PasswordsPro 3.0.0.0 + loader by GEGTER» Описание: «
Программа предназначена для восстановления паролей к хэшам следующих типов:
– MySQL
– MySQL5
– DES(Unix)
– MD2
– MD2(HMAC)
– MD4
– MD4(HMAC)
– MD4(Base64)
– MD5
– MD5(APR)
– MD5(Unix)
– MD5(HMAC)
– MD5(Base64)
– MD5(phpBB3)
– MD5(Wordpress)
– MD5_Middle
– MD5_HMAC($salt,MD5_HMAC($salt,$pass))
– SHA-1
– SHA-1(HMAC)
– SHA-1(Base64)
– SHA-1(Django)
– SHA-256
– SHA-256(HMAC)
– SHA-256(Unix)
– SHA-256(Django)
– SHA-256(Base64)
– SHA-256(md5($pass))
– SHA-256(PasswordSafe)
– SHA-384
– SHA-384(HMAC)
– SHA-384(Django)
– SHA-512
– SHA-512(HMAC)
– SHA-512(Unix)
– Haval-128
– Haval-128(HMAC)
– Haval-160
– Haval-160(HMAC)
– Haval-192
– Haval-192(HMAC)
– Haval-224
– Haval-224(HMAC)
– Haval-256
– Haval-256(HMAC)
– Tiger-128
– Tiger-128(HMAC)
– Tiger-160
– Tiger-160(HMAC)
– Tiger-192
– Tiger-192(HMAC)
– RipeMD-128
– RipeMD-160
– Whirlpool
– RAdmin v2.x
– Lineage II C4
– GOST R 34.11-94
– Domain Cached Credentials
– md5(md5($pass))
– md5(strtoupper(md5($pass)))
– md5(md5(md5($pass)))
– md5(md5(md5(md5($pass))))
– md5(md5(md5(md5(md5($pass)))))
– md5($pass.$salt)
– md5(sha1($pass))
– md5(sha1(md5(sha1($pass))))
– md5($hex_salt.$pass)
– md5($hex_salt.$pass.$hex_salt)
– md5($salt.$pass)
– md5($salt.md5($pass))
– md5($const_salt.md5($pass))
– md5($salt.$pass.$salt)
– md5($salt.'–'.md5($pass))
– md5(md5($salt).$pass)
– md5(md5($salt).md5($pass))
– md5(md5($pass).$salt)
– md5(md5($pass).md5($salt))
– md5(md5($pass).$const_salt)
– md5(md5($username.$pass).$salt)
– md5($salt.$pass.$username)
– md5($salt.md5($salt.$pass))
– md5($salt.md5($pass.$salt))
– md5($salt.md5($pass).$salt)
– md5($username.md5($pass).$salt)
– md5($username.'\0'.$pass), файл "md5($username.0.$pass).dll"
– md5($username.'\n'.$pass), файл "md5($username.LF.$pass).dll"
– sha1(md5($pass))
– sha1(sha1($pass))
– sha1(sha1(sha1($pass)))
– sha1($pass.$salt)
– sha1($salt.$pass)
– sha1($salt.sha1($pass))
– sha1($salt.sha1($salt.sha1($pass)))
– sha1($username.$pass)
– sha1($username.$pass.$salt)
– sha1($username.':'.$pass), файл "MaNGOS2.dll"
– sha1(strtolower($username).$pass)
– sha1(strtoupper($username).':'.$pass), файл "MaNGOS.dll"
Все модули хэширования находятся в каталоге \Modules дистрибутива с программой и перед работой их нужно загрузить в PasswordsPro (закладка "Модули хэширования" в настройках программы).
Основные возможности программы:
– 7 видов атак для восстановления паролей к хэшам;
– Максимальное количество хэшей в лицензионной версии – 10 миллионов;
– Комфортная и быстрая работа с огромными списками хэшей;
– Восстановление паролей длиной до 127 символов;
– Восстановление паролей к неполным хэшам всех видов;
– Восстановление паролей в кодировке Unicode;
– Поддержка модулей хэширования сторонних разработчиков;
– Поддержка плагинов;
– Редактирование хэшей пользователей и другой информации;
– Добавление хэшей в список из текстового файла, через диалоговое окно или из буфера обмена;
– Копирование хэшей и найденных паролей в буфер обмена;
– Экспорт хэшей в текстовый или в HTML-файл;
– Поиск нужной информации в списке пользователей с хэшами;
– Проверка текущего пароля на всех пользователях из списка или только на выделенных пользователях;
– Верификация хэшей пользователей и их паролей;
– Автоматическое накопление найденных паролей в файле "PasswordsPro.dic";
– Сортировка списка с хэшами;
– Экспорт хэшей c найденными паролями в формате, привычном для форума InsidePro Software;
– Поддержка "скрытого" режима работы программы, при котором она не видна на панели задач;
Виды атак, поддерживаемые программой:
Предварительная атака – это быстрая проверка хэшей пользователей на простые пароли типа "123", "qwerty", "99999" и другие, а также на пароли, ранее найденные программой.
Атака полным перебором – это полный перебор всех возможных паролей в каком-либо диапазоне, к примеру – "aaaaaa"..."zzzzzz".
Атака по маске – эта атака используется, если известна какая-либо информация о пароле. Для использования атаки в ее настройках необходимо указать маску для каждого символа в пароле, который требуется восстановить. При этом в качестве символов маски используются условные обозначения стандартных или пользовательских наборов символов – ?u, ?d, ?2 и т.д. (см. настройки программы, закладка "Наборы символов").
Простая атака по словарям – в этой атаке происходит простая проверка хэшей на пароли из словарей.
Комбинированная атака по словарям – в этой атаке пароли формируются из нескольких слов, взятых из разных словарей, что позволяет восстанавливать сложные пароли вида "superadmin", "admin*admin" и др.
Гибридная атака по словарям – эта атака позволяет изменять пароли из словарей (к примеру, перевести пароль в верхний регистр, добавить в конце пароля символ '1' и т.д.) и проверять их в качестве паролей пользователей. Действия, применяемые к исходным паролям, называются "правилами" и их полный список приведен в файле "Rules.txt" из дистрибутива программы.
Атака по Rainbow-таблицам – эта атака использует поиск пароля по предварительно рассчитанным Rainbow-таблицам.
Программа содержит следующие плагины (для получения более подробной информации см. файл "ReadMe.txt" в каталоге с каждым плагином):
Генератор словарей – предназначен для генерации словарей, содержащих пароли из заданного диапазона, а также выполняет другие функции по работе со словарями – сортировка, слияние словарей в один файл и др.
История перебора хэшей – предназначен для кодирования и декодирования истории полного перебора хэшей.
Генератор хэшей – предназначен для генерации хэшей всех типов, которые загружены в программу.
Очередь хэшей – предназначен для работы с очередями хэшей, загружаемых из интернета.
Восстановление текста под звездочками – предназначен для восстановления текста под звездочками.
Поиск NTLM-пароля – предназначен для поиска NTLM-пароля в списке хэшей PasswordsPro по известному LM-паролю, проверяя его со всеми возможными регистрами символов.
Генератор паролей – предназначен для генерации случайных паролей с заданными параметрами.
Хранитель паролей – предназначен для хранения паролей или другой приватной информации в единой зашифрованной базе данных.
Рассылка паролей – позволяет отправлять найденные пароли на Web-сайты.
Парсер SQL-дампов – предназначен для извлечения хэшей из SQL-дампов различных форумов.
Информация о системе – показывает различную системную информацию.
Конвертер текста – позволяет конвертировать текст из Base64-формата в обычный текст и наоборот.
» В новой версии: «
Программа PasswordsPro обновилась до версии 3.0.0.0.
В новой версии:
- Полностью переписан код, отвечающий за работу со списком хэшей, что колоссально увеличило скорость работы с большим количеством хэшей. К примеру, теперь загрузка списка из 1 млн. MD5-хэшей составляет несколько секунд. Все остальные функции по работе с хэшами (сортировка, удаление, поиск и т.д.) также выполняются теперь практически мгновенно.
- Существенно снижены потребности программы в оперативной памяти. К примеру, если предыдущая версия программы после загрузки 250000 MD5-хэшей (без имен пользователей и комментариев) использовала 108 МБ памяти (а во время атаки - 267 МБ), то теперь после загрузки того же кол-ва хэшей и атаки на них программа потребляет не более 45 МБ (если загружены все плагины и модули хэширования). А после загрузки одного миллиона хэшей и атаки на них программа использует не более 130 МБ памяти.
- Максимальное количество хэшей, которое можно загрузить в программу, ограничено 10 миллионами.
- Полностью переработано описание программы (включая раздел FAQ) и в него добавлено подробное описание различных типов хэшей.
- Добавлена возможность выделять цветом хэши с найденными паролями.
- Атака даже на большое количество хэшей теперь начинается практически мгновенно.
- Добавлена возможность менять количество строк с найденными паролями, которые отображаются в панели статистики.
- Диалог экспорта информации стал доступен и во время атаки.
- Добавлена возможность задавать очередность столбцов для экспорта информации (к примеру, "Комментарий:Хэш").
- Полностью удалена поддержка параметров командной строки.
- Немного изменен Plugins API (подробнее см. здесь), в связи с чем обновлены все плагины. Также добавлены новые возможности в плагины Генератор хэшей, Генератор словарей, Информация о системе и Парсер SQL-дампов.
- Добавлены новые модули хэширования md5($salt.'-'.md5($pass)).dll, SHA-256(Base64).dll и GOST R 34.11-94.dll. Общее количество модулей хэширования, не считая модулей сторонних разработчиков, достигло 82!
Дополнительно поясню, что комфортная и быстрая работа с огромными списками хэшей - это был первый этап модернизации PasswordsPro. Следующими этапами будут полная переработка всех атак и поддержка многопоточности.
Также ввиду того, что много кода было переписано полностью (или написано "с нуля"), сейчас возможно появление ошибок там, где их не было долгое время и я прошу сообщать обо всех ошибках в работе новой версии, а также подробно описывать - какие действия привели к этой ошибке?
