Русская Кухня

Подбор забытых паролей к *.PWL-файлам операционных систем Windows'OSR2/98/ME по внешнему словарю.

Получение списка всех ресурсов с паролями к ним, расположенных в исходном *.PWL-файле при нахождении правильного пароля, либо при использовании ключа /P с верным паролем.

Расшифровка паролей к ресурсам из реестра от всех вышеперечисленных операционных систем, сохраненного в текстовом виде.

Преимущества:

Перебор паролей в 2–3 раза быстрее, чем у аналогичных программ.

Официальный сайт: http://www.insidepro.com/rus/pwlinside.shtml/

* Примечание. Так называемые PWL-файлы — это файлы с именами пользователей компьютера и с расширениями *.PWL (к примеру, Master.PWL, Sales.PWL и пр.), которые находятся в системной директории Windows. Это файлы, в которых хранятся различные аккаунты конкретного пользователя, т. е. в нем находятся пароли к расшаренным ресурсам сети (к которым подключался данный юзер, а не к ресурсам текущего компьютера), пароли на вход в NetWare/NT-сервера, пароли на Dial-Up-соединения и пр. Естественно, эти данные зашифрованы определенными алгоритмами и для их дешифрования необходимо знать пароль пользователя — а это фактически пароль на вход в Windows. А так как людям свойственно забывать свои пароли, то подбор пароля, во-первых, позволяет его «вспомнить», а, во-вторых, позволяет просмотреть список аккаунтов этого пользователя, которые Windows сохраняет в этом PWL-файле.

SAMInside 2.1

Поддерживаемые ОС: Win 9x/Me/2000/XP.

Технические характеристики:

Получение информации о пользователях из SAM-файлов Windows'NT/2000/XP.

Подбор паролей пользователей из SAM-файлов операционной системы Windows'NT.

Подбор паролей пользователей из SAM-файлов операционных систем Windows'2000/XP, зашифрованных системным ключом Syskey!

Преимущества: Перебор паролей в несколько раз быстрее, чем у аналогичных программ.

Недостатки: Программа платная, в демо-версии нельзя использовать другой алфавит для перебора (цифры, национальные символы и пр.), кроме заглавных латинских букв, а также нельзя производить перебор паролей по словарю.

Официальный сайт:http://www.insidepro.com/rus/saminside.shtml/

PacketCatch 1.0

Поддерживаемые ОС: Win 9x/Me/2000/XP.

Технические характеристики:

Перехват SMB-пакетов операций входа в сеть пользователей и отображение следующей полученной информации: имя пользователя; IP адрес, с которого произведен вход; IP адрес сервера, на который произведен вход; Challenge сессии; зашифрованный LMHash; зашифрованный NTHash.

Установка маски подсети, в которой производить перехват.

Сохранение результатов в формате, который понимают другие программы для восстановления паролей к хэшам пользователей.