Нужен немедленный доступ к заблокированной записи? Забыли редко используемый пароль Администратора? Просто загрузитесь с диска Elcomsoft System Recovery и смените пароль, или увеличьте уровень доступа любому пользователю! Используется EFS? Нужно восстановить оригинальный пароль? Сохраните хэши паролей для дальнейших атак! Elcomsoft System Recovery - позволяет мгновенно сбросить пароли к учётным записям, в то же время включая ряд атак, с помощью которых в ряде случаев за короткое время могут быть найдены оригинальные пароли. Разблокирует учётные записи Администратора и других пользователей в системах Windows NT, 2000, XP, 2003 Server, Vista и Windows 2008 Server.
Особенности:
- В комплекте ESR поставляется готовый загрузочный диск (CD или USB flash drive), который подходит к любому компьютеру с установленной операционной системой Windows;
- ESR базируется на системе Windows PE (Preinstallation Environment), лицензированной у Microsoft;
- ESR совместима с Windows NT 4.0, Windows 2000, Windows XP и Windows Server 2003;
- ESR поддерживает все американские и неамериканские версии Windows, а также имена пользователей и пароли на разных языках;
- ESR поддерживает все RAID-массивы и SCSI-накопители (используя Windows-драйверы);
- ESR автоматически определяет все операционные системы, установленные на компьютере – достаточно просто выбрать нужную из списка;
- Существует возможность повышения привилегий другого пользователя системы, пароль которого известен, до статуса администратора. При этом можно уже не сбрасывать/восстанавливать потерянный пароль;
- ESR извлекает хэши паролей из файлов SAM/SYSTEM или базы данных Active Directory как администратора домена, так и доменных пользователей. Такой возможности нет ни у кого из конкурентов. Собранные хэши записываются в текстовый файл для дальнейшего анализа и восстановления при помощи более продвинутых атак типа rainbow, и в течение более значительного времени, например, используя другой продукт ElcomSoft Proactive Password Auditor..
До 40% обращений в службы технической поддержки связаны с забытыми или утерянными паролями для входа в систему. Восстановите или замените пароль легко и быстро! Нет необходимости переформатировать диск или переустанавливать Windows. Просто загрузите компьютер с готового к использованию диска, и разблокируйте вашу систему буквально за несколько минут!
С помощью ESR Вы легко сможете:
- Получить список всех локальных учетных записей и их свойств; узнать, у каких из них есть права администратора;
- Просмотреть привилегии учётных записей (за исключением установленных через локальные или групповые политики безопасности);
- Обнаружить записи с пустыми паролями;
- Предоставить права администратора любой учетной записи;
- Разблокировать заблокированные учетные записи;
- Мгновенно восстановить пароли для специальных / системных учетных записей (таких как IUSR_, HelpAssistant и др.);
- Сбросить и изменить пароли для любых локальных учетных записей..
ESR сначала пытается восстановить пароли с помощью predefined атак (по словарю и прямым перебором). Кроме того, некоторые пароли вытаскиваются из кэша, системных служб, autologon (если он сконфигурирован) и т.д. Пробуются различные комбинации (атака по словарю), например, когда пароль эквивалентен имени пользователя в сочетании с одной-двумя цифрами в конце.
Все это позволяет достаточно эффективно восстановить утерянный пароль. По времени вся процедура занимает не больше нескольких минут. Таким образом, во многих случаях сбрасывать пароль нет необходимости, что гарантирует сохранность всех данных на компьютере.
Чтобы сделать загрузочный диск из образа ISO, Вам сначала необходимо распаковать архив. Этот файл представляет собой точную копию оригинального диска, включая всё содержимое и логическую структуру. Наиболее распространённое использование образа – запись его на чистый перезаписываемый диск (CD-R), в результате чего получится копия, идентичная оригиналу, включая все имена файлов и метку диска.
System Requirements:
- Минимум 512 Мб оперативной памяти;
- ESR позволяет просматривать/изменять некоторые свойства (учетная запись Администратора, Учетная запись заблокирована/отключена, Пароль истек, Срок действия пароля не ограничен) для локальных учетных записей пользователя только, но не AD учетные записи;
- Некоторые компьютеры могут потребовать сторонние запоминающие устройства (RAID, SCSI, Serial ATA и т.д.). Вы можете загрузить дополнительные драйверы когда ESR уже загружен (с CD, USB флэш-диск или дискета);
- При загрузке с CD, вы не можете сохранить хэши паролей обратно на диск, а только на жесткий диск.
Существуют также некоторые специальные требования для загрузки компьютера с UFD (флэшки), определнные Microsoft для Windows PE:
- Размер UFD не может быть меньше чем 256 Мб;
- Размер UFD не может быть больше чем 32 Гб;
- UFD должен сообщить о типе диска Removeable, not Fixed;
- UFD должен быть первым в списке загрузочных устройств BIOS;
- BIOS компьютера должty поддерживать расширенные INT 13h (xINT13) BIOS прерывание для UFD;
- BIOS компьютера должен поддерживать загрузку с UFD;
- USB контроллер компьютера должен поддерживать Bulk-Only Transport (BOT).
Формат образа диска: *.iso
Контрольные суммы:
CRC32: D18F73CE
MD5: 8AC6C69A136EF78D15EF61C88B866FA5
SHA-1: EE59ECD66C1132DC64945EC7334CAA5E047DBE70
Interface Language: Deutsch, English, Русский.
Внимание! У вас нет прав, для просмотра скрытого текста.