L0phtCrack es una herramienta de auditoría y recuperación de contraseñas (ahora llamada LC5), originalmente producida por Mudge de L0pht Heavy Industries . Es usada para testear la debilidad de las contraseñas y algunas veces para recuperar las que se han olvidado o perdido en sistemas Microsoft Windows. Esta herramienta utiliza ataques por diccionario, ataques por fuerza bruta, o una combinación de los dos anteriores (ataques híbridos).
La herramienta fué producida por @stake después de que L0pht se fusionara con @stake en el 2000. @stake fué adquirida por Symantec en 2004. Symantec ha dejado de vender desde entonces esta herramienta citando a las regulaciones de exportación del gobierno de los Estados Unidos y ha anunciado que dejaran de dar soporte a finales de 2006. LC5 puede ser aún descargada desde SecTools.Org y desde otros sitios no oficiales.