L0phtCrack, पासवर्ड ऑडिट और रिकवरी टूल अब ओपन सोर्स है

हाल ही में खबर प्रकाशित हो चुकी है। टूलकिट स्रोत कोड प्रकाशित किया गया था L0phtक्रैक, जो हैश से पासवर्ड पुनर्प्राप्त करने के लिए डिज़ाइन किया गया एक उपकरण है, जिसमें पासवर्ड अनुमान लगाने में तेजी लाने के लिए GPU का उपयोग करना भी शामिल है।

और यह उक्त प्रकाशन से है कोड L0phtCrack से था अब खुला स्रोत बन गया है एमआईटी और अपाचे 2.0 लाइसेंस के तहत। इसके अलावा, जॉन द रिपर और हैशकैट को पासवर्ड क्रैकिंग इंजन के रूप में उपयोग करने के लिए प्लगइन्स L0phtCrack में जारी किए गए हैं।

इसके साथ, दशकों पुराना पासवर्ड ऑडिटिंग और रिकवरी टूल L0phtCrack अब अंततः सभी के लिए ओपन सोर्स के रूप में उपयोग करने के लिए उपलब्ध है।

L0phtCrack के बारे में

जो लोग L0phtCrack से अनजान हैं, उन्हें यह जानना चाहिए इस उपयोगिता का जन्म 1997 में L0pht हेवी इंडस्ट्रीज नामक हैकर्स के एक समूह द्वारा किया गया था. विशेष रूप से, टूल के निर्माण का श्रेय पीटर सी. ज़टको (उर्फ मडगे) को दिया जाता है, जिन्होंने बाद में डिफेंस एडवांस्ड रिसर्च प्रोजेक्ट्स एजेंसी (डीएआरपीए), गूगल और हाल ही में ट्विटर के लिए काम किया।

L0phtक्रैक पासवर्ड की ताकत का परीक्षण करने और खोए हुए पासवर्ड को पुनर्प्राप्त करने के लिए एक समर्पित उपकरण के रूप में कार्य करता है पाशविक बल, शब्दकोश आक्रमण, इंद्रधनुष आक्रमण और अन्य तकनीकों द्वारा।

उत्पाद यह 1997 से विकास में है और 2004 में इसे सिमेंटेक को बेच दिया गया था, लेकिन 2006 में इसे तीन संस्थापकों द्वारा खरीद लिया गया था प्रोजेक्ट का, क्योंकि डेवलपर्स ने समय के साथ टूल का रखरखाव जारी रखा, यद्यपि अधिग्रहण के बाद स्वामित्व में कई बदलाव हुए।

2020 में, परियोजना को टेरहाश द्वारा अवशोषित कर लिया गया था, लेकिन इस वर्ष जुलाई में, कोड के अधिकार मूल लेखकों को वापस कर दिए गए समझौते के उल्लंघन के कारण.

यही कारण है कि मूल L0pht हेवी इंडस्ट्रीज ने अंततः जुलाई 2021 में टूल को फिर से हासिल कर लिया। और अब, क्रिस्टियन रिओक्स (ट्विटर पर उर्फ ​​'दिलडॉग') ने इस टूल को ओपन सोर्स के रूप में जारी करने की घोषणा की है। रिउक्स ने परियोजना के अनुरक्षकों और सक्रिय योगदानकर्ताओं की आवश्यकता का भी उल्लेख किया।

परिणामस्वरूप, L0phtCrack के रचनाकारों ने मालिकाना उत्पाद और ओपन सोर्स कोड के रूप में टूल के प्रावधान को छोड़ने का निर्णय लिया।

1 जुलाई, 2021 से, L0phtCrack सॉफ्टवेयर अब टेराहाश, एलएलसी के स्वामित्व में नहीं है। इसे पिछले मालिकों द्वारा पुनः कब्ज़ा कर लिया गया है, जिसे पहले L0pht होल्डिंग्स, LLC के नाम से जाना जाता था, जिसे टेराहैश ने किस्त बिक्री ऋण पर चूक कर दिया था।

L0phtCrack अब बेचा नहीं जाता है. वर्तमान मालिकों की L0phtCrack सॉफ़्टवेयर के लिए लाइसेंस बेचने या सदस्यता का समर्थन करने की कोई योजना नहीं है। 1 जुलाई, 2021 से सभी बिक्री बंद हो गई। 30 जून, 2021 के बाद किसी भी सदस्यता नवीनीकरण के लिए रिफंड की प्रक्रिया की जा रही है। 

L0phtCrack 7.2.0 की रिलीज के साथ शुरू करके, उत्पाद को समुदाय से इनपुट के साथ एक ओपन सोर्स प्रोजेक्ट के रूप में विकसित किया जाएगा।

जहां तक ​​उन परिवर्तनों की बात है जो उक्त संस्करण से सामने आते हैं, वे हैं ओपनएसएसएल और लिबएसएसएच2 का उपयोग करने के लिए वाणिज्यिक क्रिप्टोग्राफ़िक लाइब्रेरीज़ के साथ लिंक का प्रतिस्थापन, साथ ही आईपीवी6 का समर्थन करने के लिए एसएसएच के आयात में सुधार।

इस तथ्य के अलावा कि L0phtCrack के आगे के विकास की योजनाओं में, Linux और macOS के लिए कोड की पोर्टेबिलिटी का उल्लेख किया गया है (शुरुआत में केवल Windows प्लेटफ़ॉर्म समर्थित था)। यह ध्यान दिया जाना चाहिए कि माइग्रेशन मुश्किल नहीं होगा, क्योंकि इंटरफ़ेस Qt की क्रॉस-प्लेटफ़ॉर्म लाइब्रेरी का उपयोग करके लिखा गया है।

वर्तमान मालिक L0phtCrack सॉफ़्टवेयर के लिए ओपन सोर्स और अन्य विकल्प तलाश रहे हैं। ओपन सोर्स में कुछ समय लगेगा क्योंकि उत्पाद में व्यावसायिक रूप से लाइसेंस प्राप्त लाइब्रेरी बनाई गई हैं जिन्हें हटाने और/या प्रतिस्थापित करने की आवश्यकता है। मौजूदा लाइसेंस के लिए लाइसेंस सक्रियण को फिर से सक्षम किया गया है और ओपन सोर्स संस्करण उपलब्ध होने तक इसे अपेक्षित रूप से काम करना चाहिए।

अंत में इसके बारे में अधिक जानने के इच्छुक लोगों के लिए या टूल के स्रोत कोड की समीक्षा करना चाहते हैं, तो आप अधिक जानकारी और रुचि के लिंक पा सकते हैं इस लिंक में

या सरल तरीके से आप रिपॉजिटरी को क्लोन कर सकते हैं:

git clone --recurse-submodules git@gitlab.com:l0phtcrack/l0phtcrack.git

अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: एबी इंटरनेट नेटवर्क 2008 SL
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।