O L0phtCrack, é uma ferramenta que permite examinar e extrair senhas de Sistemas Unix e Windows (a partir do XP).
No Windows, isso é possível utilizando-se um ataque de dicionário (força bruta) no banco de dados do Security Access Manager (SAM).
O SAM contém as contas de segurança local do Windows e fica localizado em:
c:\WINDOWS\system32\config
O L0phtCrack quebra senhas a partir de hashes criptografados, armazenados no sistema operacional.
Além do ataque de dicionário (força bruta), podemos utilizar a extração de hash de 64 bits, com vários algoritmos e redes de monitorização e decodificação. A ferramenta ainda permite a auditoria e recuperação de senhas de vários softwares, além de possibilitar recuperar senhas remotamente (tanto em Windows quanto Unix) sem a necessidade de utilização de software de terceiros.
