WinPasswordHacker (aka Windows Password Bruter)

Über

WinPasswordHacker ist ein Programm, mit dem Benutzerkontokennwörter durch sequentielle Suche abgerufen werden können. Es wird versucht, auf die beim Start angegebene Anwendung zuzugreifen, indem es im Auftrag eines anderen Benutzers ausgeführt wird, der das Kennwort zeichenweise durchsucht. Das Programm verwendet keine Schwachstellen in einem Verschlüsselungssystem und erfordert keinen Zugriff weder auf Systemdateien noch auf Dateien, die verschlüsselte Kennwörter enthalten. Ein weiterer Vorteil besteht darin, dass nicht von einem speziellen Medium gebootet werden muss, wie dies für viele andere Programme erforderlich ist. Sie können einen von mehreren Suchalgorithmen auswählen. Sie können beispielsweise angeben, ob der Satz möglicher Symbole nur Klein- oder Großbuchstaben, Ziffern usw. enthält. Nachdem Sie das Kennwort eines Benutzers mit höheren Berechtigungen oder das Kennwort eines Administrators entschlüsselt haben, können Sie Anwendungen in dessen Namen ausführen.

Das Programm führt ein Aktionsprotokoll aus. Es gibt Datum und Uhrzeit des Beginns und Endes der Kennwortsuche sowie die Anzahl der bereits berechneten Varianten an. Das Protokoll wird bei jedem Programmstart und -stopp aktualisiert. Die Anzahl der Versuche und der aktuelle Wert der Suche werden in Echtzeit angezeigt. Das Protokollfeld ist frei zugänglich, sodass Sie jederzeit einen eigenen Kommentar abgeben oder enthaltene Informationen bearbeiten sowie zur Speicherung oder weiteren Verwendung kopieren können.

Sie können die Kennwortprüfung jederzeit beenden, indem Sie die Option ‘Stop Bruting’ aus dem Menü ‘Actions’ auswählen, falls Sie der Meinung sind, dass dies zu lange dauert und geschlossen werden muss. In diesem Fall würde der Vorgang beim nächsten Start des Programms nicht von Grund auf fortgesetzt, sondern ab dem letzten Kennwortwert, den es versucht hat.

Der Hauptverwendungsbereich des Programms ist die Kennwortprüfung. Wenn es dem Programm gelungen ist, Benutzer innerhalb weniger Tage nach dem fortlaufenden Betrieb zu entschlüsseln, wird das Kennwort normalerweise als instabil angesehen und sollte ersetzt werden. Das Programm ist einfach zu bedienen, nimmt keine Änderungen an der Computerregistrierung vor, ist nützlich und relevant.

WinPasswordHacker ist ein Programm, mit dem Benutzerkontokennwörter über die sequentielle Suchmethode abgerufen werden können. Es nutzt keine Schwachstellen des Systemschutzes aus und erfordert auch keinen Zugriff auf Systemdateien und Startmedien. Es bietet verschiedene Suchalgorithmen und ermöglicht das Speichern des Fortschrittsstatus durch Neustarts.

Der Hauptverwendungsbereich ist die Kennwortprüfung. Das Programm bietet eine intuitive Benutzeroberfläche, ist einfach zu bedienen und ändert die Registrierung des Computers.

WinPasswordHacker ist das Programm, mit dem Benutzerkennwörter auf Brute-Force-Weise abgerufen werden. Es verwendet keine Lücken im Systemschutz und erfordert auch keinen Zugriff auf Systemdateien und die Registrierung. Außerdem bietet es verschiedene Suchalgorithmen.

Handbuch

WinPasswordHacker ist ein Prüfprogramm, mit dem Benutzerkontokennwörter nach der Methode der sequentiellen Suche abgerufen werden können, die auch als Brute Force bezeichnet wird. Es wird versucht, auf die beim Start angegebene Anwendung zuzugreifen, indem es im Auftrag eines anderen Benutzers ausgeführt wird, der das Kennwort zeichenweise durchsucht. Diese Art von Funktionsprinzip ist nicht gut (sehr ressourcenintensiv (in Bezug auf die benötigte Zeit)), da der Passwortsuchprozess vergleichsweise langsam durchgeführt wird. Gleichzeitig nutzt das Programm keine Schwachstellen in einem Verschlüsselungssystem, benötigt keinen Zugriff auf Systemdateien und auf Dateien mit verschlüsselten Passwörtern (was ein großer Vorteil ist). Melden Sie sich einfach als normaler Benutzer am System an, der keine Zugriffsrechte besitzt, und WinPasswordHacker ermöglicht das Entschlüsseln (Erkennen) anderer Kennwörter. Das Programm ist eine grafische Implementierung des Befehls "runas", mit der der Benutzer nicht mehr an der Konsole arbeiten muss.

Die Programmoberfläche ist sehr einfach - es gibt drei Eingabezeilen und ein Informationsfeld. In der ersten Eingabezeile (Befehlszeile) können Sie den Pfad zur Anwendung angeben, auf die das Überwachungsprogramm zugreifen möchte. Der Pfad zum Betriebssystemprogramm ‘Notepad’ wird standardmäßig angegeben, Sie können jedoch auch einen anderen Pfad auswählen (z. B. ‘cmd.exe’ oder ‘explorer.exe’). Das zweite Feld (Login) ist der Name des Kontos, für das Sie bei der sequentiellen Suche das Kennwort von (für) erhalten möchten. Bei der ersten Ausführung des Programms wird der Administrator-Benutzername ausgewählt. Und das dritte Feld (Password) ist eine Kombination von Symbolen, mit denen das Programm zu beginnen beginnt. Standardmäßig entspricht dieser Wert der Einheit (‘1’).

Nachdem alle Eingabezeilen ausgefüllt sind, können Sie das Brute-Force-Verfahren einleiten. Dazu müssen Sie das Menü aufrufen (auf Aktionen klicken) und den gewünschten Programmieralgorithmus auswählen. Es gibt mehrere von ihnen:

• Brute [a..z] – das Passwort wird nur aus den Kleinbuchstaben des lateinischen Alphabets ausgewählt. Für jedes Zeichen des Passworts werden 26 Varianten berechnet.
• Brute [0..9] – das Passwort wird nur aus den Zahlen ausgewählt. Für jedes Zeichen des Passworts werden 10 Varianten berechnet. Auf diese Weise können Sie schnell überprüfen, ob sicher ist, dass das Passwort nur Zahlen enthält.
• Brute [a..z 0..9] – das Passwort wird aus den Kleinbuchstaben und Ziffern des lateinischen Alphabets ausgewählt. Für jedes Zeichen des Passworts werden 36 Varianten berechnet.
• Brute [a..z A..Z 0..9] – Das Passwort wird aus Kleinbuchstaben und Großbuchstaben sowie Zahlen des lateinischen Alphabets ausgewählt. Für jedes Zeichen des Passworts werden 62 Varianten berechnet, wobei dieser Algorithmus die meiste Zeit benötigt.

Sie haben den Suchvorgang gestartet. Unter der Eingabezeile befindet sich ein Informationsbereich, in dem das Protokoll mit den meisten festgeschriebenen Aktionen ausgeführt wird. Es gibt die Informationen zu Datum und Uhrzeit des Beginns und Endes der Kennwortsuche sowie die Anzahl der bereits berechneten Varianten wieder. Das Protokoll wird aktualisiert, wenn das Programm gestartet und gestoppt wird, und die Anzahl der berechneten Varianten und der aktuelle Wert der Suche werden in der unteren Zeile in Echtzeit angezeigt. Das Protokollfeld ist frei zugänglich, und Sie können jederzeit einen eigenen Kommentar abgeben oder enthaltene Informationen bearbeiten sowie zur Speicherung oder weiteren Verwendung kopieren.

Wenn Sie den Brute-Force-Prozess stoppen müssen, müssen Sie die Option ‘Stop Bruting’ aus dem Menü ‘Actions’ auswählen. In diesem Fall wird der Wert des Felds ‘Password’ automatisch auf den letzten Wert des verifizierten Kennworts geändert, und die Wiederaufnahme des Tests beginnt mit diesem Wert. Dies kann nützlich sein, wenn die Überprüfung zu lange dauert und Sie sie durch Schließen des Programms abbrechen müssen. Es sollte auch beachtet werden, dass beim Schließen und erneuten Öffnen von WinPasswordHacker das Protokoll nicht gespeichert wird. Wenn die Informationen zur Zeit und bereits überprüfte Versionen von Passwörtern wichtig sind, muss es durch Kopieren in eine Datei aufbewahrt werden. Die Informationen aus den Eingabezeilen werden in der Konfigurationsdatei (WinPassBruter.ini) gespeichert. Wenn Sie das Programm das nächste Mal ausführen, werden diese Felder automatisch ausgefüllt (nur wenn es von einem Medium ausgeführt wird, auf das der aktuelle Benutzer Schreibzugriff hat, das heißt, nicht udate config (falls von CD ausgeführt).

Darüber hinaus verfügt das Programmmenü über die Option ‘Execute Command’, mit der Sie einen Befehl für jeden Benutzer ausführen können, dessen Kennwort bekannt ist. Die Option ‘About’ zeigt ein Meldungsfeld über den Programmersteller an. Die Option ‘Close’ schließt das Programm. Es wird nicht empfohlen, während des Suchvorgangs nach Passwörtern Menüoptionen zu verwenden (außer natürlich ‘Stop Bruting’).

Ein wenig über die Besonderheiten des Programms. Das Starten der ausgewählten Anwendung im Namen eines anderen Benutzers, WinPassBruter, nutzt nicht die Schwachstellen des Systems. Es sind keine Berechtigungen für seine Arbeit erforderlich, mit anderen Worten, Sie müssen sich einfach mit den Anmeldeinformationen eines "normalen" Benutzers beim System anmelden. Nach dem Entschlüsseln des Benutzer- oder Administratorkennworts mit höheren Berechtigungen können Sie mit diesem Programm Anwendungen in seinem Namen ausführen. Es ist also nicht erforderlich, während der Suche direkt mit Dateien zu arbeiten, die Benutzerkennwörter enthalten, und von einem speziellen Medium zu booten, wie dies von vielen anderen Programmen verlangt wird.

Teilweise wird eine solche Verwendbarkeit des Programms durch die geringe Zeitrate des Brute-Force-Prozesses ausgeglichen. Wenn Sie beispielsweise einen Computer verwenden, der auf Intel Core 2 Duo E4400 (2000 MHz) basiert und unter dem Betriebssystem Windows XP arbeitet, überprüft das Programm ungefähr 64,5 Millionen Varianten pro Minute. Dies sind 1075 Varianten pro Sekunde. Die Prozessorgeschwindigkeit und der Prozessortyp sowie der Betriebssystemtyp wirken sich direkt auf die Geschwindigkeit der Programmoperation aus.

Der Hauptverwendungsbereich des Programms ist die Kennwortprüfung. Wenn das Benutzerpasswort mit Hilfe des Programms während einiger Tage im Dauerbetrieb entschlüsselt werden konnte, bedeutet dies, dass es instabil (sehr schwach) ist und ersetzt werden sollte. Das Programm ist einfach zu bedienen, nimmt keine Änderungen an der Computerregistrierung vor. Das macht es nützlich und relevant.