SAMInside

SAMInside – Windows-приложение для восстановления паролей от системных аккаунтов пользователя или администратора. Используется несколько схем, включая подбор по встроенному словарю, полный перебор или работа с радужными таблицами. Предусмотрена возможность загрузить файлы с расширением LCS, HDT или LCP, которые можно использовать для поиска ключей.

Принцип работы

Приложение работает в портативном режиме, без инсталляции в систему. Запуск возможен с внешнего накопителя. Для запуска процесса необходимо выбрать нужный аккаунт из списка и активировать соответствующий пункт меню. Есть возможность загрузить дополнительную информацию из файла.

Для загрузки информации о локальном пользователе используются данные из модуля LSASS. Также есть возможность указать информацию в ручном режиме. Для этого достаточно загрузить строку с хэшем LM или NT.

Поиск паролей

На начальном этапе есть возможность указать тип атаки. Один из вариантов предусматривает перебор всех доступных вариантов с указанной длиной и набором символов. Утилита написана на ассемблер, что обеспечивает достаточно высокую скорость работы. Также это позволило оптимизировать нагрузку на ЦП. Однако стоит учитывать, что количество вариантов может быть большим, поэтому сканирование займет определенное время.

Предусмотрены инструменты для атак на основе радужных таблиц – данная схема весьма эффективна и используется достаточно давно. В этом случае для вычисления пароля используется анализ хэш-суммы. В случае успеха данные для авторизации будут выведены в виде удобного списка, есть возможность сохранить их в файл.

Особенности

• приложение позволяет подобрать пароль к аккаунту пользователя Windows;
• поддерживаются различные схемы атак;
• импорт данных из внешних файлов;
• утилиту можно скачать бесплатно.