Восстановление забытых паролей

Reset Windows Password v11.0

Вышло большое обновления программы Reset Windows Password v11.0

 Поддержка Windows 21H2.
 Расшифровка паролей электронных документов AADHAAR и E-PAN. Электронный документ AADHAAR представляет собой PDF файл, который содержит персональный идентификационный номер, присваиваемый каждому жителю Индии. AADHAAR считается крупнейшей в мире системой биометрической идентификации. Документ E-PAN - это цифровой идентификатор коренного жителя, выданный налоговым департаментом Индии. Программа имеет встроенную поддержку расшифровки паролей обоих типов документов. Для расшифровки документа AADHAAR/E-PAN, откройте соответствующий диалог с найденными документами, щелкните правой кнопкой мыши на списке файлов, исключите из поиска все остальные документы (это значительно ускорит процесс нахождения пароля) и запустите соответствующую атаку. Расшифровка PDF файлов Aadhaar/e-pan автоматически задействует 7 различных видов атак и позволяет достичь очень высокого процента успеха, близкого к 100%.
 Синтаксис атаки по маске теперь позволяет задавать один или несколько словарей, что сделало поиск паролей по маске намного проще. Например, если известно, что искомый пароль состоит какого-то слова с цифрами на конце, можно задать такую маску:
%w(English.pcd)%d(1-5)
Эта маска берет слово из встроенного английского словаря и добавляет в конец цифры от 0 до 99999.
 Испанский интерфейс и руководство по эксплуатации.
 Поддержка формата Encase *.E01 при создании образов диска.
 Поддержка режима гибернации. Если одна из функций программы (например, сброс пароля) требует доступ на запись к диску и программа обнаружила, что Операционная Система находится в режиме гибернации, то будет выдано соответствующее предупреждение с предложением сбросить также режим гибернации, чтобы избежать в дальнейшем проблем с синхронизацией.
 Улучшен алгоритм извлечения картинки локальных учетных записей.
 Диалог выбора каталога Windows показывает дополнительную полезную информацию о найденной ОС: информацию об учетных записях, о последнем пользователе и дате входа в систему, тип защиты Windows Hello и т.д., в зависимости от режима работы.
 Диалог выбора локального пользователя теперь отображает тип последнего входа учетной записи. Например, по паролю, PIN, биометрии и т.д.
 В диалоге выбора пользователя можно открыть и посмотреть папку рабочего стола, документы или загрузки выбранной (локальной) учетной записи.
 В утилите резервного копирования появилась новая опция для поиска и сохранения дампов памяти и файлов гибернации. Эти файлы впоследствии могут быть использованы для извлечения хэшей учетных записей, паролей пользователей, сетевых паролей, ключей шифрования дисков и др.
 Утилита резервного копирования (в режиме списка паролей) теперь также производит поиск липких записок (Windows Sticky Notes) и базы данных Windows Media.
 Новая функция установки пароля в утилите резервного копирования. Теперь в создаваемых архивах можно защищать пароли и персональную информацию от посторонних глаз.
 В модуль ИИ теперь включен анализатор липких записок (Windows Sticky Notes). Если пользователь ранее записал на липких записках пароль или его часть, то она будет использоваться программой при анализе и поиске других паролей. Модуль ИИ задействован при поиске текстовых паролей учетных записей, паролей документов, Windows PIN кодов, Syskey, паролей виртуальных дисков и т.д.
 Информация о найденной ОС (используется в некоторых диалогах) теперь может включать в себя найденные и расшифрованные ключи активации Windows, если это возможно. Ключи могут извлекаться как из локального реестра, файлов, так и из BIOS компьютера.
 Умная расшифровка PIN. Каждый раз, при попытке расшифровать Windows PIN, программа анализирует все найденные PIN-коды и, если найден хотя бы один уязвимый, предлагает умное восстановление. Сначала запускается поиск для PIN-кодов, которые могут быть гарантированно найдены за самое быстрое время. Затем запускается гарантированный перебор для тех, поиск которых займет больше времени. И, наконец, запускается поиск для PIN-кодов, которые не могут быть гарантированно найдены за разумное время, но некоторые уязвимости позволяют найти PIN при помощи шаблонной атаки. Пользователь может отказаться от умного восстановления и запустить атаку, выбранную ранее.
 Встроенный Английский словарь пополнился новыми популярными часто употребляемыми паролями.
 Последний пользователь, входивший в систему, теперь выделяется либо цветом, либо жирных шрифтом, в зависимости от диалогового окна.
 Теперь можно вручную открывать диалог с найденными секретными вопросами и ответами Windows. Ранее программа делала это автоматически.
 Обновления Французского, Хинди, Итальянского, Русского и Испанского интерфейсов.
 Улучшена логика работы программы. К примеру, при запуске Reset Windows Password производит поиск дампов памяти, зашифрованных дисков BitLocker, виртуальных машин и т.п. и, если таковые находятся, предлагает сначала сделать резервную копию дампов памяти, подключить BitLocker диски или подмонтировать виртуальную машину.
Еще один пример улучшенной логики - восстановление паролей. Вместо того, чтобы бездумно брутить все возможные варианты, что в случаях с сильной защитой вообще бывает неприменимо, RWP использует совершенно другой подход. Когда нет возможности расшифровать хэш, программа задействует модуль ИИ, который вначале производит сбор как можно большей информации из системы. Извлекаются все возможные пароли и слова, которые могут быть использованы в качестве паролей. Например, пароли локальной и глобальной сети, история поиска в браузерах и e-mail переписка (включая анализ вложений), последние открываемые файлы и т.д. и т.п. Как только сбор всех паролей окончен, программа создает словарь, точнее список всех найденных слов. К этим словам затем применяются правила социальной инженерии для создания различных кандидатов в пароли. И, наконец, эти кандидаты используются для поиска паролей.
Третий пример умной логики, это процесс сброса пароля. Перед тем, как применить финальные изменения какой-либо операции, примером которой является сброс пароля, программа проверяет, не может ли этот пароль быть расшифрован при помощи бэкдора или вообще пропущен. К примеру, текстовый пароль может быть извлечен из LSA секретов, автозагрузки, при анализе подсказок или из базы данных биометрии. В случае с TBAL, например, для расшифровки сетевых паролей, пароль учетной записи вообще не требуется!
 Версия и номер сборки Windows теперь отображается более корректно в группе "OS information" (используется в некоторых диалогах).
 Некоторые улучшения в интерфейсе программы.
 Более корректный поиск и обнаружение Microsoft Edge и Opera в диалоге расшифровки паролей браузеров.
 Проблема безопасности.
 Баг с повторным использованием, который приводит к деградации скорости в диалогах поиска паролей зашифрованных документов, кэшированных паролей домена и паролей виртуальных машин.
 Исправлена проблема расшифровки автоформ и полей автозаполнений Internet Explorer 7-9.
 Ошибка поиска папок с последними открываемыми документами. Ошибка может возникать только на интернациональных версия Windows.
 Файлы длиной более 4.3 ГБ обрабатывались некорректно, что приводило к ошибке в утилите создания образов дисков.
 Ошибка обработки файлов Json. Программа иногда могла вывалиться с ошибкой при работе модуля ИИ.
 В некоторых случаях пароли браузера Microsoft Edge расшифровывались некорректно. Программа также могла пропускать некоторые записи при резервном копировании файлов Microsoft Edge.
 Иногда поиск PIN-кодов при помощи пользовательских атак работал некорректно.

Открыть домашнюю страницу Reset Windows Password >>

RSS канал (на русском языке)

Новость размещена 09:36:12 03.12.2021