缀。

接下来的工作是使用彩虹表排序程序（rtsort.exe）进行排序，目的是加快彩虹表的查找速度。这个命令的语法很简单，格式为：

rtsort rainbow_table_pathname

其中rainbow_table_pathname是要排序彩虹表的文件名。例如，排序前面创建的彩虹表，可以使用下面的命令：

C:\rainbowcrack-1.2-win>rtsort lm_alpha#1-7_0_2100x8000000_all.rt

这个命令需要执行几分钟的时间。

最后，使用彩虹表破解程序（rcrack.exe）破解散列值。对于Windows口令破解来说，需要从SAM数据库中提取出散列值，我们可以使用Pwdump程序来完成这个任务，该程序可以从http://www.bindview.com/Services/razor/Utilities/Windows/pwdump2_readme. cfm处下载。使用下面的命令将Windows口令散列值转储到文件hashes.txt中：

C:\rainbowcrack-1.2-win>pwdump2.exe > hashes.txt

得到了口令的散列值之后，就可以使用口令破解程序rcrack.exe和已经排好序的彩虹表进行口令破解了：

C:\rainbowcrack-1.2-win>rcrack alpha#1-7_0_2100x8000000_all.rt -f hashes.txt

虽然创建彩虹表是要花费大量的时间，但是，一旦创建了彩虹表之后，口令的破解速度就会大大提高。通常需要数小时才能够破解的口令可能在使用预定义的彩虹表之后仅仅花费数秒钟的时间就破解出来。

摘自红色黑客联盟(www.7747.net) 原文：http://www.7747.net/Article/201012/80681.html