PacketCatch 1.0

SAMInside 2.1

PWLInside 1.22

Поддерживаемые ОС: Win 9x/Me/2000/XP.

Технические характеристики:

Подбор забытых паролей к *.PWL-файлам операционных систем Windows'3.11/95/OSR2/98/ME методом полного перебора.

Подбор забытых паролей к *.PWL-файлам операционных систем Windows'OSR2/98/ME по внешнему словарю.

Получение списка всех ресурсов с паролями к ним, расположенных в исходном *.PWL-файле при нахождении правильного пароля, либо при использовании ключа /P с верным паролем.

Расшифровка паролей к ресурсам из реестра от всех вышеперечисленных операционных систем, сохраненного в текстовом виде.

Преимущества:

Перебор паролей в 2–3 раза быстрее, чем у аналогичных программ.

Официальный сайт: http://www.insidepro.com/rus/pwlinside.shtml/

* Примечание. Так называемые PWL-файлы — это файлы с именами пользователей компьютера и с расширениями *.PWL (к примеру, Master.PWL, Sales.PWL и пр.), которые находятся в системной директории Windows. Это файлы, в которых хранятся различные аккаунты конкретного пользователя, т. е. в нем находятся пароли к расшаренным ресурсам сети (к которым подключался данный юзер, а не к ресурсам текущего компьютера), пароли на вход в NetWare/NT-сервера, пароли на Dial-Up-соединения и пр. Естественно, эти данные зашифрованы определенными алгоритмами и для их дешифрования необходимо знать пароль пользователя — а это фактически пароль на вход в Windows. А так как людям свойственно забывать свои пароли, то подбор пароля, во-первых, позволяет его «вспомнить», а, во-вторых, позволяет просмотреть список аккаунтов этого пользователя, которые Windows сохраняет в этом PWL-файле.

Поддерживаемые ОС: Win 9x/Me/2000/XP.

Технические характеристики:

Получение информации о пользователях из SAM-файлов Windows'NT/2000/XP.

Подбор паролей пользователей из SAM-файлов операционной системы Windows'NT.

Подбор паролей пользователей из SAM-файлов операционных систем Windows'2000/XP, зашифрованных системным ключом Syskey!

Преимущества: Перебор паролей в несколько раз быстрее, чем у аналогичных программ.

Недостатки: Программа платная, в демо-версии нельзя использовать другой алфавит для перебора (цифры, национальные символы и пр.), кроме заглавных латинских букв, а также нельзя производить перебор паролей по словарю.

Официальный сайт: http://www.insidepro.com/rus/saminside.shtml/

Поддерживаемые ОС: Win 9x/Me/2000/XP.

Технические характеристики:

Перехват SMB-пакетов операций входа в сеть пользователей и отображение следующей полученной информации: имя пользователя; IP адрес, с которого произведен вход; IP адрес сервера, на который произведен вход; Challenge сессии; зашифрованный LMHash; зашифрованный NTHash.

Установка маски подсети, в которой производить перехват.

Сохранение результатов в формате, который понимают другие программы для восстановления паролей к хэшам пользователей.

Официальный сайт: http://www.insidepro.com/rus/packetcatch.shtml/

9. Восстановление удаленных данных

Теория. Смотри «Невосстановимое удаление данных».

Цель. Восстановить удаленные данные с носителей информации.

Методика. Программное обеспечение:

Active@ UNERASER

Поддерживаемые ОС: Win 9x/Me/NT/2000/XP.

Технические характеристики:

Восстановление удаленных файлов и папок с разделов на жестком диске, а также данных после форматирования разделов или вирусных атак;

Возможность запуска с дискеты;

Поддерживаемые устройства: IDE, ATA и SCSI жесткие диски, дискеты;

Съемные устройства: CompactFlash, SmartMedia, Secure Digital / MultiMediaCard, и т. п.;

Диски большого размера (больше 8Гб), длинные имена файлов с локализацией языка;

Восстановление сжатых и фрагментированых файлов на NTFS разделах;

Создание «образа» раздела(ов);

Архивация/восстановление загрузочной записи (MBR), таблицы размещения файлов и загрузочных секторов разделов жесткого диска.

Поддержка LBA-режима для доступа к дискам большого размера;

Чтение и копирование файлов с NTFS на FAT разделы.

Поддерживаемые файловые системы: FAT12, FAT16, FAT32, NTFS, NTFS5;

Недостатки: Программа платная, в демо-версии стоит ограничение на максимальный размер восстанавливаемого файла.

Официальный сайт: http://www.uneraser.com/

Дата добавления: 2014-12-26