Новые возможности L0phtCrack

■ Увеличение быстродействия на 450% за счет оптимизированного ассемблерного кода для Pentium, Pentium MMX, Pentium Pro и Pentium II и III. Это приводит к увеличению быстродействия. Все алфавитно-цифровые пароли могут быть найдены за трое суток на Pentium II/450.

■ Новый гибридный метод расшифровки объединяет самые лучшие качества словарного и метода прямого подбора.

■ Возможность подключения национальных словарей.

■ Реализация сетевого SMB sniffer'а для операционных систем Windows 95/98.

■ Встроенная утилита PWDUMP2, которая позволяет произвести извлечение хэшированных паролей из файла SAM, зашифрованного при помощи утилиты SYSKEY из SP3.

Утилита PWDUMP2 http://www.webspan.net/~tas/pwdump2/ позволяет получить список хэшированных паролей даже в системе с включенной утилитой SYSKEY. Данная программа может функционировать, если только пользователь, ее запустивший, имеет привилегию “Отладка программ” и является членом группы Administrators. Кроме того, данная утилита может использоваться в том случае, если с атакуемой системы удалось получить копию базы данных безопасности системы.

■ Получение паролей Windows NT при помощи PWL-файлов.

Если вы получили доступ к клиентским компьютерам Windows 3.11/95/98, которые функционируют в локальной сети, вы можете узнать пароль системного администратора или других бюджетов в домене Windows NT косвенным образом. Для этого необходимо собрать все доступные *.PWL файлы, которые располагаются в системных каталогах Windows 3.11/95/98. Для расшифровки этих файлов вы можете использовать программу repwl.exe, которую можно найти по адресу http://webdon.com /vitas/pwltool.htm.

Это одна из лучших программ для вычисления паролей из PWL-файлов, которая почти мгновенно может вычислить любой пароль.

Открыв при помощи кнопки “Browse” (Пролистать) PWL-файл, выберите в списке нужный набор символов и затем нажмите кнопку “Search Password” (Поиск пароля). Найденные таким образом пароли помогут вам затем получить доступ к главному доменному серверу Windows NT.