ШароWAREZ

M.J.Ash (m.j.ash@real.xakep.ru)

Xakep, номер #069, стр. 069-042-10

SAMInside

Win 95/98/ME/NT/2K/XP/2003

ShareWare

Size: 119kb

www.insidepro.com

Данная программа получает информацию о пользователях из SAM-файлов Форточек. Среди этой информации, естественно, находятся и пароли, иначе зачем нам оно надо? Причем SAMInside при помощи грамотного перебора может вытащить пассы из файлов, зашифрованных ключом (поддерживается даже Syskey). Скорость перебора значительно выше, чем у аналогичных программ, за счет того, что программа полностью написана на Ассемблере. Например, на третьем пне с тактовой частотой 1000 МГц LMHash и NTHash перебираются со скоростью 3,2 млн паролей/сек. Софтина предлагает четыре способа восстановления паролей: атака полным перебором, по маске (когда известны некоторые подробности о пароле, например, ???0Zs4 означает, что последние четыре символа известны, а подбираться будут только первые три), по словарю или распределенным способом (рассредоточенная на несколько компьютеров атака - очень эффективный вариант). Также SAMInside без проблем отображает национальные символы из SAM-файлов, что немаловажно для нас, русских :).