» PasswordsPro

Изменения:
1. Инструмент "Восстановление паролей к хэшам":
Добавлена поддержка нового типа хэшей - "MySQL5", который используется в MySQL версий 4.1 и 5.
Добавлен новый вид атаки - предварительная атака, которая позволяет восстанавливать простые пароли типа "123", "qwerty", "sssss" и т.д.
Добавлен новый вид атаки по словарям - комбинированная атака, позволяющая восстанавливать пароли, состоящие из двух и более слов - "admin1980", "admin-admin", "megaadmin" и др.
*Примечание: данный вид атаки в Demo-версии недоступен.
- Добавлен новый вид атаки - атака по предварительно рассчитанным Rainbow-таблицам:
- Поддерживаются таблицы для следующих типов хэшей - MD4, MD5, SHA-1.
- При этом есть возможность создавать до 8 различных наборов Rainbow-таблиц.
*Примечание: данный вид атаки в Demo-версии недоступен.
Добавлена возможность создавать до 8 различных наборов словарей, используемых в атаках по словарям.
Введено разделение атаки по словарям на 3 разных вида - "Простая", "Комбинированная" и "Гибридная".
Скорость восстановления хэшей типа "md5(md5($salt).md5($pass)) [PHP]" увеличена в 2,5 раза.
2. Инструмент "Хранитель паролей":
Добавлена возможность переключения между текстовыми полями, используя клавишу "TAB" (при этом в поле "Комментарий" символ табуляции можно вставлять, используя стандартную комбинацию клавиш Shift+TAB).
Добавлены новые сервисные функции: генерация случайного пароля (с настройками из инструмента "Генератор паролей") и переход по ссылке, указанной в поле "Адрес".
Появилась возможность создавать резервную копию базы данных с паролями перед ее открытием.

* Скорость атаки полным перебором при одновременной работе с большим
количеством MD4 и MD5 хэшей дополнительно увеличена на 5-10%.
* В настройках программы существенно расширен список функций, доступных
для работы с файлами словарей и Rainbow-таблиц.
* В инструменте "Генератор хэшей" добавлена возможность одновременного
копирования в буфер обмена нескольких хэшей.
* Инструмент "Генератор словарей" интегрирован в программу и в нем
дополнительно:
- Добавлена возможность продолжать генерацию словаря с последнего
сгенерированного пароля.
- Добавлены новые параметры для фильтрации слов в генерируемых
словарях.
- Добавлена функция объединения нескольких файлов в один словарь.
- Расширены настройки для сортировки словарей.
* При атаке по Rainbow-таблицам в панели статистики теперь отображается
имя текущего *.RT-файла.
* В архив с программой добавлен небольшой словарь с часто используемыми
паролями.
* Добавлена ссылка на форум, где можно получить помощь с восстановлением
паролей к хэшам.
* В гибридную атаку по словарям добавлено новое правило, а также
существенно обновлен набор правил по умолчанию (см. файл "Rules.txt"
в архиве с программой).
* Дополнительные инструменты программы теперь доступны для работы во
время атаки.
* Добавлены новые настройки программы.
* Исправлена ошибка, при которой отображалось неправильное количество
ядер у многоядерных процессоров, а также исправлено еще несколько
незначительных ошибок.

В новой версии:
- Существенно расширен API для работы с плагинами - теперь из плагинов можно менять информацию о хэшах в PasswordsPro, а также удалять хэши и добавлять новые.
- Добавлен новый плагин "Очередь хэшей", предназначенный для работы с очередями хэшей, загружаемых из интернета. Этот плагин уже содержит готовый запрос для скачивания списка ненайденных хэшей к сервису http://hash.insidepro.com
- Добавлен новый плагин "История перебора хэшей", предназначенный для кодирования и декодирования истории полного перебора хэшей. Также плагин позволяет импортировать историю из PasswordsPro, а также экспортировать историю перебора в PasswordsPro.
- Добавлен новый плагин "Хранитель паролей", предназначенный для хранения паролей или иной приватной информации в единой зашифрованной базе данных. Разумеется, он не претендует на роль полноценного хранителя паролей и дает лишь минимальные возможности по управлению информацией, однако часто и этого достаточно, чтобы хранить в безопасности свои пароли. Также этот плагин демонстрирует, что возможности PasswordsPro по работе с паролями постепенно становятся практически неограниченными.
- Обновлен плагин "Генератор хэшей".
- Добавлена функция просмотра в Блокноте краткого описания плагина.

Программа PasswordsPro обновилась до версии 2.5.1.1.

В новой версии:
- Добавлены новые модули хэширования: md5(md5($username.$pass).$salt).dll и SHA-256(PasswordSafe).dll.
- Исправлена ошибка с неверным сохранением в настройках символа для разделения полей, если его ASCII-код больше 128.
- Исправлена ошибка, при которой не получалось продолжить гибридную атаку, когда включена проверка имен пользователей и комментариев.
- Незначительно изменен API для работы с модулями хэширования: в структуре HASHINFO вместо "char *szPassword", "char *szSalt" и "char *szName" стало "unsigned char *szPassword", "unsigned char *szSalt" и "unsigned char *szName", соответственно. Это позволит более корректно работать со строками, содержащими символы из верхней половины ASCII-таблицы и не влияет на совместимость с ранее написанными модулями.

- Существенно обновлен плагин "Генератор словарей", подробнее см. здесь.
- Двойной клик по строке с хэшем вызывает диалоговое окно для его редактирования.
- В диалоговом окне редактирования хэша теперь показывается найденый пароль в обычном и HEX-виде.
- Добавлен новый модуль хэширования: md5(sha1($pass)).dll.
- В дистрибутив программы добавлен файл "InterfaceHistory.txt" со списком изменений в LNG-файлах.
- Немного улучшен интерфейс программы при запуске ее под Windows XP/Vista.

http://www.insidepro.com/download/passwordspro.zip

In the new version:
- Completely rewritten code that is in charge for working with the hash list - that has tremendously raised the operating speed over a great numbers of hashes. For example, now the loading of a 1 million item list of MD5 hashes takes only a few seconds. All the other functions on working with hashes (sorting, deleting, searching, etc.) are also carried out almost instantaneously.
- Significantly cut down the program's demands to the operating memory. For example, if the previous version of the program after loading 250000 MD5 hashes (without user names and comments) used 108 MB of RAM (267 MB during an attack), now after loading the same number of hashes and attacking them the program uses not more than 45 MB. And after loading one million hashes and attacking them the program uses not more than 130 MB of RAM.
- The maximum number of hashes that can be loaded to the program is limited by 10 millions.
- Completely reworked the program description (including the FAQ section); added detailed description of different hash types to it.
- Added coloring hashes with found passwords.
- An attack on even a great number of hashes now starts almost instantaneously.
- Added changing the number of lines with found passwords that appear on the statistics panel.
- The data export dialog now remains available during an attack too.
- Added setting priority to columns for exporting data (e.g., "Comment:Hash").
- Completely removed support for command line parameters.
- Slightly modified Plugins API (see here for more); therefore, all the plugins have been updated. Also added new features to the plugins Hash Generator, Dictionary Generator, System Information and SQL Dump Parser.
- Added new hashing modules: md5($salt.'-'.md5($pass)).dll, SHA-256(Base64).dll and GOST R 34.11-94.dll. The total number of hashing modules, not including third-party developers', has reached 82!

достать пароль из-под звездочек в одной программе

- В настройки программы добавлен новый флажок "Хэши в Base64-формате", позволяющий загружать в формате Base64 хэши всех видов - от MD2 до Whirlpool. В связи с этим из дистрибутива удалены модули хэширования MD5(Base64).dll, SHA-1(Base64).dll и др. аналогичные модули.
- Немного обновлен Modules API, в связи с чем перекомпилированы все модули хэширования.
- Из дистрибутива программы удалены плагины, которые больше не будут развиваться и поддерживаться.
- Изменены названия некоторых модулей хэширования.
- Раздел "Типы хэшей" из описания программы перенесен на форум.
- Добавлен новый модуль хэширования SHA-256(sha1($pass)).dll.
- Добавлен новый модуль хэширования sha1(sha1($pass).substr($pass,0,3)).dll.