आपके पास अपने सुरक्षा टूलबॉक्स में कैन एंड हाबेल होना चाहिए

पासवर्ड के लिए क्रूर विडंबना है। महत्वपूर्ण पासवर्ड या डेटा तक पहुंचने के लिए लोगों को उपयोग करने वाले वैध पासवर्ड अक्सर भूल जाते हैं, और फिर भी बुरे लोग पसीना तोड़ने के बिना पासवर्ड क्रैक करने में सक्षम होते हैं। शुक्र है, एक मुफ़्त टूल उपलब्ध है जो इन मामलों में से किसी एक में आपकी मदद कर सकता है - कैन एंड हाबेल।

कैन एंड हाबेल क्या है? इसे विंडोज-आधारित पासवर्ड रिकवरी टूल के रूप में वर्णित किया गया है, लेकिन यह पासवर्ड रिकवरी से कहीं ज्यादा है। सॉफ़्टवेयर पासवर्ड के लिए नेटवर्क यातायात को कैप्चर और मॉनिटर कर सकता है, विभिन्न विधियों का उपयोग करके एन्क्रिप्टेड पासवर्ड क्रैक कर सकता है, वॉयस ओवर आईपी (वीओआईपी) वार्तालाप रिकॉर्ड कर सकता है, वायरलेस नेटवर्क कुंजी पुनर्प्राप्त कर सकता है, और भी बहुत कुछ।

पासवर्ड लगभग सबकुछ की चाबियाँ हैं।

अगर आप एक महत्वपूर्ण पासवर्ड भूल गए हैं, और आपके पास पासवर्ड रीसेट क्षमता नहीं है, आप अपने लिए पासवर्ड को आजमाने और क्रैक करने के लिए कैन एंड हाबेल का उपयोग कर सकते हैं। कैन एंड हाबेल एक शब्दकोश हमला कर सकता है-अनिवार्य रूप से शब्दकोष में हर शब्द का प्रयास करना-पासवर्ड का अनुमान लगाने के लिए। यह एक ब्रूट फोर्स अटैक भी कर सकता है, जो अपरकेस और लोअरकेस अक्षरों, संख्याओं और प्रतीकों के हर संभव संयोजन को तब तक प्रयास करता है जब तक कि यह सही न हो, या क्रिप्टैनालिसिस हमले जो पासवर्ड एन्क्रिप्शन तकनीकों को बाधित करने का प्रयास करते हैं। इसमें घंटों या संभवतः दिन लग सकते हैं, लेकिन पर्याप्त समय दिया गया है कैन और हाबेल आपके लिए पासवर्ड पुनर्प्राप्त करने में सक्षम होना चाहिए।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

एक और तरीका है पासवर्ड सुरक्षा के लिए उपयोग करने के लिए कैन एंड हाबेल जैसे टूल। आप अपनी पासवर्ड नीतियों की ताकत का परीक्षण करने के लिए अपने पासवर्ड डेटाबेस के खिलाफ कैन एंड हाबेल चला सकते हैं। आपके पास एक पासवर्ड नीति हो सकती है, लेकिन आपको आश्चर्य होगा कि पासवर्ड नीति आवश्यकताओं को पूरा करने वाले कुछ पासवर्ड कितने आसानी से क्रैक किए जा सकते हैं।

एक सुरक्षा मूल्यांकन में मैंने भाग लिया, क्लाइंट ने हमें नेटवर्क पहुंच दी थी जिसने हमें अनुमति दी एसएएम (सुरक्षा खाता प्रबंधक) डेटाबेस तक पहुंचने के लिए, जो उपयोगकर्ताओं के सभी हैंश किए गए पासवर्ड स्टोर करता है। ग्राहक के पास एक उचित सख्त पासवर्ड नीति थी जो उस समय के सर्वोत्तम अभ्यास दिशानिर्देशों को पूरा या पार कर गई थी। लेकिन, हमने सैम फ़ाइल के खिलाफ कैन एंड हाबेल चलाया, और कुछ घंटों के भीतर हम कार्यकारी प्रबंधकों के पासवर्ड सहित अधिकांश पासवर्ड सफलतापूर्वक क्रैक करने में सक्षम थे।

कैन एंड हाबेल पासवर्ड को क्रैक करने के लिए कमजोरियों का फायदा नहीं उठाता है। यह सामान्य ऑपरेटिंग सिस्टम सुरक्षा, नेटवर्क प्रोटोकॉल, प्रमाणीकरण विधियों और कैशिंग तंत्र में कमजोरियों का लाभ उठाता है।

कैन और हाबेल का उपयोग यह देखने के लिए करें कि

अपनी पासवर्ड नीति को सुरक्षित कैसे करें।

नवीनतम संस्करण एसएसएच -1 या एचटीटीपीएस जैसे एन्क्रिप्टेड नेटवर्क यातायात का विश्लेषण करने में सक्षम है, और इसमें एपीआर नामक एक नई सुविधा है। एपीआर एआरपी (एड्रेस रेज़ोल्यूशन प्रोटोकॉल) जहर रूटिंग के लिए खड़ा है, और कैन एंड हाबेल को स्विच किए गए लैन पर यातायात को छूने या मिटएम (मैन-इन-द-मिडल) हमलों का अनुकरण करने में सक्षम बनाता है।

कैन एंड हाबेल एक उपयोगी, मूल्यवान सुरक्षा है उपकरण, और आप कीमत को हरा नहीं सकते-यह मुफ़्त है। डेवलपर्स चेतावनी देते हैं कि एक संभावना है कि सॉफ्टवेयर डेटा के नुकसान या हानि का कारण बन सकता है, और वे कोई देयता मानते हैं। असल में, आप जो भुगतान करते हैं वह आपको मिलता है, लेकिन कैन एंड हाबेल जैसे परिपक्व टूल का परीक्षण और समय के साथ परिष्कृत किया गया है, और जोखिम शायद किसी वाणिज्यिक सॉफ्टवेयर उत्पाद से अधिक नहीं है।

कैन एंड हाबेल का संभावित रूप से उपयोग किया जा सकता है हमलावरों, लेकिन यह एक सुरक्षा उपकरण के रूप में विकसित किया गया था। कैन एंड हाबेल का उपयोग करके अवैध गतिविधि न तो समर्थित है और न ही इसके डेवलपर्स द्वारा निंदा की गई है।