Pwdump
pwdump એ વિવિધ વિન્ડોઝ પ્રોગ્રામ્સનું નામ છે જે સુરક્ષા ખાતા વ્યવસ્થાપક (SAM) ડેટાબેઝમાંથી અને ઓપરેટિંગ સિસ્ટમ પર સક્રિય ડિરેક્ટરી ડોમેનના વપરાશકર્તાઓના કેશમાંથી સ્થાનિક વપરાશકર્તા ખાતાઓના LM અને NTLM પાસવર્ડ હેશને આઉટપુટ કરે છે. તેનો વ્યાપકપણે ઉપયોગ થાય છે, બંને પ્રખ્યાત પાસ-ધ-હેશ હુમલા કરવા માટે, અથવા તેનો ઉપયોગ સીધા વપરાશકર્તાઓના પાસવર્ડને બ્રુટ-ફોર્સ કરવા માટે પણ થઈ શકે છે. કામ કરવા માટે, તે એડમિનિસ્ટ્રેટર એકાઉન્ટ હેઠળ ચલાવવું આવશ્યક છે, અથવા કમ્પ્યુટર પર એડમિનિસ્ટ્રેટર એકાઉન્ટને ઍક્સેસ કરવામાં સક્ષમ હોવું જોઈએ જ્યાં હેશ ડમ્પ કરવાના છે. પીડબ્લ્યુડમ્પને સુરક્ષા સાથે સમાધાન કરવા માટે કહી શકાય કારણ કે તે દૂષિત સંચાલકને વપરાશકર્તાના પાસવર્ડ્સને ઍક્સેસ કરવાની મંજૂરી આપી શકે છે. પીડબ્લ્યુડમ્પ નામનો પ્રારંભિક પ્રોગ્રામ જેરેમી એલિસન દ્વારા લખવામાં આવ્યો હતો. તેમણે 1997માં સ્રોત કોડ પ્રકાશિત કર્યો (ઓપન સોર્સ જુઓ). ત્યારથી અન્ય પ્રોગ્રામરો દ્વારા વધુ વિકાસ થયો છેઃ પીડબ્લ્યુડમ્પ (1997)-જેરેમી એલિસન દ્વારા મૂળ પ્રોગ્રામ. પી. ડબલ્યુ. ડમ્પ2 (2000)-બાઈન્ડવ્યૂ (જી. પી. એલ.) ના ટોડ સબિન દ્વારા, ડી. એલ. એલ. ઈન્જેક્શનનો ઉપયોગ કરે છે. પી. ડબલ્યુ. ડમ્પ 3-ફિલ સ્ટેબ્સ (જી. પી. એલ.) દ્વારા, નેટવર્ક પર કામ કરે છે. pwdump3e-ફિલ સ્ટેબ્સ (GPL) દ્વારા, નેટવર્ક પર એન્ક્રિપ્ટેડ મોકલે છે. pwdump4-બિંગલ દ્વારા (GPL), pwdump3 અને pwdump2 પર સુધારો. pwdump5-એન્ટોનયો દ્વારા! (ફ્રીવેર). pwdump6 (c. 2006)-ફિઝગિગ (GPL) દ્વારા, pwdump3e માં સુધારો. કોઈ સ્રોત કોડ નથી. એફજીડમ્પ (2007)-ફિઝગિગ દ્વારા, પીડબ્લ્યુડમ્પ 6 ડબલ્યુ/એડન્સમાં સુધારો. કોઈ સ્રોત કોડ નથી. pwdump7-એન્ડ્રેસ તારાસ્કો (ફ્રીવેર) દ્વારા, પોતાના ફાઇલસિસ્ટમ ડ્રાઇવરો વાપરે છે. કોઈ સ્રોત કોડ નથી. pwdump8-ફુલ્વિયો ઝેનેટ્ટી અને એન્ડ્રીયા પેટ્રાલિયા દ્વારા, AES128 એન્ક્રિપ્ટેડ હેશ (વિન્ડોઝ 10 અને પછીના) ને સપોર્ટ કરે છે. કોઈ સ્રોત કોડ નથી. નોંધો સંદર્ભો વિન્ડોઝ સુરક્ષા સોફ્ટવેર ક્રિપ્ટોગ્રાફિક મફત સુરક્ષા સોફ્ટવેર કમાન્ડ-લાઇન સોફ્ટવેર પર હુમલો કરે છે