Elcomsoft Proactive Password Auditor是一款可以幫你檢測(cè)密碼安全性的工具,如果你擔(dān)心自己的網(wǎng)絡(luò)賬號(hào)密碼不夠安全,可以通過(guò)這款軟件來(lái)模擬檢測(cè)密碼安全性。這款軟件可以通過(guò)運(yùn)行一個(gè)全面的對(duì)賬戶(hù)密碼的攻擊找出您網(wǎng)絡(luò)是如何的安全。通過(guò)恢復(fù)和揭露不安全的密碼,主動(dòng)密碼檢查來(lái)確定網(wǎng)絡(luò)的安全性。
功能特色:
網(wǎng)絡(luò)安全審核
主動(dòng)密碼審核程序通過(guò)嘗試闖入網(wǎng)絡(luò)來(lái)檢查網(wǎng)絡(luò)的安全性。它嘗試對(duì)帳戶(hù)密碼進(jìn)行普通攻擊,以嘗試恢復(fù)用戶(hù)帳戶(hù)的密碼。
主動(dòng)式密碼審核器允許在有限的時(shí)間內(nèi)執(zhí)行密碼審核。如果主動(dòng)密碼審核器有可能在合理的時(shí)間內(nèi)恢復(fù)密碼,則不能認(rèn)為整個(gè)網(wǎng)絡(luò)都是安全的。
您的網(wǎng)絡(luò)有多安全?
單個(gè)弱密碼會(huì)使您的整個(gè)網(wǎng)絡(luò)受到外部威脅。密碼黑客攻擊是最關(guān)鍵且最常被利用的網(wǎng)絡(luò)安全威脅之一。網(wǎng)絡(luò)用戶(hù)使用短而簡(jiǎn)單的密碼,這些密碼很容易記住,但也很容易破解。他們經(jīng)常使用重復(fù)的字符,簡(jiǎn)單的單詞和名稱(chēng),以便于記憶。讓他們使用由計(jì)算機(jī)生成的由隨機(jī)字符組成的密碼只會(huì)使問(wèn)題更加嚴(yán)重,因?yàn)橛脩?hù)會(huì)將密碼寫(xiě)下來(lái),并貼在眾所周知的黃色標(biāo)簽上。Elcomsoft白皮書(shū)中提供了有關(guān)此問(wèn)題的更多信息,“主動(dòng)勝于被動(dòng):測(cè)試密碼安全性-確保公司網(wǎng)絡(luò)安全的關(guān)鍵”。
網(wǎng)絡(luò)管理員也是問(wèn)題的一部分,因?yàn)樗麄兛赡軙?huì)忘記清除已終止的員工,強(qiáng)迫人們經(jīng)常更改密碼或在一定次數(shù)的失敗登錄嘗試后鎖定用戶(hù)。
網(wǎng)絡(luò)安全策略
弱密碼很容易破解,而復(fù)雜的密碼很難記住。制定詳盡的安全策略是確保網(wǎng)絡(luò)安全的唯一方法。您的策略是否需要定期更改密碼?確保每次更改后都審核網(wǎng)絡(luò)。上一次審核時(shí),主動(dòng)密碼審核員需要30天才能破解密碼嗎?然后每月至少檢查一次網(wǎng)絡(luò),以確保持續(xù)的安全性。
恢復(fù)帳戶(hù)密碼
網(wǎng)絡(luò)管理員也可以使用“主動(dòng)密碼審核器”來(lái)恢復(fù)Windows帳戶(hù)密碼。主動(dòng)密碼審核器可以分析用戶(hù)密碼哈希并恢復(fù)純文本密碼,從而允許訪問(wèn)其帳戶(hù),包括EFS加密的文件和文件夾。
軟件特色:
通過(guò)執(zhí)行網(wǎng)絡(luò)安全審核來(lái)確定企業(yè)網(wǎng)絡(luò)的安全性
測(cè)試保護(hù)用戶(hù)帳戶(hù)的密碼強(qiáng)度
公開(kāi)弱賬戶(hù)密碼
從網(wǎng)絡(luò)內(nèi)部或外部用暴力,字典或掩碼進(jìn)行攻擊
使用Rainbow攻擊從內(nèi)部恢復(fù)高達(dá)95%的密碼