PasswordsPro 2.5.4.0

PasswordsPro – профессиональная программа для восстановления паролей к хэшам. Программа имеет удобный интерфейс, не требует установки, а также содержит множество настроек, позволяющих гибко и эффективно восстанавливать пароли к хэшам. Также программа поддерживает внешние плагины, с помощью которых можно существенно расширить ее возможности. Наличие открытого и удобного API позволяет очень быстро дополнить программу нужным модулем хэширования, который можно написать на любом языке программирования. В настоящее время программа поддерживает более 30 типов хэшей, при этом легко можно добавить новый тип хэшей, написав свой собственный внешний DLL-модуль для хэширования. Максимальное количество модулей, с которыми программа может работать одновременно – 256.

Возможности программы:

• Восстановление паролей следующими методами:
• Предварительная атака;
• Атака полным перебором (включая атаку распределенным перебором);
• Атака по маске;
• Простая атака по словарям;
• Комбинированная атака по словарям;
• Гибридная атака по словарям;
• Атака по предварительно рассчитанным Rainbow-таблицам;
• Восстановление паролей длиной до 127 символов;
• Восстановление паролей к неполным хэшам всех видов;
• Редактирование хэшей пользователей;
• Поиск нужной информации в списке пользователей с хэшами;
• Быстрое добавление хэша через диалоговое окно;
• Быстрое добавление хэшей из буфера обмена;
• Быстрая проверка текущего пароля на всех пользователях из списка;
• Использование таблиц замены символов в гибридной атаке по словарям;
• Неограниченное количество словарей, используемых в атаках по словарям;
• Неограниченное количество таблиц, используемых в атаке по Rainbow-таблицам;
• Неограниченное количество загружаемых пользователей с хэшами (в лицензионной версии).

Типы хэшей, поддерживаемые программой:

• MySQL
• MySQL5
• DES(Unix)
• MD4
• MD4(HMAC)
• MD4(Base64)
• MD5
• MD5(APR)
• MD5(Unix)
• MD5(HMAC)
• MD5(Base64)
• MD5(phpBB3)
• MD5(Wordpress)
• MD5_HMAC($salt,MD5_HMAC($salt,$pass))
• SHA-1
• SHA-1(HMAC)
• SHA-1(Base64)
• SHA-256
• SHA-384
• SHA-512
• SHA-256(PasswordSafe)
• Haval-128
• Haval-160
• Haval-192
• Haval-224
• Haval-256
• Tiger-128
• Tiger-160
• Tiger-192
• Whirlpool
• RAdmin v2.x
• Domain Cached Credentials
• md5($pass.$salt)
• md5($salt.$pass)
• md5(md5($pass))
• md5(md5(md5($pass)))
• md5(md5($pass).$salt)
• md5(md5($salt).$pass)
• md5($salt.md5($pass))
• md5($salt.$pass.$salt)
• md5(md5($salt).md5($pass))
• md5(md5($pass).md5($salt))
• md5($salt.md5($salt.$pass))
• md5($salt.md5($pass.$salt))
• md5($salt.md5($pass).$salt)
• md5(sha1(md5(sha1($pass))))
• md5($hex_salt.$pass.$hex_salt)
• md5($username.md5($pass).$salt)
• md5(md5($username.$pass).$salt)
• sha1($salt.$pass)
• sha1($username.$pass)
• sha1($username.$pass.$salt)
• sha1($salt.sha1($salt.sha1($pass)))

Изменения в версии 2.5.4.0:

• Essentially speeded up the preliminary attack when checking passwords from the PaswordsPro.dic file of a large size.
• Added verifying hashes and passwords they match to.
• Updated API for working with plugins - now the PPM_MODIFY_HASH message allows changing passwords too on the hash list; that opens unlimited opportunities for creating the plugins, which would perform various attacks on hashes and automatically recover the passwords to them. After that, the passwords would be imported to PasswordsPro and (if necessary) automatically verified against the hashes.
• I.e. now you can create any attack as a plugin - by index (or hybrid) Rainbow-tables, create some client plugin for a distributed attack or, finally, come up with something else.
• To demonstrate the new features, I have released a new plugin - "NTLM Password Finder", for more, please see here.
• Added new hashing module: SHA-256(md5($pass)).dll.
• Slightly refreshed plugin API;