Aplikasi peretas kata sandi adalah program perangkat lunak yang dirancang untuk tujuan memulihkan kata sandi dari data yang telah disimpan atau dikirimkan oleh sistem komputer. Tujuan dari aplikasi tersebut adalah untuk mengidentifikasi kata sandi lemah yang mungkin rentan terhadap serangan kamus.
Serangan kamus adalah jenis serangan brute force yang mengandalkan kamus kata dan kata sandi umum untuk memecahkan kata sandi terenkripsi. Serangan kamus pada umumnya dimulai dengan membaca daftar kata dari kamus yang telah ditentukan sebelumnya, kemudian mencoba menggunakan setiap kata sebagai kata sandi dalam kasus tertentu. Jika aplikasi berhasil menemukan kata sandi yang benar, maka akun pengguna disusupi.
Ada banyak jenis aplikasi pembobol kata sandi, mulai dari yang sangat sederhana hingga yang canggih. Beberapa contohnya adalah Hydra, John the Ripper, dan Aircrack-ng. Hydra adalah alat yang sangat serbaguna yang dapat digunakan untuk berbagai tugas audit keamanan, seperti kamus, brute force, dan serangan rekayasa balik. John the Ripper adalah alat cepat dan sederhana yang digunakan untuk memecahkan kamus. Aircrack-ng adalah alat lain yang sangat kuat yang digunakan untuk memecahkan jaringan Wi-Fi dengan dengan mudah menjalankan permainan menebak kata sandi terhadap protokol otentikasi nirkabel.
Aplikasi peretas kata sandi bisa sangat berguna dalam organisasi yang mengutamakan keamanan informasi. Penggunaan kata sandi yang kuat dan aman adalah pertahanan terbaik terhadap pelaku jahat yang mencoba mendapatkan akses ke data dan sumber daya sensitif. Oleh karena itu, banyak organisasi menggunakan aplikasi peretas kata sandi untuk menguji kekuatan kata sandi pengguna, serta untuk mengidentifikasi kata sandi yang berpotensi lemah dan dapat dieksploitasi.
Selain itu, aplikasi pembobol kata sandi juga dapat digunakan untuk memulihkan kata sandi yang terlupa, dan untuk mendeteksi kata sandi apa pun yang telah digunakan berulang kali di sistem yang berbeda. Hal ini dapat memberi organisasi pemahaman yang lebih baik tentang seberapa aman data dan sumber daya mereka, dan memungkinkan mereka membuat kebijakan yang lebih aman untuk melindungi diri mereka sendiri.
