L0phtCrack, das Tool zur Passwortüberprüfung und -wiederherstellung ist jetzt Open Source

Vor kurzem die Nachricht wurde veröffentlicht der Quellcode des Toolkits wurde veröffentlicht L0phtCrack, ein Tool zum Wiederherstellen von Passwörtern aus Hashes, einschließlich der Verwendung der GPU, um das Erraten von Passwörtern zu beschleunigen.

Und das ist aus besagter Veröffentlichung der Code war von L0phtCrack wird jetzt Open Source unter den MIT- und Apache 2.0-Lizenzen. Außerdem wurden in L0phtCrack Plugins veröffentlicht, um John the Ripper und Hashcat als Engines zum Knacken von Passwörtern zu verwenden.

Damit steht das jahrzehntealte Passwort-Audit- und Recovery-Tool L0phtCrack nun endlich jedem als Open Source zur Verfügung.

Über L0phtCrack

Für diejenigen, die mit L0phtCrack nicht vertraut sind, sollten Sie das wissen Dieses Dienstprogramm wurde 1997 von einer Gruppe von Hackern namens L0pht Heavy Industries ins Leben gerufen. Insbesondere wird die Entwicklung des Tools Peiter C. Zatko (alias Mudge) zugeschrieben, der später für die Defense Advanced Research Projects Agency (DARPA), Google und kürzlich Twitter arbeitete.

L0phtCrack dient als dediziertes Tool zur Bewertung der Passwortstärke und zur Wiederherstellung verlorener Passwörter mit Brute Force, Wörterbuchangriff, Regenbogenangriff und anderen Techniken.

Das Produkt Es ist seit 1997 in Entwicklung und wurde 2004 an Symantec verkauft, aber 2006 wurde es von den drei Gründern gekauft des Projekts, da die Entwickler das Tool im Laufe der Zeit weiter gepflegt haben, allerdings mit mehreren Eigentümerwechseln nach den Akquisitionen.

Im Jahr 2020 wurde das Projekt von Terahash übernommen, aber im Juli dieses Jahres wurden die Rechte an dem Code an die ursprünglichen Autoren zurückgegeben wegen eines Vertragsbruchs.

Aus diesem Grund hat die ursprüngliche L0pht Heavy Industries das Tool im Juli 2021 endlich zurückerworben. Und nun hat Christien Rioux (alias 'DilDog' auf Twitter) die Veröffentlichung dieses Tools als Open Source angekündigt. Rioux erwähnte auch den Bedarf an Betreuern und aktiven Mitwirkenden für das Projekt.

Als Ergebnis Die Macher von L0phtCrack haben sich entschieden, auf die Bereitstellung von Tools in Form eines proprietären Produkts zu verzichten und den Quellcode zu öffnen.

Ab dem 1. Juli 2021 ist die L0phtCrack-Software nicht mehr im Besitz von Terahash, LLC. Es wurde von den früheren Eigentümern, die früher als L0pht Holdings, LLC bekannt waren, von Terahash wieder in Besitz genommen, der mit dem Ratenverkaufsdarlehen in Verzug geraten war.

L0phtCrack wird nicht mehr verkauft. Derzeitige Besitzer haben keine Pläne, Lizenzen oder Support-Abonnements für die L0phtCrack-Software zu verkaufen. Alle Verkäufe wurden zum 1. Juli 2021 eingestellt. Rückerstattungen werden für alle Abonnementverlängerungen nach dem 30. Juni 2021 bearbeitet. 

Ab der Veröffentlichung von L0phtCrack 7.2.0 wird das Produkt als Open-Source-Projekt mit Input aus der Community entwickelt.

Was die Änderungen gegenüber dieser Version betrifft, sind die Ersetzung der Links durch kommerzielle kryptografische Bibliotheken zur Verwendung von OpenSSL und LibSSH2 sowie die Verbesserungen beim Import von SSH zur Unterstützung von IPV6

Neben den Plänen zur Weiterentwicklung von L0phtCrack wird die Portabilität des Codes auf Linux und macOS erwähnt (zunächst wurde nur die Windows-Plattform unterstützt). Es sollte beachtet werden, dass die Migration nicht schwierig sein wird, da die Schnittstelle mit der plattformübergreifenden Bibliothek von Qt geschrieben wird.

Derzeitige Besitzer erkunden Open Source und andere Optionen für die L0phtCrack-Software. Open Source wird einige Zeit in Anspruch nehmen, da in das Produkt kommerziell lizenzierte Bibliotheken eingebaut sind, die entfernt und / oder ersetzt werden müssen. Die Lizenzaktivierung für vorhandene Lizenzen wurde wieder aktiviert und sollte wie erwartet funktionieren, bis eine Open-Source-Version verfügbar ist.

Schließlich für diejenigen, die mehr darüber wissen möchten oder den Quellcode des Tools überprüfen möchten, finden Sie weitere Informationen und interessante Links Link.

Oder auf einfachere Weise können Sie das Repository klonen mit:

git clone --recurse-submodules git@gitlab.com:l0phtcrack/l0phtcrack.git

Hinterlasse einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert mit *

*

*

  1. Verantwortlich für die Daten: AB Internet Networks 2008 SL
  2. Zweck der Daten: Kontrolle von SPAM, Kommentarverwaltung.
  3. Legitimation: Ihre Zustimmung
  4. Übermittlung der Daten: Die Daten werden nur durch gesetzliche Verpflichtung an Dritte weitergegeben.
  5. Datenspeicherung: Von Occentus Networks (EU) gehostete Datenbank
  6. Rechte: Sie können Ihre Informationen jederzeit einschränken, wiederherstellen und löschen.