Вышла новая версия Network Password Recovery v3.2.1

[admin]

Вышел очередной релиз Network Password Recovery Wizard с масштабными изменениями.
Русская версия доступна отсюда.

Что исправлено:
- Несколько мелких ошибок и небоработок, в основном не влияющих на работу программы
- Ошибка, иногда приводящая к тому, что вместо диалога расшифровки/атаки паролей CardSpace, появлялся диалог с WPA-PSK паролями
- Ошибка чтения некоторых бинарных файлов реестра (в ручном режиме работы программы). Код чтения файлов реестра был на 20% переписан и заточен на более быструю и корректную работу. Однако, даже до слабого идеала еще далеко, поскольку главной и пока еще не решенной проблемой остается "заглатывание" файлов целиком (чтение их в память) перед парсингом.

Что изменилось:
- Изменились правила предварительной атаки. Теперь она стала немного быстрее (за счет оптимизации алгоритмов шифрования) и угадывает более сложные пароли. Например, в проверке по словарю, в конце слова добавляются знаки, цифры, некоторые наборы символов, а также производятся простейшие манипуляции с регистром паролей.
- Несколько незначительных поправок и улучшений в атаке по маске и в атаке полным перебором, в основном направленных на оптимизацию перебора паролей.

Что добавилось:
- Теперь программа обзавелась полноценной системой угадывания и предсказания паролей (Passcape Password Prediction), которые невозможно расшифровать мгновенно, например, хэши WPAPSK или InfoCard PIN. Особенно эта система хорошо работает вкупе с другими нашими программами: Internet Explorer Password Recovery, Opera Password Recovery и Mozilla Password Recovery. Система очень эффективная и не имеющая аналогов. Во всяком случае, пока. Возможно, скоро появится руководство по ее практическому применению.
- Увеличена скорость атаки на хэши WPAPSK. Теперь она составляет около 500 паролей в секунду на среднем, современном компьютере. Довольно незначительно на первый взгляд, но если сравнивать со скоростью первых версий программы (50 п/с), то 10 кратный прирост уже не кажется столь несущественным. Возможно, в будущем появился возможность работы программы на многоядерных/мультипроцессорных системах, но пока для одного процессора/ядра такая скорость является потолком и вряд ли может быть увеличена за счет дальнейшей оптимизации алгоритма (PBKDF2 SHA-1 c 4096 проходами). На текущий момент, скорость перебора WPAPSK хешей является самой высокой среди всех известных программ.
- Скорость перебора паролей CardSpace была также увеличена на 40%-45% и составляет около 4 млн. паролей в секунду на современном компьютере. Применяемый алгоритм - SHA1.
- Благодаря увеличению скорости перебора, появилась возможность добавить в программу два новых модуля для предварительной атаки на пароли WPAPSK. Первый модуль выполняет перебор простых паролей из словаря wpapsk.pcd, который теперь входит в дистрибутив. Второй - перебирает часто используемые клавиатурные комбинации в национальной раскладке.
- Появилась возможность загрузки новых словарей с нашего сайта. Всего около 1 Гб. К сожалению, некоторые словари недоступны в демо версии.
- Модуль мутации паролей в атаках по словарю или по известному слову был дополнен двумя группами. Каждая группа содержит несколько правил. Одна из групп предназначена для мутации паролей в разных клавиатурных раскладках.