passwordspro

Ответ от Samat[эксперт]
Программа предназначена для восстановления паролей к хэшам различных типов. В настоящее время программа поддерживает около 30 типов хэшей, при этом легко можно добавить новый тип хэшей, написав свой собственный внешний DLL-модуль для хэширования. Самый полный список внешних модулей для генерации хэшей всегда доступен на форуме программы. Максимальное количество модулей, с которыми программа может работать одновременно - 64.
Возможности программы
Возможности программы
Типы хэшей, непосредственно встроенные в программу:
MySQL
MySQL5
DES (Unix)
MD4
MD4 (Base64)
MD4 (HMAC)
MD5
MD5 (Base64)
MD5 (HMAC)
MD5 (Unix)
MD5 (APR)
SHA-1
SHA-1 (Base64)
SHA-1 (HMAC)
Domain Cached Credentials
Типы хэшей, используемые в некоторых программах (например, форумах) на PHP, доступные в виде внешних модулей:
md5($pass.$salt)
md5($salt.$pass)
md5(md5($pass))
md5($salt.$pass.$salt)
md5(md5($pass).$salt)
md5(md5($salt).$pass)
md5($salt.md5($salt.$pass))
md5(md5($salt).md5($pass))
sha1($username.$pass)
Типы хэшей, написанные сторонними разработчиками и также доступные в виде внешних модулей:
MD2
Haval 128
MS SQL
Oracle DES
Oracle SHA-1
RipeMD 128
и др.
Примечание: дополнительные модули хэширования находятся в каталоге Modules архива с программой и их можно загрузить в PasswordsPro через настройки программы (закладка "Внешние модули").
Восстановление паролей следующими методами:
- Предварительная атака;
- Атака полным перебором (включая атаку распределенным перебором) ;
- Атака по маске;
- Простая атака по словарям;
- Комбинированная атака по словарям;
- Гибридная атака по словарям;
- Атака по предварительно рассчитанным Rainbow-таблицам;
Восстановление паролей длиной до 127 символов;
Восстановление паролей к неполным хэшам всех видов;
Редактирование хэшей пользователей;
Поиск нужной информации в списке пользователей с хэшами;
Быстрое добавление хэша через диалоговое окно;
Быстрая проверка текущего пароля на всех пользователях из списка;
Использование таблиц замены символов в гибридной атаке по словарям;
Неограниченное количество словарей, используемых в атаках по словарям;
Неограниченное количество таблиц, используемых в атаке по Rainbow-таблицам;
Неограниченное количество загружаемых пользователей с хэшами (в лицензионной версии) ;
Импорт данных
Загружать хэши пользователей в программу можно следующими способами:
Импорт из файлов формата программы PasswordsPro (*.Hashes-файлы) .
Импорт из текстовых файлов с хэшами в следующем формате:
Логин: Хэш: Salt(или HMAC-ключ): Пароль: Комментарий.
В архиве с программой находятся тестовые файлы со всеми видами поддерживаемых хэшей в этом формате.
Через диалоговое окно.
Экспорт данных
Программа позволяет сохранять текущий список пользователей с хэшами в файлы своего внутреннего формата (*.Hashes-файлы) , а также экспортировать информацию о хэшах в текстовом формате и HTML-формате.
Виды атак
Предварительная атака:
Данный вид атаки представляет собой быструю проверку хэшей пользователей на простые пароли - "123", "qwerty", "99999" и пр. а также на ранее найденные пароли, которые программа сохраняет в файле "PasswordsPro.dic".
Атака полным перебором:
Данный вид атаки представляет собой полный перебор всех возможных вариантов паролей.
Атака полным перебором также включает в себя атаку распределенным перебором. Данный вид атаки позволяет использовать для восстановления паролей несколько компьютеров, распределив между ними обрабатываемые пароли. Этот вид атаки включается автоматически, когда пользователь устанавливает количество компьютеров, участвующих в атаке, более одного. После этого становится доступной возможность выбора диапазона паролей для атаки на текущем компьютере. Таким образом, чтобы начать атаку распределенным перебором вам необходимо:
Запустить программу на нескольких компьютерах.
Выбрать во всех экземплярах программы нужное количество компьютеров для атаки.
Установить одинаковые нас