Програма призначена для відновлення паролів до хеш наступних видів:
• MySQL
• MySQL5
• MD4
• MD4 (Base64)
• MD4 (HMAC)
• MD5
• MD5 (Base64)
• MD5 (HMAC)
• MD5 (Unix)
• MD5 (APR)
• SHA-1
• SHA-1 (Base64)
• SHA-1 (HMAC)
А також до хеш, використовуваних в різних PHP-програмах:
• md5 (md5 ($ pass))
• md5 (md5 ($ pass). $ Salt)
• md5 (md5 ($ salt) .md5 ($ pass))
Відновлення паролів наступними методами:
• Попередня атака;
• Атака повним перебором (включаючи атаку розподіленим перебором);
• Атака по масці;
• Проста атака по словниках;
• Комбінована атака по словниках;
• Гібридна атака по словниках;
• Атака по попередньо розрахованим Rainbow-таблицях;
• Відновлення паролів довжиною до 128 символів;
• Відновлення паролів до неповних хеш всіх видів;
• Редагування хеш користувачів;
• Швидка зміна типу хеш у одного або декількох користувачів;
• Пошук потрібної інформації в списку завантажених користувачів;
• Швидке додавання хеша через діалогове вікно;
• Швидка перевірка поточного пароля на всіх завантажених користувачів;
• Використання таблиць заміни символів в простій атаці по словниках;
• Необмежена кількість словників, використовуваних в атаках по словниках;
• Необмежена кількість таблиць, використовуваних в атаці по Rainbow-таблицях;
• Необмежена кількість завантажуваних користувачів з хешамі (в ліцензійної версії);
• Імпорт даних
Завантажувати в програму хеші користувачів за допомогою таких дій:
Програма дозволяє зберігати поточний список користувачів з хешамі в файли свого внутрішнього формату (* .Hashes-файли), а також експортувати інформацію в текстовому і в HTML форматах.
Попередня атака:
Даний вид атаки є швидку перевірку хеш користувачів на прості паролі - "123", "qwerty", "99999" та ін. А також на раніше знайдені паролі, які програма накопичує в файлі "PasswordsPro.dic".
Атака повним перебором:
Даний вид атаки є повний перебір всіх можливих варіантів паролів.
Атака повним перебором також включає в себе атаку розподіленим перебором. Даний вид атаки дозволяє використовувати для відновлення паролів кілька комп'ютерів, розподіливши між ними оброблювані паролі. Цей вид атаки включається автоматично, коли користувач встановлює кількість комп'ютерів, що беруть участь в атаці, більше одного. Після цього стає доступною можливість вибору діапазону паролів для атаки на своєму комп'ютері. Таким чином, щоб почати атаку розподіленим перебором, вам необхідно:
• Запустити програму на кількох комп'ютерах.
• Вибрати в усіх примірниках програми потрібну кількість комп'ютерів для атаки.
• Встановити однакові настройки для перебору на всіх комп'ютерах.
• Вибрати для кожного комп'ютера свій діапазон перебору паролів.
• Запустити на кожному комп'ютері атаку повним перебором.
Атака по масці:
Даний вид атаки використовується, якщо є будь-яка відома інформація про пароль. наприклад:
• Пароль починається з комбінації символів "12345";
• Перші 4 символи пароля - цифри, інші - латинські літери;
• І т.д.
Для цього в настройках атаки необхідно вказати маску для кожного символу в паролі, який потрібно відновити. При цьому в якості символів маски використовуються умовні позначення стандартних або власного набору символів -? U. d. 2 і т.д.
Проста атака по словниках:
У цьому виді атаки відбувається перевірка хешей на паролі з текстових файлів - словників. Також настройки атаки дозволяють використовувати таблиці заміни символів, за допомогою яких можна підміняти одні символи в паролі на інші.
Комбінована атака по словниках:
У цьому види атаки перевіряються паролі формуються з декількох слів, узятих з різних словників. Дана атака дозволяє відновлювати складні паролі виду "superadmin", "admin1980", "admin * admin" і ін.
Гібридна атака по словниках:
Даний вид атаки, дозволяє змінювати паролі зі словників (наприклад, перевести пароль у верхній регістр, додати в кінці пароля символ "1" і т.д.) і перевіряти їх як паролі користувачів. Дії, що застосовуються до вихідних паролів, називаються "правилами" - їх повний список наведено в файлі "Rules.txt", який розташований в архіві з програмою.
Програма підтримує таблиці, згенеровані утилітою "rtgen.exe" версії 1.2.
