Les "crakers" de mots de passe sont des programmes qui tentent soit de "casser" l'algorithme de chiffrement des mots de passe soit de les retrouver par essais successifs à partir de dictionnaires. Dans le second cas, pour les mots de passe dont le système de chiffrement est non-inversible, ils comparent le résultat de leurs essais au fichier des mots de passe chiffrés du système à attaquer. Pour effectuer ce type d'attaque, il faut donc avoir accès à ce fichier-là. Ils sont généralement utilisés pour un contrôle de la robustesse des mots de passe.