PDA

Просмотр полной версии : Новые модули для PasswordsPro


InsidePro
22.11.2007, 17:56
На форуме InsidePro (http://forum.insidepro.com/viewforum.php?f=18) доступны новые внешние модули к PasswordsPro для восстановления следующих паролей:
- MS SQL
- Oracle DES, Oracle SHA-1
- MD2
- RipeMD128
- Haval128
- WPA
- CISCO
- Eggdrop
- SHA-2 (включая оптимизированный вариант на SSE2)
- и др.
Также в ближайшие дни выйдет обновленная версия программы, в которую будут добавлены новые типы хэшей для восст-я паролей к популярным форумам.

InsidePro
23.11.2007, 17:03
у кого нить есть на нее кряк?А что, у нас в России такие понятия как "тактичность" или "рамки приличия" уже отменили?

P.S. Хочу поблагодарить всех, кто отписался мне в комментах к плюсикам репутации - спасибо, ребята, за поддержку!
Скоро анонсирую здесь новую версию PPro...

InsidePro
23.11.2007, 20:17
Сегодня (23.11.2007) выпущена новая версия программы PasswordsPro, которая поддерживает свыше 30 алгоритмов хэширования:

Встроенные в программу алгоритмы:
- MySQL
- MySQL5
- DES (Unix)
- MD4
- MD4 (Base64)
- MD4 (HMAC)
- MD5
- MD5 (Base64)
- MD5 (HMAC)
- MD5 (Unix)
- MD5 (APR)
- SHA-1
- SHA-1 (Base64)
- SHA-1 (HMAC)
- Domain Cached Credentials

Модули InsidePro:
- md5(md5($pass))
- md5($pass.$salt)
- md5($salt.$pass)
- md5(md5($pass).$salt)
- md5(md5($salt).$pass)
- md5($salt.$pass.$salt)
- md5(md5($salt).md5($pass))
- md5($salt.md5($salt.$pass))
- sha1($username.$pass)
- RAdmin v2.x (тестовый модуль с исходниками на VC++)

Модули сторонних разработчиков:
- MD2
- WPA-PSK
- Eggdrop
- Cisco PIX
- Haval-128
- RipeMD-128
- RipeMD-160
- RipeMD-256
- MS SQL 2005
- Oracle DES
- Oracle SHA-1
- SHA-512 (SHA-2)
- SHA-512, оптимизированный под SSE2

Скачать программу: http://www.insidepro.com/download/passwordspro.zip

P.S. Если есть потребность в других алгоритмах, то приведите на форуме InsidePro эти алгоритмы с точным описанием и указанием, где конкретно они используются. Или, как вариант, можете сами реализовать нужный алгоритм в виде модуля и опубликовать его на моем форуме.

P.P.S. Работа над модулями ведется постоянно и если модуль из архива с программой работает неверно или нестабильно, то загляните на форум программы - возможно, там уже доступна более новая версия (или более оптимизированная версия, как произошло, например, с модулем для SHA-512, когда несколько дней спустя после его выпуска автор выложил SSE2-версию SHA-512, работающую в 2,5 раза быстрее исходной версии).

Всем удачи!
For heks: и в поисках кряков - тоже. ;)

-=[AL!EN]=-
23.11.2007, 20:21
Отличнейшая тулза! thx4update

lsass.exe
23.11.2007, 21:08
спс за софт ;)

И.Г.
23.11.2007, 21:24
Благодарен за прогу...старый ключ же подойдет? ;-)

Basurman
23.11.2007, 21:39
я конечно извиняюсь перед автором, но:

http://motorollerneego.jino-net.ru/123.JPG

InsidePro
23.11.2007, 21:51
я конечно извиняюсь перед автором, но
...Этот ключ я заблокировал уже давно и, похоже, у вас к ключу прилагается загрузчик, модернизирующий PPro прямо в памяти или же патчер, который подошел к новой версии и пропатчил ее.

И.Г.
23.11.2007, 21:52
зря показал..залочат ключ :-) будешь по одному паролю брутить :-)

Basurman
23.11.2007, 21:56
Это универсальный загрузчик для работы практически с любыми заблоченными ключами...

P.s. Ключ уже заблочен. просто хочу, чтобы автор был в курсе :)

И.Г.
23.11.2007, 21:57
Он уже понял :-)

InsidePro
23.11.2007, 22:12
Не хочу даже вступать в полемику по поводу лицензионных ключей, т.к. давно уже написаны загрузчики, снимающие защиту ASProtect'a на заблокированные ключи...
Но скажу вот что - поверьте моему опыту, все-таки лицензии приобретают не потому, что не могут найти кряк, а по другим причинам. И я знаю достоверно - из тех, кто приобрел персональный ключ, не пожалел еще ни один.
Как говорится, "каждому - свое"(c).

-=lebed=-
27.11.2007, 11:38
Вопрос к автору InsidePro:
Вычисляет ли программа хэш от поля user_name автоматически? Если нет, то имхо есть смысл добавить такую опцию, ведь иногда бывают случаи что логин и пасс совпадают (правда редко). Это опция будет ещё полезна для пополнения встроенного словаря в программу для предварительной атаки. Логин юзера может быть пассом где-нибудь ещё (в другом месте).

Basurman
27.11.2007, 11:42
По-моему, предварительная атака так и делает, помимо подставления паролей вроде 123456

P.s. У меня есть купленный ключ

groundhog
27.11.2007, 11:44
Да, предварительная атака одним из проходов подставляет вместо пасса логин юзера...

InsidePro
27.11.2007, 18:20
Вопрос к автору InsidePro:
Вычисляет ли программа хэш от поля user_name автоматически?Да, см. настройки предварительной атаки.

-=lebed=-
27.11.2007, 18:49
Ещё 2 вопроса к автору InsidePro:
1. Располагает ли автор программы таблицами Rainbow для которых необходимо длительное время генерации (например от 1 года и более) на обычном компьютере (например P-4-3000), если да, то какими? (интересны будут подробные их параметры).
2. Влияет ли размер файла таблицы на скорость перебора? Т.е. имеется ввиду, что лучше: 10 таблиц по 2 Мб. или одна на 20 Мб? Где будет оптимальна скорость перебора?

groundhog
27.11.2007, 19:05
1) Существуют давно: http://forum.insidepro.com/viewtopic.php?t=70. Можно даже прикупить.
2) Влияет, но незначительно... Небольшие по объёму таблицы несколько быстрее будут грузиться в память...

InsidePro
27.11.2007, 20:17
For -=lebed=-:
После столь грамотных ответов мне уже добавить нечего. :)

-=lebed=-
27.11.2007, 20:27
Насколько я понял у автора есть:

MD5-таблицы:

Набор символов: numeriс
Длина паролей (символов): 1...11
Общий объем таблиц: 2 Гб
Вероятность успешного восстановления паролей (success rate): 99.74%

Набор символов: mixalpha-numeric-all-space
Длина паролей (символов): 1...6
Общий объем таблиц: 8 Гб
Вероятность успешного восстановления паролей (success rate): 99.86%

Набор символов: loweralpha-numeriс
Длина паролей (символов): 1...8
Общий объем таблиц: 36 Гб
Вероятность успешного восстановления паролей (success rate): 99.98%


Всё это уже есть (ну конечно пробив поменьше >95%)
Я имел ввиду таблицы (9-10) символов, для генерации которых требуется довольно продолжительное время.
например: md5_loweralpha#9-10_0_400000x100000000_oxid#000.rt - расчётное время генерации >300 суток, пробив одной таблицы 22%, 20 таких таблиц дают пробив уже 99,4%

[Paran0ik]
27.11.2007, 20:31
ну раз про них ничего не написано - значит их у него нет :)