Proactive Password Auditor

Proactive Password Auditor (PPA) - утилита для тестирования качества парольной защиты в операционных системах Windows. Она позволяет системным администраторам находить аккаунты пользователей, имеющие пароли, нестойкие к перебору. Системный администратор также может найти пароль любого пользователя, используя прямой перебор и атаку по словарю.

Для получения хешей паролей могут использоваться следующие способы:

• использование готовых дамп-файлов полученных утилитами pwdump, pwdump2 и pwdump3;
• чтение реестра локального компьютера;
• чтение памяти локального компьютера;
• чтение памяти удаленных машин (поддерживаются компьютеры с Active Directory).

Proactive Password Auditor проверяет безопасность сети пытаясь, взломать ее -- это самый надёжный и эффективный способ аудита. Администраторы могут использовать Proactive Password Auditor также и для восстановления паролей учетных записей Windows. Proactive Password Auditor использует несколько простых методов взлома паролей, включая полный перебор, атаки по маске и по словарю, а также Rainbow-атаки.