Как только пользователь войдет в систему, Proactive System Password Recovery будет готов мгновенно восстановить много типов разнообразных паролей, а также отобразить скрытую системную информацию, например, Product ID, CD Key и т. д. Те пароли, которые не могут быть мгновенно восстановлены, атакуются мощными, настраиваемыми комбинациями полного перебора и атак по словарю.

Мощные атаки, социальная инженерия

Есть пароли, которые можно восстановить мгновенно, а есть пароли, которые придется долго атаковать. Однако, многие пользователи используют одинаковые или почти одинаковые пароли для защиты разных программ и документов и одинаковые пароли для различных учетных записей.

Proactive System Password Recovery использует мощную технологию социальной инжинерии для восстановления всех паролей, которые могут быть найдены мгновенно. Эти пароли используются при попытке восстановления более сложных. Более того, Proactive System Password Recovery добавляет все найденные пароли в специальный внутренний словарь, который используется при последующем восстановлении других паролей, что значительно увеличивает эффективность и скорость при полном переборе. Те пароли, которые не могут быть восстановлены мгновенно или вышеуказанным способом, могут подвергаться мощным и настраиваемым атакам на основе комбинации полного перебора и атаки по мультиязычным словарям.


Мгновенное восстановление


Поддаются мгновенному восстановлению следующие типы паролей:

• Пароли на вход Windows 95/98/ME (пользователь должен быть авторизован в системе)
• Пароли на вход Windows NT4/2000 (пользователь должен быть авторизован в системе с правами Администратора)
• Пароли на автоматический вход Windows 95/98/ME/NT4/2000/XP/2003
• Пароли .NET Passport
• Ключи шифрования и пароли для беспроводных сетей (WEP и WPA-PSK), хранимые с WZC
• Хранимые пароли пользователей Windows XP (множественные мандаты)
• Пароли на экранную заставку
• Пароли RAS и пароли доступа к Интернет-провайдерам (dial-up)
• Пароли на соединения VPN (Virtual Private Network)
• Пароли и права доступа к разделяемым (shared) ресурсам
• Пароли, скрытые под звездочкам
• Пароли, хранимые на диске сброса паролей
• Пароли к Remote Desktop Connections
• Пароли Windows 7 HomeGroup

Возможности 
 
 
Proactive System Password Recovery не только восстанавливает пароли, но также позволяет проводить манипуляции с пользовательскими настройками и файлами реестра:

• Запуск любой программы с привелегиями другого пользователя
• Отображение хешей предыдущих паролей
• Чтение и расшифровка хешей паролей непосредственно из файлов реестра (SAM и SYSTEM)
• Сохранение резервной копии файлов реестра и базы данных Active Directory с локального или удаленного компьютера
• Расшифровка скриптов Windows, защищенных при помощи Script Encoder
• Отображение списка пользователей, их групп и привелегий
• Активация выключенных контролов
• Расшифровка и просмотр защищенного хранилица (Windows Protected Storage), в котором хранятся пароли и строки для автоматического заполнения форм для Internet Explorer, Outlook и Outlook Express
• Просмотр записей ‘LSA Secrets’
• Отображение инсталляционных ключей к установленным продуктам Microsoft (Product ID и CD Key для установленных на компьютере экземпляров Windows и Microsoft Office)
• Полная поддержка Windows 7 (включая пароль HomeGroup, кэшированный logon-пароль и кэши предыдущих паролей, использовавшихся в системе)
• Извлечение сохранённых паролей из Apple Safari (и использование их в движке Intelligent Password Recovery)