ElcomSoft Proactive System Password Recovery
立即恢復(fù)Windows密碼
如果用戶可以登錄到Windows，Proactive System Password Recovery立即恢復(fù)許多類型的密碼，且無長(zhǎng)時(shí)間的攻擊，也會(huì)顯示隱藏的系統(tǒng)信息，如產(chǎn)品ID和CD密鑰。
高級(jí)攻擊
無法立即恢復(fù)的某些類型的密碼會(huì)受到高級(jí)，高度可自定義的字典和暴力攻擊組合的攻擊。
許多計(jì)算機(jī)用戶使用完全相同的密碼或單個(gè)密碼的微小變化來保護(hù)不同的帳戶。 Proactive System Password Recovery會(huì)自動(dòng)將其發(fā)現(xiàn)的每個(gè)密碼添加到字典中，快速解鎖使用以前恢復(fù)的任何密碼及其變體保護(hù)的帳戶。由于許多類型的密碼被立即發(fā)現(xiàn)，在幾分鐘內(nèi)解鎖其他類型的帳戶的機(jī)會(huì)非常高。
高級(jí)社會(huì)工程
有可以立即恢復(fù)的密碼。有安全密碼，需要冗長(zhǎng)的攻擊來恢復(fù)。然而，許多計(jì)算機(jī)用戶使用相同或相似的密碼來保護(hù)各種系統(tǒng)資源，甚至使用相同的密碼來保護(hù)他們的系統(tǒng)帳戶。
 Proactive System Password Recovery采用先進(jìn)的社會(huì)工程技術(shù)來檢索所有可立即恢復(fù)的密碼，并在解鎖了安全密碼時(shí)嘗試這些密碼。此外， Proactive System Password Recovery將所有恢復(fù)的密碼添加到字典中，并執(zhí)行比強(qiáng)制恢復(fù)快幾個(gè)數(shù)量級(jí)的字典攻擊。
密碼類型
 假定用戶已登錄到系統(tǒng)，Proactive System Password Recovery可以檢索各種密碼。
即時(shí)恢復(fù)
Windows 95/98 / ME登錄密碼（用戶必須登錄）
Windows NT4 / 2000登錄密碼（用戶必須以管理權(quán)限登錄）
Windows 7登錄密碼（如果尚未更改）
Windows 95/98 / ME / NT4 / 2000 / XP / 2003自動(dòng)登錄密碼
.NET護(hù)照密碼
與WZC一起存儲(chǔ)的無線加密密鑰（WEP和WPA-PSK）
Windows XP存儲(chǔ)的用戶密碼（多個(gè)憑據(jù)）
屏幕保護(hù)程序密碼
RAS和撥號(hào)密碼
VPN（虛擬專用網(wǎng)絡(luò)）連接的密碼
共享資源的密碼和訪問權(quán)限
隱藏在星號(hào)下的密碼
密碼存儲(chǔ)在密碼重置磁盤上
遠(yuǎn)程桌面連接的密碼
Windows 7 HomeGroup密碼
快速恢復(fù)
并非所有類型的密碼都可以立即恢復(fù)。 Windows安全地加密幾種類型的密碼，使得有必要應(yīng)用高級(jí)攻擊以恢復(fù)它們。
許多用戶的密碼組成有來自他們的母語的字，生活中的數(shù)字和日期，并結(jié)合了隨機(jī)數(shù)字和字符。 ElcomSoft實(shí)現(xiàn)了幾種允許更快恢復(fù)的高級(jí)技術(shù)。高度自定義的字典攻擊允許指定字典單詞的各種修改符。高級(jí)掩碼為更快的加速恢復(fù)進(jìn)程，可以指定已知的或可以猜到的關(guān)于密碼的信息段。以下密碼可通過高級(jí)攻擊快速恢復(fù)。
Windows NT / 2000 / XP / 2003 / Vista / 2008 / WIndows 7用戶密碼
SYSKEY啟動(dòng)密碼
存儲(chǔ)在域緩存憑據(jù)中的密碼
WPA-PSK密碼
遠(yuǎn)程協(xié)助密碼
Windows 9x密碼（來自PWL-files）
特點(diǎn)和優(yōu)點(diǎn)
Proactive System Password Recovery不限于檢索密碼，并允許使用用戶憑據(jù)和注冊(cè)表文件進(jìn)行操作。
控制用戶憑據(jù)：使用其他用戶的憑據(jù)運(yùn)行任何程序
顯示密碼歷史記錄哈希值
直接從注冊(cè)表文件（SAM和SYSTEM）讀取和解密密碼哈希值
從本地或遠(yuǎn)程計(jì)算機(jī)備份注冊(cè)表文件和Active Directory數(shù)據(jù)庫(kù)
解密使用腳本編碼器保護(hù)的Windows腳本
顯示所有用戶，其組成員資格和權(quán)限
激活已禁用的控件
解密和瀏覽Windows保護(hù)存儲(chǔ)，用于保存Internet Explorer，Outlook和Outlook Express的密碼和自動(dòng)完成記錄
瀏覽‘LSA Secrets’記錄
顯示用于Windows和Microsoft Office安裝的產(chǎn)品ID和CD密鑰
支持Windows 7（包括HomeGroup的密碼，緩存登錄密碼和密碼歷史記錄哈希）
從Apple Safari中提取保存的密碼（并在智能密碼恢復(fù)引擎中使用它們）