Home > Другие программы
Загрузка хэшей паролей из других программ
05.05.2022
Reset Windows Password v11.4
Windows activity timeline, Windows clipboard history, etc.
20.04.2022
Windows Password Recovery v14.3
Preliminary support for Windows 11
15.04.2022
Outlook Password Recovery v3.2.1
Support for Windows 11 and the latest version of MS Outlook
21.03.2022
Reset Windows Password v11.3
New forensic utilities, support for Windows 11 and Windows Server 2022

Articles and video

You may find it helpful to read our articles on Windows security and password recovery examples. Video section contains a number of movies about our programs in action

Windows Password Recovery - загрузка хэшей из других программ

 

Загрузка хэшей из других программ

И, наконец, загрузить хэши в проект можно импортировав их из других программ. Поддерживаются следующие форматы:

  • PWDUMP - несмотря на многие недостатки, являющийся стандартом де-факто в форматах хранения хэшей паролей. Важно знать, что этот формат не имеет полноценной поддержки национальных символов. Поэтому, имена пользователей или комментарии могут отображаться некорректно. Windows Password Recovery поддерживает также текстовые PWDUMP файлы в формате UNICODE.
  • L0phtCrack (*.lcs) - данный формат файлов используется в программе LophtCrack. Windows Password Recovery поддерживает все версии LCS файлов, начиная с v4.
  • Файлы проектов *.hdt, которые используются в программе Proactive Password Auditor (бывшая PWSEX) фирмы ElcomSoft. Поддерживаются все версии этого формата, начиная с v3.
  • *.hsh файлы, которые экспортируются программой Proactive System Password Recovery той же небезызвестной фирмы.
  • Списки хэшей *.lst, создаваемые программой Cain & Abel. Windows Password Recovery поддерживает lst файлы начиная с версии v.4.9.12. В более ранних версиях LST файлов использовался разделитель ";" вместо "TAB". К сожалению, в самом LST нет маркера, указывающего на версию, поэтому если LST файл не читается, вам, возможно, придется вручную заменить все разделители полей на "TAB".
  • *.winpsw файлы, создаваемые программой WinPassword, от старой доброй фирмы LastBit. Поддерживаются все версии WINPSW начиная с v6.
  • Файлы проектов SamInside (*.hashes). Данный формат похож на текстовый файл PWDUMP, но более гибок, а в качестве разделителя полей использует символ 0х7f вместо двоеточия, что более логично.
  • Файлы проектов InsidePro (*.hashes).. Данный формат тоже похож на текстовый файл PWDUMP и используется в программе InsidePro.
  • Passcape Universal Configuration Files (*.puc). Данный контейнер используется в программе Reset Windows Password и может содержать несколько различных дампов.
  • Простые хэши (*.*). Обычные хэши в текстовом формате, без разделителей (длина каждой строки 32 или 16 символов).
  • Passcape export/import files (*.peif). Этот формат может содержать кэшированные записи домена. Формат поддерживается в некоторых программах Passcape software. Например, в Network Password Recovery.
  • Elcomsoft PSPR files (*.dcc). Текстовые файлы с кэшированными записями домена.
  • CACHEDUMP files (*.txt or *.cachedump). Стандартный агрегатор для хэшей DCC тип 1. Этот формат устарел и содержит несколько ошибок.
  • John The Ripper DCC2 files (*.txt). Текстовые файлы хэшей DCC тип 2 в формате программы John The Ripper.
  • Файлы резервных копий Reset Windows Password (*.zip), которые содержат все необходимые файлы для загрузки хэшей SAM, Active Directory, кэшированных паролей домена и Windows PIN, а также некоторые дополнительные данные, участвующие в мгновенной расшифровки этих хэшей. Утилита для поиска и резервного копирования паролей и файлов доступна в бесплатной редакции программы Reset Windows Password.
     
После импорта хэшей программа автоматически отмечает все LM или NT хэши и запускает предварительную атаку. Данное действие опционально и может отключаться из общих настроек. По умолчанию эта опция включена.