RainbowCrack是一個使用內存時間交換技術（Time-Memory Trade-Off Technique）加速口令破解過程的口令破解器。RainbowCrack使用了彩虹表，也就是一張預先計算好的明文和散列值的對照表。通過預先花費時間創建這樣的彩虹表，能夠在以后破解口令時節約大量的時間。

下載鏈接：http://down.51cto.com/data/149270

>>去網絡安全工具百寶箱看看其它安全工具

RainbowCrack包含了下述實用程序：

— rtgen.exe——彩虹表生成器，生成口令、散列值對照表。

— rtsort.exe——排序彩虹表，為rcrack.exe提供輸入。

— rcrack.exe——使用排好序的彩虹表進行口令破解。

首先使用彩虹表生成器（rtgen.exe）生成自己的彩虹表。其命令行格式為：

rtgen hash_algorithm \
plain_charset plain_len_min plain_len_max \
rainbow_table_index \
rainbow_chain_length rainbow_chain_count \
file_title_suffix
rtgen hash_algorithm \
plain_charset plain_len_min plain_len_max \
rainbow_table_index \
-bench

命令行各參數的意義和取值如表所示。

表 彩虹表生成器使用的參數

下面是使用彩虹表生成器的幾個命令行示例：

rtgen lm alpha 1 7 0 100 16 test
rtgen md5 byte 4 4 0 100 16 test
rtgen sha1 numeric 1 10 0 100 16 test
rtgen lm alpha 1 7 0 -bench

除非我們已經對密碼分析和內存時間交換技術訓練有素，否則就應該使用建議值創建自己的彩虹表。示例8-9演示了如何創建一個128MB的彩虹表。

示例：創建一個128MB的彩虹表。

C:\rainbowcrack-1.2-win>rtgen lm alpha 1 7 0 21 00 8000000 all
hash routine: lm
hash length: 8
plain charset: ABCDEFGHIJKLMNOPQRSTUVWXYZ
plain charset in hex: 41 42 43 44 45 46 47 48 49 4a 4b 4c 4d 4e 4f 50 51 52 53 54 55 56 57 58 59 5a
plain length range: 1 - 7
plain charset name: alpha
plain space total: 8353082582
rainbow table index: 0
reduce offset: 0
generating...
100000 of 8000000 rainbow chains generated (8 m 5 s)
done.

創建彩虹表可能要花費數小時、甚至數天的時間。在生成了彩虹表之后，我們會在當前目錄下找到一個名稱為lm_alpha#1-7_0_2100x8000000_all.rt的文件，其中all是我們在命令中輸入的文件后綴。

接下來的工作是使用彩虹表排序程序（rtsort.exe）進行排序，目的是加快彩虹表的查找速度。這個命令的語法很簡單，格式為：

rtsort rainbow_table_pathname

其中rainbow_table_pathname是要排序彩虹表的文件名。例如，排序前面創建的彩虹表，可以使用下面的命令：

C:\rainbowcrack-1.2-win>rtsort lm_alpha#1-7_0_2100x8000000_all.rt

這個命令需要執行幾分鐘的時間。

最后，使用彩虹表破解程序（rcrack.exe）破解散列值。對于Windows口令破解來說，需要從SAM數據庫中提取出散列值，我們可以使用Pwdump程序來完成這個任務，該程序可以從http://www.bindview.com/Services/razor/Utilities/Windows/pwdump2_readme. cfm處下載。使用下面的命令將Windows口令散列值轉儲到文件hashes.txt中：

C:\rainbowcrack-1.2-win>pwdump2.exe > hashes.txt

得到了口令的散列值之后，就可以使用口令破解程序rcrack.exe和已經排好序的彩虹表進行口令破解了：

C:\rainbowcrack-1.2-win>rcrack alpha#1-7_0_2100x8000000_all.rt -f hashes.txt

雖然創建彩虹表是要花費大量的時間，但是，一旦創建了彩虹表之后，口令的破解速度就會大大提高。通常需要數小時才能夠破解的口令可能在使用預定義的彩虹表之后僅僅花費數秒鐘的時間就破解出來。