<< Click to Display Table of Contents >> Navigation: Программы для работы с системой и восстановления данных > Proactive Password Auditor > Введение |
Proactive Password Auditor - это инструмент для системных администраторов и ИТ-безопасников, позволяющий проводить аудит политики безопасности организации, проверять безопасность сети и восстанавливать пароли учетных записей. Инструмент помогает точно узнать, насколько безопасна сеть, запустив полномасштабную атаку на пароли учетных записей. Обнаруживая незащищенные пароли, Proactive Password Auditor тем самым оценивает безопасность сети.
Не все политики безопасности одинаково успешны на практике. Один единственный слабый пароль становится слабым звеном в цепочке, которая ставит под угрозу безопасность всей сети. Корпоративные пользователи часто используют слишком короткие или слишком простые пароли. Эти пароли легко запомнить, но по сути они небезопасны.
Proactive Password Auditor определяет безопасность вашей сети, пытаясь проникнуть в нее посредством одного из взломанных паролей. Если за определенное время разблокируется хотя бы одна учетная запись, это свидетельствует об уязвимости всей сети. Если сеть выдерживает атаки в течение всего периода времени пока срок действия пароля не истек, политика безопасности паролей считается достаточно строгой.
Восстановление утерянных и забытых паролей к учетным записям пользователей - еще одна цель Proactive Password Auditor. Анализируя хэши паролей и восстанавливая пароли (предоставляя их текстовую версию), Proactive Password Auditor позволяет получать доступ и входить в учетные записи пользователей, открывая файлы и папки, зашифрованные с помощью EFS-шифрования. Широкий спектр доступных атак - от словарных атак до брутфорса - позволяет восстанавливать пароли по сети, в то время как атака Rainbow (использующая радужные таблицы) восстанавливает до 95% паролей за считанные минуты. К счастью, Rainbow-атаку невозможно выполнить извне!
Proactive Password Auditor™ может анализировать бинарные значения в реестре и извлеченные дамп-файлы, что позволяет восстанавливать пароль в автономном режиме. Proactive Password Auditor работает в Windows 2000, XP, Vista, 7, 8, Windows Server 2003/2008/2012.