[Безопасность] PasswordsPro

Тема в разделе "Софт", создана пользователем EvgenNikK, 5 сен 2006.

Статус темы:
Закрыта.
  1. EvgenNikK

    EvgenNikK Создатель

    Регистр.:
    19 авг 2006
    Сообщения:
    33
    Симпатии:
    24
    PasswordsPro


    последняя версия 2.2.1 от 03.09.2006
    скачать



    версия 2.1.0.0 (в комплекте с ключом)
    А здесь приведённый ключик версии 2.2.1 (Sep 4 2006)

    0879TPZXGzTj1+o5MwHs18+XbBHOBYDNNKQQ
    0l0eHnpEjiUffhhG7CcgTYRPT1WNZfcmFEsMTJ9U
    bMA1VsQv8AR5pQF7xvV2mvCyzGDnuZwwDi7L
    51ttb+iyXWVRKyHlktpVCKz3KxH1PqfnyIpC8Agh
    21hDXSV5ISqd5wdvCZRI=

    Создайте пустой файл, назовите его "PasswordsPro.key" иположьте его в папку с программой.
     
  2. EvgenNikK

    EvgenNikK Создатель

    Регистр.:
    19 авг 2006
    Сообщения:
    33
    Симпатии:
    24
    Но там же дан ключ на более свежую версию
    А здесь приведённый ключик версии 2.2.1 (Sep 4 2006)

    0879TPZXGzTj1+o5MwHs18+XbBHOBYDNNKQQ
    0l0eHnpEjiUffhhG7CcgTYRPT1WNZfcmFEsMTJ9U
    bMA1VsQv8AR5pQF7xvV2mvCyzGDnuZwwDi7L
    51ttb+iyXWVRKyHlktpVCKz3KxH1PqfnyIpC8Agh
    21hDXSV5ISqd5wdvCZRI=

    Создайте пустой файл, назовите его "PasswordsPro.key" иположьте его в папку с программой.
     
  3. nimdas

    nimdas Прохожие

  4. Salut

    Salut Создатель

    Регистр.:
    23 июл 2007
    Сообщения:
    13
    Симпатии:
    2
    Прога просто отличная, но к сожалению у меня иногда не все пароли показывает :nezn:
     
  5. Nazaret2005

    Nazaret2005 Прохожие

    Работает отлично ;)
     
  6. benuts

    benuts Писатель

    Регистр.:
    9 сен 2007
    Сообщения:
    2
    Симпатии:
    3
    круто. спасибо
     
  7. dantel

    dantel Создатель

    Регистр.:
    21 июл 2006
    Сообщения:
    28
    Симпатии:
    116
    PasswordsPro 2.4.1.0

    PasswordsPro 2.4.1.0 - Восстановление паролей к MD4/MD5/MySQL/SHA-1/и другим хэшам; восстановление паролей под звездочками; генератор паролей и генератор словарей.
    - Генерация паролей:
    MySQL, MySQL5, MD4, MD4 (Base64), MD5, MD5 (Base64), MD5 (Unix), MD5 (APR), SHA-1, SHA-1 (Base64), MSCash, md5(md5($pass))
    PHP:
    md5(md5($pass).$salt) [php], md5(md5($salt).md5($pass)) [php]
    Восстановление паролей:
    MySQLMySQL5MD4MD4 (Base64), MD5MD5 (Base64), MD5 (Unix), MD5 (APR), SHA-1SHA-(Base64)
    Кроме этогоPasswordsPro включает в себя базу данных для безопасного хранения приватной информации.
    В новой версии:
    • Все типы хэшей с суффиксом [phpреализованы в виде внешних DLL-модулей.
    • Добавлены внешние модули для новых типов хэшей из популярных форумов и дрпрограмм:
    • Архив с программой дополнен модулями хэширования от сторонних разработчиков для следующих типов хэшей MS SQLOracle DESRipeMD-128SHA-512 и др.
    • Обновлен API для работы с внешними модулями (добавлены новые флаги для более оптимальной работы с внешними модулями).
    • Количество модулейодновременно с которыми может работать программаувеличено до 64.
    • Скорость работы с хэшами типа md5
    (md5($pass).$saltувеличена на 25...30%.


    http://depositfiles.com/files/2761104
     
  8. pink2floyd

    pink2floyd Создатель

    Регистр.:
    4 фев 2008
    Сообщения:
    39
    Симпатии:
    7
    Чего то у меня проблема с типами хэшей.
    Взял мускульную базу от IPB 234
    Подобрать тип хэша не могу. Вгоняю свой пароль в генератор хэшей, все модули дают внешне другой хэш.

    Взял хэши от обычного htpasswd.exe
    В начале каждого хэша стоит $apr1$ По инструкции на сайте - это скорее всего MD5(APR)
    Но ни этот модуль ни любой другой мой собственный пароль е находят. Вгоняю его в генератор хэшей - по виду другие получаются.

    Пробовал проги и отсюда и демку с сайта производителя.
    Мож кто подскажет, в чем проблема?
     
  9. bambuka

    bambuka Писатель

    Регистр.:
    23 фев 2008
    Сообщения:
    7
    Симпатии:
    0
    Они всегда будут получаться другими,читайте на википедии про хеши и соли.
    У ipb 2.x.x они обычно такого вида:
    md5(md5($salt).md5($pass))
    Наверное вы просто не указываете соль,обычно несколько символов после пароля.
    Вот так вот например,а вообще прога медленная.
     
  10. pink2floyd

    pink2floyd Создатель

    Регистр.:
    4 фев 2008
    Сообщения:
    39
    Симпатии:
    7
    По поводу внешнего вида хэшей понял, спасибо.

    Медленность проги тоже заметил :) Поэтому я испытываю на собственном пароле, который знаю, задаю атаку по маске так, чтобы проге осталось из правильного пароля отгадать только 1-2 символа. В итоге она перебор делает практически мгновенно, и сообщает, что ниче не найдено :)

    Соли я указываю. У IPB 234 эти вещи хранятся в отдельной таблице:
    1. Цифровой ID юзера - видимо по нему идет реляция с другими
    2. Мыл-адрес юзера
    3. Время регистрации юзера в формате юникс
    4. Хэш
    5. Соль
    Поле под хэш varchar(32). Поле под соль varchar(5)

    В другой таблице, где юзер подробно описывается, есть все то же самое кроме хэшей и солей. Но еще есть логин, отображаемый ник + эти же две вещи тока в нижнем регистре.
    Если я прально понимаю, кроме хэшей и соли в расшифровке участвует еще и логин. Так вот может быть в качестве логина этот форум использует как то мыл или время регистрации?? Или еще чего?

    А в htpasswd.exe соль разве есть? Хэши от него, точнее текстовый файл - результат его работы, кторорые у меня есть выглядят так:
    логин:$apr1$g.5.....$дальше еще 22 символа
    или
    логин:$apr1$k.5.....$дальше еще 22 символа
    Я так понимаю хэш тут собственно после двоеточия и оно в сам хэш не входит - двоеточие просто логин отделяет.
     
Статус темы:
Закрыта.