Categories: Ogólne

recALL 19.05

recALL 19.05 wydany! Najnowsza wersja to setki usprawnień, wsparcie dla ponad 20 nowych programów (m.in. Microsoft Edge Chromium w wersji beta, QQ Browser) oraz nowe funkcje (przeglądarka SAM, przeglądarka plików). Wykaz wszystkich zmian poniżej.

Podziękowania dla wszystkich wspierających i testujących program!

Przeglądarki internetowe

Ace Explorer
Microsoft Edge (Chromium)
QQ Browser 10.x
Kinza 5.x

Programy pocztowe

Sylpheed 3.x
PopTrayU 5.x
FoxMail 7.2
CheckMail 5.19

FTP

Graboid Download Manager
gFTP 2.x
Nicotine+ 1.x
GigaTribe
FreeCommander XE
WinNC 8.5

Bazy danych

MiTeC Interbase Query 8.x

Pozostałe

Pantry 1.2
SpotLite 2.x
DynDNS Simply Client 2.x
WinRAR 4.x Password Organizer
Remmina 1.x
Remote Desktop Connection Manager 2.x
RDPManager 1.x (RDP)
Apache Directory Studio 2.x
Punto Switcher 2.5-2.9
Tiandy Easy7 Smart Client Express
Windows SAM (offline); jeśli istnieje SYSTEM w tym samym katalogu
- LM i NTLM hash
Windows LSA (offline); jeśli istnieje SYSTEM w tym samym katalogu
- DefaultPassword
- DialUp
- aspnet_WP_PASSWORD

Formaty plików

RDP
ATLG

Licencje

Overnet (XML, MET)

Poprawki

optymalizacje ogólne
- zmiana wewnętrznego formatu .tdb na .sdb – uproszczona i czytelniejsza struktura
- usunięte zbędne wersjonowanie modułów (ok 30kb)
- liczne optymalizacje przy przetwarzaniu tekstu
- optymalizacja zapisu ustawień globalnych
- usunięta zależność od DCPCrypt
  - RightLoad
  - Stefan
  - selftest – usunięty TwoFish
- HMAC – zwiększenie prędkości przetwarzania danych
obsługa deszyfrowania programów:
- Mozilla:
  - liczne optymalizacje, usunięcie obsługi odzyskiwania haseł przez biblioteki Mozilli
  - zmiana priorytetów dla plików kluczy (key4.db wyższy nad key3.db jeśli istnieją w tym samym katalogu)
  - informacja o ustawionym kluczu głównym, jeśli istnieje
  - możliwość wprowadzenia hasła głównego w oknie “Szczegóły”
  - możliwość ataku słownikowego z poziomu okna “Szczegóły”
- Howard E-Mail Notifier 1.x – dodana obsługa IMAPServer2
- Pidgin2
  - dodana obsługa alternatywnej wersji pliku
  - dodana obsługa plików save
- Microsoft Access 2000 – poprawki w algorytmie deszyfrującym
- DC++ poprawione odzyskiwanie haseł, dodane wsparcie dla plików bak i tmp, obsługa alternatywnych formatów plików
- RealVNC i inne – odzyskiwanie hasła do podglądu (PasswordViewOnly)
- Avant Browser – optymalizacja, usunięte ok 10kb zewnętrznych modułów deszyfrujących
- Skype 4.x – 6.x – uproszczenie algorytmu deszyfrującego
- PSI – usunięty błąd gdy klucz jest pusty (konflikt z Pidgin)
- FullTilt Poker – poprawiona obsługa dysku, optymalizacje
- Forte Agent – optymalizacje
- Nexus File – optymalizacje, ujednolicone deszyfrowanie
- IMVU – optymalizacje
- ASP.NET – usunięty błąd przy zwalnianiu pamięci
- DialUp
  - ograniczenie odzyskiwania tylko do lokalnego systemu (pominięcie systemów z “Menedżera systemów”)
  - usunięty błąd przy zwalnianiu pamięci
- Internet Explorer 10.x-11.x/Edge – ograniczenie odzyskiwania tylko do lokalnego systemu (pominięcie systemów z “Menedżera systemów”)
- Błędnie oznaczanie haseł na czerwono dla programów: Eset Security, JZK X2, Internet Explorer 7.x, FreeGG, FTP Control, HomeNet, mRemoteNG, NetDrive, OrbitDownloader, Razer Synapse, WinBox
Routery
- Dasan H660: odzyskiwanie z nieszyfrowanych plików
- Dasan H660: obsługa szyfrowanych kopii zapasowych (sygnatura: Salted__)
- Dasan H660: sugerowanie hasła CLI dla nowego oprogramowania systemowego
funkcja eksperymentalna: własne skrypty z użyciem PascalScript
- dodany edytor i kompilator modułów
- dodana opcja włączenia własnych modułów
- zobacz: własne moduły
Nowe funkcje haszujące:
- LM, NTLM
Interfejs
- okno ustawień:
  - poprawiono obsługę TAB
  - możliwość zaznaczenia/odznaczenia wszystkich modułów
- naprawiona nawigacja (wstecz, zamknij itd) występująca czasami po skanowaniu
- poprawione wskazania postępu przy automatycznym skanowaniu i aktywnym jednocześnie inteligentnym skanowaniu
- statystyki (czas, użycia modułów, przeskanowanych plików, odzyskanych danych)
- techniczne informacje o modułach dostępne z poziomu statystyk
- możliwość ukrycia statystyk i ikony wsparcia projektu
- poprawiony pasek postępu przy filtrowaniu wyników
- prawidłowe usuwanie duplikatów gdy załączona opcja ukryj login i hasło
- ustawienia: możliwość wyłączenia modułów podczas skanowania
- możliwość wyboru kodowania znaków
- Przebudowane okno “Szczegóły”
- Informacja o systemie użytym do deszyfrowania w oknie “Szczegóły”
- Pauza/wznowienie podczas skanowania
- Możliwość przejścia do okna startowego w narzędziach
DPAPI
- zunifikowane deszyfrowanie we wszystkich modułach
- podgląd obiektu w oknie Szczegóły, interaktywny nawigator po zawartości obiektu
- podgląd obiektu w oknie Tablice systemowe
- Self test DPAPI-Native Crypto
Rejestr (w kolejności modyfikacji)
- przepisana od nowa obsługa rejestru, lepsze wsparcie dla unicode
- format regf: poprawione odzyskiwanie z Wow6432Node
- regf – przyspieszenie odczytu, redukcja użycia pamięci
- creg – drobne optymalizacje
- możliwość odczytu zablokowanych plików SAM/SYSTEM
- poprawiono odczyt plików w formacie regf 1.1 i 1.2
Przeglądarka rejestru:
- naprawiony i zoptymalizowany eksport do pliku w przypadku odczytu rejestru z pliku
- rzeczywiste nazwy kluczy (bez translacji z np $$$PROTO.HIV)
- drobne optymalizacje w formatkach
- możliwość wyboru sposobu otwierania plików (formatowany, RAW)
- poprawione wsparcie dla REG_QWORD, REG_RESOURCE_REQUIREMENTS_LIST dla rejestru systemowego
- automatyczne rozpoznawanie obiektów DPAPI i ich formatowanie
- podgląd obiektów binarnych w przeglądarce binarnej
- naprawiona obsługa binarych wartości domyślnych
- HKLM\SECURITY, HKLM\SAM\SAM, HCKU\Software\Microsoft\Protected Storage System Provider
  - możliwość odczytu z aktualnego systemu po dwukliku na ikonę folderu (w przypadku posiadania odpowiednich uprawnień)
  - możliwość eksportu z aktualnego systemu; jeśli dostępne
- prawidłowe wyświetlanie kluczy dla Windows 64-bit
Self-test:
- usunięte prefiks z nazwy klasy
- poprawiony wynik końcowy przy szyfrach symetrycznych
- testy: HMAC, PBKDF2 zgodne z RFC
Przeglądarka plików
- SQLite 3
- SQLite 3 + SEE (automatyczne deszyfrowanie plików Maxthon, TradeManager 2013)
- INI
- Berkeley DB 1.85 (key3.db)
- CredHist
- FoxMail 7.x (częściowe rec0 i tdat)
Przeglądarka SAM/LSA
- [19.04] LSA: poprawiony błąd parsowania GUID
Pomoc z poziomu CLI (polecenie recall.exe -help)
Skaner sieci bezprzewodowych:
- wykrywanie szyfrowania BIP-GMAC-128, BIP-GMAC-256, BIP-CMAC-256, WPI-SMS4
- nowe generatory WPS PIN: 24bit, 28bit, 32bit, Airocon Realtek
Pozostałe zmiany:
- możliwość wyboru katalogu plików tymczasowych – ręczna konfiguracja w pliku ini config/dir.temp domyślnie %app% (katalog aplikacji)
- możliwość przypisania własnej nazwy protokołu do portu, sekcja [port_mapping] w globalnym pliku ini wartości domyślne:
  - 21=ftp
  - 22=ssh
  - 25=smtp
  - 80=http
  - 110=pop3
  - 119=nntp
  - 143=imap
  - 3306=mysql
  - 5060=sip
- plik konfiguracyjny, sekcja [config] opcja (ręczna konfiguracja):
  - main.registry.max.level – ograniczenie głębokości skanowania rejestru, domyślnie 30
  - main.registry.scan.detail=0 – wyłącza pokazywanie szczegółowych nazwy modułów podczas skanowania na plikach rejestru. Skraca czas skanowania na plikach rejestru o połowę w porównaniu do wersji 16.12 i wcześniejszych. Załączone domyślnie od wersji 18.xx
  - main.registry.scan.detail=1 – włącza pokazywanie modułów podczas skanowania. Zachowanie kompatybilne z wersjami 16.12 i wcześniejszymi. Wolniejsze.
- system plików: usunięte mapowanie do katalogów 32-bitowych w systemach 64-bitowych
- system plików: poprawione tworzenie plików tymczasowych
- po zakończeniu skanowania próba znalezienia funkcji skrótu na podstawie wszystkich znalezionych loginów i haseł
- wyszukiwanie hashy online:
  - dodane funkcje SHA1, LM i NTLM
  - przeniesione na koniec wyszukiwania
- odzyskiwanie haseł metodą słownikową po zakończonym skanowaniu (dodatkowe opcje w ustawieniach)
- poprawki w modułach tłumaczących interfejs

admin

Previous « recALL 16.12 - wersja japońska

Share

Published by

admin

6 lat ago

Recent Posts

Ogólne

recALL 16.12 – wersja japońska

recALL 16.12 dostępny jest od dzisiaj w języku japońskim. Pliki wersji instalacyjnej oraz przenośnej zostały…

8 lat ago

Ogólne

recALL 16.12

recALL 16.12 wydany! Po wielu wersjach testowych najnowsza wersja została wzbogacona o następujące funkcje: menedżer…

8 lat ago

Ogólne

recALL 15.11

Najnowsza wersja programu umożliwia odzyskiwanie haseł z ponad 270 aplikacji w tym najnowsze wersje Microsoft…

9 lat ago

Ogólne

recALL 15.04

recALL 15.04 wydane! W tej wersji zostało dodane wsparcie dla ponad 20 nowych aplikacji oraz…

10 lat ago

Ogólne

recALL 15.02

recALL 15.02 wydany! Najnowsza wersja to setki poprawek znacząco wpływających na wydajność programu. Ponadto dodane…

10 lat ago

Ogólne

recALL 15.01

recALL 15.01 wydany! Najnowsza odsłona programu to wsparcie dla nowych programów m.in. PowerArchiver (menedżer kont…

10 lat ago

L