Elcomsoft Proactive Password Auditor是一款可以幫你檢測密碼安全性的工具,如果你擔(dān)心自己的網(wǎng)絡(luò)賬號密碼不夠安全,可以通過這款軟件來模擬檢測密碼安全性。這款軟件可以通過運行一個全面的對賬戶密碼的攻擊找出您網(wǎng)絡(luò)是如何的安全。通過恢復(fù)和揭露不安全的密碼,主動密碼檢查來確定網(wǎng)絡(luò)的安全性。
功能特色:
網(wǎng)絡(luò)安全審核
主動密碼審核程序通過嘗試闖入網(wǎng)絡(luò)來檢查網(wǎng)絡(luò)的安全性。它嘗試對帳戶密碼進行普通攻擊,以嘗試恢復(fù)用戶帳戶的密碼。
主動式密碼審核器允許在有限的時間內(nèi)執(zhí)行密碼審核。如果主動密碼審核器有可能在合理的時間內(nèi)恢復(fù)密碼,則不能認為整個網(wǎng)絡(luò)都是安全的。
您的網(wǎng)絡(luò)有多安全?
單個弱密碼會使您的整個網(wǎng)絡(luò)受到外部威脅。密碼黑客攻擊是最關(guān)鍵且最常被利用的網(wǎng)絡(luò)安全威脅之一。網(wǎng)絡(luò)用戶使用短而簡單的密碼,這些密碼很容易記住,但也很容易破解。他們經(jīng)常使用重復(fù)的字符,簡單的單詞和名稱,以便于記憶。讓他們使用由計算機生成的由隨機字符組成的密碼只會使問題更加嚴重,因為用戶會將密碼寫下來,并貼在眾所周知的黃色標簽上。Elcomsoft白皮書中提供了有關(guān)此問題的更多信息,“主動勝于被動:測試密碼安全性-確保公司網(wǎng)絡(luò)安全的關(guān)鍵”。
網(wǎng)絡(luò)管理員也是問題的一部分,因為他們可能會忘記清除已終止的員工,強迫人們經(jīng)常更改密碼或在一定次數(shù)的失敗登錄嘗試后鎖定用戶。
網(wǎng)絡(luò)安全策略
弱密碼很容易破解,而復(fù)雜的密碼很難記住。制定詳盡的安全策略是確保網(wǎng)絡(luò)安全的唯一方法。您的策略是否需要定期更改密碼?確保每次更改后都審核網(wǎng)絡(luò)。上一次審核時,主動密碼審核員需要30天才能破解密碼嗎?然后每月至少檢查一次網(wǎng)絡(luò),以確保持續(xù)的安全性。
恢復(fù)帳戶密碼
網(wǎng)絡(luò)管理員也可以使用“主動密碼審核器”來恢復(fù)Windows帳戶密碼。主動密碼審核器可以分析用戶密碼哈希并恢復(fù)純文本密碼,從而允許訪問其帳戶,包括EFS加密的文件和文件夾。
軟件特色:
通過執(zhí)行網(wǎng)絡(luò)安全審核來確定企業(yè)網(wǎng)絡(luò)的安全性
測試保護用戶帳戶的密碼強度
公開弱賬戶密碼
從網(wǎng)絡(luò)內(nèi)部或外部用暴力,字典或掩碼進行攻擊
使用Rainbow攻擊從內(nèi)部恢復(fù)高達95%的密碼