19.11Программы подбора паролей
Программное обеспечение для взлома паролей использует один из трех существующих подходов: угадывание, подбор вариантов и автоматический перебор всех возможных комбинаций символов. Имея достаточное количество времени можно взломать любой пароль методом автоматического перебора. Однако для взлома надежного пароля по-прежнему требуются месяцы.
В журнале "Компьютер - Пресс" вниманию читателей предлагается целая линейка программ, предназначенных для восстановления утраченных паролей к наиболее распространенным архивам и документам. Это продукция отечественной фирмы Elcom Ltd. Российским пользователям программы для применения в некоммерческих целях предоставляются бесплатно. Можно свободно копировать и распространять любую из этих программ при условии сохранения целостности исполняемого файла и документации. Для использования в частном бизнесе, в государственных или правительственных структурах необходимо приобрести лицензию. Подробную информацию о регистрации программ можно получить на сайтах: www.elkom.com. и www.passwords.ru.
19.12Advanced ZIP Password Recovery 2.44R
Один из самых простых способов защитить от посторонних глаз некоторый файлы - запаковать их в архив с использованием пароля. Широко распространенный формат ZIP представляет такую возможность. Как видно из названия, программа Advanced ZIP Password Recovery (AZPR) служит для восстановления потерянных паролей к Zip-архивам. Она позволяет находить пароли к архивам, созданным архиваторами PKZIP, WinZIP, InfoZIP и другими Zip-совместимыми архиваторами. Программа поддерживает два типа атаки: прямой перебор ("метод грубой силы") и перебор по словарю. При прямом переборе определяется набор символов, из которых состоит пароль. Этот набор может включать в себя символы национальных алфавитов (в том числе и русского). Устанавливается минимальная / максимальная длина пароля. Возможно сохранение всех опций в файле проекта. Чтобы подобрать пароль, содержащий символы кириллицы, необходимо определить пользовательский набор, включив соответствующую опцию. Набор символов можно сохранить в файл для дальнейшей работы.
19.13Advanced ARJ Password Recovery 1.07R
Программа аналогична предыдущей, но отличается тем, что позволяет восстанавливать пароли к ARJ-архивам. Она дает возможность находить пароли к архивам, созданным ARJ, WinARJ и другими ARJ-совместимыми архиваторами.
В следующих версиях программ разработчики планируют увеличить скорость перебора и добавить возможности параллельного перебора паролей на нескольких машинах, объединенных в сеть. Кроме того, ожидается появление более развернутых статистических отчетов и оценки производительности машины при подборе пароля.
Перспективным направлением является и known plain text attack - восстановление пароля в том случае, если известно содержимое архива (должен быть достоверно известен хотя бы один файл из архива). Кстати, благодаря тому, что разработчиком является российская фирма, "широким пользовательским массам" предоставляется возможность высказать свои пожелания непосредственно автору программы. Для этих целей можно использовать адрес: and@password.ru.
19.14Advanced Office 97 Password Recovery 1.22R
Парольная защита применяется не только программами - архиваторами; такую возможность имеют также документы Microsoft Office. Advanced Office 97 Password Recovery позволяет восстановить потерянный пароль к документам Word 97, Excel 97 или к любой 32-битной версии MS Access. Пароли к Word и Excel находятся методами прямого перебора, перебора по маске и по словарю. Перебор можно прервать и продолжить в любое время. Пароли для MS Acess, пароли защиты записи и книг/листов MS Excel находятся прямым декодированием. Возможно сохранение всех опций программы в файле проекта. В версии 1.22 поддерживаются все документы Office 2000.
19.15Advanced VBA Password Recovery 1.22R
Advanced VBA Password Recovery - программа для восстановления потерянных паролей к VBA-макросам, встроенным в документы Microsoft Office 97 и Excel 97. Пароли находятся мгновенно, прямым декодированием. В дальнейшем планируется добавление возможности удалять или изменять пароль непосредственно из программы, а также осуществление работы с документами, созданными более современной версией пакета MS Office 2000.
Несмотря на многочисленные напоминания и предупреждения, пользователи, особенно неопытные, часто применяют в качестве пароля обычные слова, конечно, это облегчает его запоминание и использование, но следует помнить, что в той же степени снижается стойкость пароля, поскольку такой пароль можно подобрать простым перебором по словарю. Этот способ занимает гораздо меньше времени по сравнению с полным перебором всех возможных вариантов. В любом случае рекомендуется сначала попробовать перебор по словарю, а затем уже переходить к прямому перебору, либо перебору по маске. Для удобства приводится несколько словарей:
Русский словарь - около 200 тыс.слов;
Beale wordlist - -7776 слов;
Unabridged dictionary - около 200 тыс.слов;
Big dictionary - около 500 тыс.слов.
Кроме сайта PASSWORDS.RU существует еше немало ресурсов Интернета, посвященных той же проблеме. Можно порекомендовать сайт http://www/password-crackers.com - Russian Password Crackers, где обсуждается взлом паролей архиваторов, офисных приложений, операционных систем. Приведены большая сравнительная таблица соответствующих программных продуктов со ссылками на разработчиков, показано сравнение быстродействия.
- 1Угрозы информационным системам. Факторы, приводящие к информационным потерям
- 1.1Введение
- 1.2Осуществление угроз информационным ресурсам
- 1.3Факторы, приводящие к информационным потерям
- 1.4Виды угроз информации
- 1.5Источники возникновения угроз
- 2Криптография. Симметричные алгоритмы шифрования.
- 2.1Введение
- 2.2Терминология
- 2.3Симметричные криптосистемы
- 2.4Алгоритм Цезаря
- 2.5Алгоритм замены полиалфавитный
- 2.6Алгоритм замены с большим ключом
- 2.7Перестановки.
- 2.8Гаммирование.
- 3Криптография. Несимметричные алгоритмы шифрования.
- 3.1Системы с открытым ключом
- 3.2Алгоритм Диффи-Хеллмана – протокол генерации секретного ключа.
- 3.3Описание системы с открытым ключом
- 3.4Алгоритм rsa
- 3.5Практическая реализация rsa
- 3.6Пример 1 rsa.
- 3.7Пример 2 rsa.
- 3.8Пример 3 rsa.
- 3.9Немного об арифметических операциях по модулю n.
- 3.10Сложение.
- 3.11Вычитание.
- 3.12Умножение.
- 3.13Деление.
- 3.14Обратное по модулю.
- 3.15Стандарт шифрования данных гост 28147-89
- 3.16Простые числа
- 4Электронная подпись
- 4.1Эцп - зашифрованный текст
- 4.2Эцп - открытый текст
- 4.3Использование хэш-функций
- 4.4Сертификация
- 4.5Имитовставка или mac-код
- 4.6 Шифрование больших сообщений и потоков данных
- 4.7Шифрование, кодирование и сжатие информации
- 4.8Аппаратные шифраторы.
- 5Управление ключами
- 5.1Генерация ключей
- 5.2Накопление ключей
- 5.3Распределение ключей
- 5.4Использование “блуждающих ключей”
- 6Стеганография
- 6.1Введение
- 6.2Электронные «водяные знаки».
- 6.3Скрытие текста в 24-разрядном bmp файле.
- 8.2Технология шифрования
- 8.3Взаимодействие с пользователем
- 8.4Восстановление данных
- 8.5Немного теории
- Процесс шифрования
- Процесс восстановления
- 8.6Реализация в Windows 2000
- 8.7Выводы
- 9Протокол ipSec в Window 2000.
- 9.1Реализация промышленных стандартов
- 9.2Реализация Windows ip Security
- 9.3Пример
- 9.4О совместимости
- 10Защищенные каналы. Аутентификация.
- 10.1Введение
- 10.2Аутентификация на основе хэш-функций.
- 10.3Аутентификация на основе общего секретного ключа
- 10.4Аутентификация на основе открытого ключа
- 10.5Аутентификация с использованием центра распределения ключей
- 11Протокол Kerberos в Windows 2000.
- 11.1Аутентификация в Windows 2000
- 11.2Преимущества аутентификации по протоколу Kerberos
- 11.3Начальная аутентификация.
- 11.4Метка времени в качестве средства для взаимной аутентификации.
- 11.5Аутентификация за пределами домена
- 11.6Срок годности билетов. Обновляемые билеты.
- 11.7Подпротоколы
- 11.8Подпротокол tgs Exchange
- 11.9Подпротокол cs Exchange
- 11.10Билеты
- 11.11Какие данные из билета известны клиенту
- 11.12Как служба kdc ограничивает срок действия билета
- 11.13Что происходит после истечения срока действия билета
- 11.14Обновляемые билеты tgt
- 11.15Делегирование аутентификации
- 11.16Представительские билеты
- 11.17Передаваемые билеты
- 12Криптографические протоколы
- 12.1Стегоканал
- 12.1.1Скрытие сообщения с одноразовым блокнотом
- 12.1.2Скрытие сообщения с одноразовым блокнотом и ключевой фразой
- 12.2Защищенный канал
- 12.2.1Протокол взаимоблокировки
- 12.2.2В92 – протокол.
- 12.3Аутентификация
- 12.3.1Аутентификация skey
- 12.3.2Взаимная аутентификация - однонаправленные сумматоры
- 12.6Протокол разбиения секрета
- 13.2Криптоанализ и атаки на криптосистемы
- 13.3Атака 1. Расшифровка ранее полученного сообщения при помощи специально подобранного текста.
- 13.4Атака 2. Подпись нотариуса на неверном документе.
- 13.5Атака 3. Подпись на документе вторым способом.
- 13.6Атака 4. Атака при использовании общего модуля.
- 13.7Выводы
- 14Вредоносные программы. Вирусы. Защита.
- 14.1Классификация компьютерных вирусов
- 14.2Загрузочные вирусы
- 14.3Файловые вирусы
- 14.3.1Способы заражения - запись поверх.
- 14.3.2Способы заражения - паразитические
- 14.3.3Способы заражения - Вирусы без точки входа
- 14.3.4Способы заражения - Компаньон-вирусы
- 14.3.5Способы заражения - Файловые черви
- 14.3.6Способы заражения - Link-вирусы
- 14.3.7Алгоритм работы файлового вируса
- 14.4Макро-вирусы
- 14.4.1Алгоритм работы Word макро-вирусов
- 14.5Полиморфик-вирусы
- 14.5.1Полиморфные расшифровщики
- 14.5.2Уровни полиморфизва
- 14.5.3Изменение выполняемого кода
- 14.6Стелс-вирусы. Загрузочные вирусы
- 14.6.1Стелс-вирусы. Файловые вирусы
- 14.6.2Стелс-вирусы. Макро-вирусы
- 14.7Резидентные вирусы в Windows
- 14.8Прочие "вредные программы"
- 14.9Троянские кони (логические бомбы)
- 14.10Утилиты скрытого администрирования (backdoor) компьютеров в сети.
- 14.11Intended-вирусы
- 14.12Конструкторы вирусов
- 14.13Полиморфные генераторы
- 14.14Irc-черви
- 14.15Сетевые вирусы
- 14.16Методы обнаружения и удаления компьютерных вирусов.
- 14.17Типы антивирусов. Сканеры.
- 14.17.1Crc-сканеры
- 14.17.2Блокировщики
- 14.17.3Иммунизаторы
- 14.17.4Правила защиты
- 15Анализ защищенности tcp/ip
- 15.1Пассивные атаки на уровне tcp. Подслушивание
- 15.2Активные атаки на уровне tcp
- 15.2.1Предсказание tcp sequence number
- 15.2.2Описание
- 15.2.3Детектирование и защита
- 15.3.1Ранняя десинхронизация
- 15.3.2Десинхронизация нулевыми данными
- 15.3.3Ack-буря
- 15.4Пассивное сканирование
- 15.5Затопление icmp-пакетами
- 15.6Локальная буря
- 15.7Затопление syn-пакетами
- 16Атака через Internet
- 16.1Понятие удалённой атаки через Internet
- 16.2Пример удалённой атаки через интернет
- 16.3Классификация удаленных атак через систему Internet
- 16.4Понятие типовой удаленной атаки
- 16.5Причины успеха удаленных атак на сеть Internet
- 17Защита локальной сети и одиночного компьютера от атак через Internet.
- 17.1Программно-аппаратные методы защиты от удаленных атак в сети Internet
- 17.2Аппаратные шифраторы сетевого трафика
- 17.3Можно организовать прокси - сервер.
- 17.4Firewall или брандмауэр.
- 17.5Skip-технология и криптопротоколы ssl, s-http как основное средство защиты соединения и передаваемых данных в сети Internet
- 17.6Основные виды межсетевых экранов (брандмауэров)
- 17.7Фильтрующие маршрутизаторы
- 17.8Пример работы фильтрующего маршрутизатора
- 17.9Недостатки и преимущества фильтрующих маршрутизаторов
- 17.10Шлюзы сетевого уровня
- 17.11Шлюзы прикладного уровня
- 17.12Преимущества и недостатки шлюзов прикладного уровня
- 17.13Усиленная аутентификация
- 17.14Применение межсетевых экранов для организации виртуальных корпоративных сетей
- 18Правовое обеспечение безопасности ис.
- 18.1Предмет законодательства
- 18.2Уголовная ответственность
- 18.3Требования к безопасности ис в сша
- 18.4Стандартизация аппаратных средств
- 18.5Требования к безопасности информационных систем в России
- 18.6Показатели защищенности средств вычислительной техники
- 18.7Заключение
- 18.8Рекомендации
- 19Пароли ис.
- 19.1Пароли. Хранение и передача по сети.
- 19.2Безопасность паролей и шифрование
- 19.3Идентификация и аутентифокация. Использование токенов.
- 19.4Равнозначность паролей
- 19.5Восстановление паролей текстовом виде
- 19.6Поиск по словарю
- 19.7Прямой подбор
- 19.8“Комбинированный” метод
- 19.9Работа программ вскрытия паролей Windows nt
- 19.10Основные меры защиты.
- 19.11Программы подбора паролей
- 19.16Троянская конница
- 19.17Программно-технические мероприятия защиты.
- 19.18Защита паролем
- 19.19Создание надежных паролей