Passwort-Safe: No more secrets
Wie testetman, ob eine Tür verschlossen ist? Man rüttelt an ihr. Das Rütteln an Betriebssystem-Türen übernimmt Proactive Password Auditor (PPA) von elcomsoft. Mit dem Programm können Sie Windows-Passwörter auf dem lokalen Rechner und im Netzwerk knacken. Dabei holt sich das Tool die Passwörter entweder direkt aus dem Systemspeicher oder aus der Registry. Den entsprechenden Auszug aus der Registry können Sie mit einem der gängigen Tools wie pwdump3 herstellen. PPA kann das aber auch selbst übernehmen.
Der Clou dabei ist, dass man die Software auch auf mehrere Rechner in einem Netzwerk ansetzen kann. Der Passwort-Auditor versucht dann, der Reihe nach alle Passwörter zu entschlüsseln. So sieht der Administrator genau, wie lange ein Eindringling brauchen würde, um ins LAN einzudringen. Als Arb...
Der Clou dabei ist, dass man die Software auch auf mehrere Rechner in einem Netzwerk ansetzen kann. Der Passwort-Auditor versucht dann, der Reihe nach alle Passwörter zu entschlüsseln. So sieht der Administrator genau, wie lange ein Eindringling brauchen würde, um ins LAN einzudringen. Als Arbeitserleichterung kann man sich eine Liste mit allen Login- Daten ansehen. Als Angriffsmethoden stehen Brute Force (einfaches Ausprobieren), Mask (wie Brute Force, jedoch ist die Struktur des Passworts bekannt) und Dictionary (Passwortraten mit einem Wörterbuch) zur Verfügung. Außerdem kann das Toolnoc h Rainbow- Attacken durchführen (Angriff mit einer Liste von Hash-Werten). Die zugehörigen Listen erzeugt das Programm selbst.
Im Test entschlüsselte PPA die ihm vorgelegten Passwörter (6 alphanumerische Zeichen) zuverlässig und schnell. Dafür muss man ihm aber einige Sonderrechte (Datenausführungsverhinderung) einräumen. Multithreading ließ sich in der vorliegenden Version nur über die Kommandozeile einstellen.
Ein gutes und flexibles Passwort- Toolfür Netzwerk-Profis. Der Preis ist mit 299 Dollar (248 Euro) für 20 Benutzerkonten hoch.
Preis: 248,- Euro Gesamtwertung: gut
https://www.elcomsoft.com
