Ломаем пароль входа в систему с Windows Password Kracker.

[Drager]

Windows Password Kracker является свободным программным обеспечением для восстановления потерянных или забытых Windows паролей. Он может быстро восстановить оригинальный пароль из хэша LM (LAN Manager) или NTLM (NT LAN Manager).

ОС Windows шифрует пароли входа с помощью LM или NTLM хэш-алгоритма. Поскольку применяется один хэш-алгоритмов нельзя напрямую расшифровать хэш, чтобы узнать пароль. В таких случаях "Windows Password Kracker" может помочь в восстановлении пароля Windows с помощью простого метода перебора по словарю (брутфорса).
До начала взлома пароля при помощи утилиты "Windows Password Kracker" вы должны вытащить хэш пароля из текущей или удаленной системы Windows с помощью pwdump. Затем нужно будет указать этот хэш (LM / NTLM) в "Windows Password Kracker" чтобы восстановить пароль из этого хэша для конкретного пользователя.

При судебных расследованиях, следователь может сбросить хэши паролей с интересующих компьютеров, а затем взломать их с помощью "Windows Password Kracker", чтобы восстановить оригинальный пароль. Это очень важно, поскольку такой пароль может быть использован для расшифровки сохраненных учетных данных, а также зашифрованных томов в этой системе.

"Windows Password Kracker" использует простой и эффективный метод перебора паролей по словарю (брутфорс) для быстрого восстановления пароля. По умолчанию утилита поставляется с небольшим словарем паролей. Однако Вы можете найти хорошую коллекцию словарей популярных паролей здесь.

Хотя программа поддерживает только метод взлома путем перебора по словарю, вы можете легко использовать такие инструменты, как Crunch и Cupp, для предварительной генерации файла со списком паролей любой сложности, а затем использовать этот список в программе "Windows Password Kracker" для брута хэшей.

Программа стабильно работает как на 32-битных, так и на 64-битных системах Windows, начиная с Windows XP и включая Windows 8,10
​

Особенности "Windows Password Kracker":

• 
  [*]Бесплатный инструмент для быстрого восстановления паролей вход в систему Windows;
  [*]Поддерживает восстановление паролей Windows из LM и NTLM хэшей;
  [*]Использование простого метода брутфорса путем перебора паролей по словарю;
  [*]Отображает подробную статистику во время операции взлома;
  [*]Возможность остановить операцию взлома паролей в любое время;
  [*]Очень простой в использовании инструмент с приятным графическим интерфейсом;
  [*]Создание отчета о восстановлении паролей Windows в HTML, XML, или текстовом формате;
  [*]Портабельность, программой можно пользоваться прямо с флешки.

Как достать и взломать LM / NTLM хэш?
"Windows Password Kracker" является очень простым в использовании инструментом, для любого поколения пользователей. Вот простые шаги:

1. Распакуйте архив с программой "Windows Password Kracker" на любой системе (желательно на более быстрой и высокопроизводительной системе).
2. Воспользуйтесь инструментом PWDUMP (можете посмотреть видео), для добычи хэша пароля. Затем этот хэш нужно будет указать в "Windows Password Kracker" для восстановления пароля. Пример вывода показан ниже:

Administrator:500:D702A1D01B6BC2418112333D93DFBB4C:C8DBB1CFF1970C9E3EC44EBE2BA7CCBC:::
ASPNET:1001:359E64F7361B678C283B72844ABF5707:49B784EF1E7AE06953E7A4D37A3E9529:::
Guest:501:NO PASSWORD*********************:NO PASSWORD*********************:::
Test:1002:D702A1D01B6BC2418112333D93DFBB4C:C8DBB1CFF1970C9E3EC44EBE2BA7CCBC:::

Каждая учетная запись пользователя сбрасываются в следующем формате:

Username : User ID : LM hash : NTLM Hash :::

В более новых операционных систем (Win7 и Windows 8) LM хэш будет отсутствовать, так как по умолчанию отключен.

• Как только вы получите хэш пароля, вы можете скопировать LM (предпочтительно) или NTLM хэш в "Windows Password Kracker".
• Затем выберите тип хэша (LM или NTLM) из выпадающего списка.
• Затем выберите файл словаря паролей, нажав на кнопку "Обзор" (кнопка в виде папки) или просто перетащив и бросив его в окно программы. Вы можете найти образец файла словаря в архиве с программой.
• Наконец, щелкните на кнопку "Start Crack", чтобы начать восстановление пароля Windows.
• В ходе операции, вы увидите всю статистику, которая будет отображаться на экране. В случае успешного взлома, будет выведено соответствующее сообщение.
• В конце концов, вы можете сгенерировать подробный отчет в HTML, XML, или текстовом формате, нажав на кнопку "Report...", а затем выбрав тип файла из выпадающего списка в диалоговом меню.

[-private-data-39665-0-]