PasswordHashViewer - просмотр хэшей пользовательских паролей

Публикация № 1010243

Администрирование - Информационная безопасность

Программа для просмотра хэшей паролей пользователей в файловых и клиент-серверных базах 1С. Зачем это нужно? Для их проверки на криптостойкость.

Использование в файловом варианте:
• указать путь к базе данных

Использование в клиент-серверном варианте:
• указать адрес сервера
• указать название именованного экземпляра SQL сервера
• указать название базы данных
• указать логин пользователя с правами на чтение базы
• указать его пароль

Примечания:
• При клике по строке в списке правой кнопкой мыши откроется контекстное меню, через которое можно скопировать первый или второй хэш в буфер обмена.
• При нажатии на кнопку "Открыть сайт для расшифровки хэшей" в браузере откроется ссылка https://hashkiller.co.uk/sha1-decrypter.aspx. На этом сервисе вы можете проверить, не содержится ли пароль с таким хэшем в его базе данных.
• Исходный код проекта на гитхабе: https://github.com/GeraltSnow/PasswordHashViewer

 

UPD 01.03.2018: программа обновлена до версии 1.3. Исправлен баг с неправильным копированием хэшей в буфер, добавлена поддержка копирования хэша в виде hex-строки
UPD 11.03.2018: при возникновении ошибки "переполнение в результате арифметической операции" прогоняйте базу через чекдбфл с галкой для устранения косяков в структуре файла. 

 

Программа пригодилась? Поставь публикации плюс!

Скачать файлы

Наименование Файл Версия Размер
PasswordHashViewer - просмотр хэшей пользовательских паролей
.exe 778,50Kb
24.02.19
11
.exe 1.3 778,50Kb 11 Скачать

Специальные предложения

Комментарии
Избранное Подписка Сортировка: Древо развёрнутое
Свернуть все
1. user1163148 26.02.19 09:20 Сейчас в теме
У поголовного большинства стоит пароль 123 или его нет вовсе. Ставь лайк если у тебя так!
Дмитрий74Чел; +1 4 Ответить
2. markers 245 27.02.19 05:28 Сейчас в теме
(1) Вы что! Мы для пользователей - администраторов, используем только 4321! Ибо 1234 не сисюрно! /Сарказм mode off/
Дмитрий74Чел; +1 Ответить
3. Леонов Александр 1145 11.03.19 13:30 Сейчас в теме
Не работает!
Прикрепленные файлы:
4. GeraltSnow 125 11.03.19 14:32 Сейчас в теме
(3)
У меня эта ошибка всегда уходила после исправления файла базы чекдбфлом с галкой. Добавил информацию в описание.
Леонов Александр; +1 Ответить
5. Леонов Александр 1145 11.03.19 17:32 Сейчас в теме
Оставьте свое сообщение

См. также

Просмотр прав пользователей Промо

Информационная безопасность v8 1cv8.cf Абонемент ($m)

Обработка наглядно показывает права доступа конкретного пользователя или роли к конкретному объекту метаданных.

1 стартмани

19.10.2012    30807    106    NILS2009    17    

Информация о пользователях информационной базы (отчет на СКД)

Администрирование данных 1С Роли и права v8 v8::Права v8::СКД 1cv8.cf Абонемент ($m)

Два простых отчета по пользователям информационной базы и информации по ним.

1 стартмани

02.03.2020    3291    13    YPermitin    8    

Обозреватель криптографии

Инструментарий разработчика Защита ПО v8 Абонемент ($m)

Отчет для просмотра доступных провайдеров и сертификатов криптографии на сервере и клиенте.

2 стартмани

21.10.2019    8131    10    YPermitin    10    

RLS - дубли условий в запросах к СУБД

Практика программирования Роли и права v8 v8::Права 1cv8.cf Абонемент ($m)

"Подводные камни", возникающие при бездумном копировании ролей с ограничениями RLS, как это отражается на производительности, разбор примера и инструмент для анализа.

1 стартмани

07.10.2019    7167    16    geron4    4    

Отключение доступа уволенным пользователям Промо

Информационная безопасность Обработка справочников Администрирование данных 1С v8 v8::Права БП2.0 УПП1 Абонемент ($m)

Давно хотели навести порядок в пользователях? Надоело, что в списке мешаются давно уволенные сотрудники? Тогда эта обработка для Вас!

3 стартмани

15.10.2013    46464    50    VBod    17    

PowerShell из 1С: создание пользователя Active Directory

Информационная безопасность v8 1cv8.cf Абонемент ($m)

Пример создания пользователя Active Directory с помощью PowerShell из 1С.

2 стартмани

27.08.2019    7894    11    wowik    13    

Аутентификация на внешних сервисах посредством OAuth

Информационная безопасность Внешние источники данных v8 v8::УФ 1cv8.cf Абонемент ($m)

Пример подключения к сервисам Google из 1С с помощью протокола OAuth и получения данных с внешнего сервиса.

1 стартмани

03.04.2019    16050    16    binx    117    

Запуск 1С под другим пользователем без ввода пароля

Информационная безопасность v8 v8::УФ v8::Права 1cv8.cf Абонемент ($m)

Для проверки настроек ролей и прав или для отладки можно использовать это решение.

1 стартмани

22.03.2019    6213    31    pridecom    0    

Права доступа ролей Промо

Информационная безопасность v8 v8::Права 1cv8.cf Абонемент ($m)

Отчет по правам доступа ролей, выводит в удобной краткой форме права доступа в разрезе ролей на интересующие нас объекты метаданных или объекты метаданных, к которым есть доступ у интересующей нас роли. Показывает наличие RLS и позволяет сравнить роли.

1 стартмани

05.02.2018    16262    101    Serge R    1    

Наследование ролей в профилях групп доступа в конфигурациях на базе БСП

Практика программирования БСП (Библиотека стандартных подсистем) Роли и права v8 v8::Права 1cv8.cf Абонемент ($m)

С помощью данной доработки можно создать новый профиль групп доступа, с наследованием ролей от базового (поставляемого) профиля. В созданном профиле можно добавить или исключить какие-либо роли относительно базового профиля.

1 стартмани

15.03.2019    7705    7    ids79    1    

Обезличивание базы ЗУП 3.1.*

Информационная безопасность Зарплата Управление персоналом (HRM) Зарплата Управление персоналом (HRM) v8 v8::СПР ЗУП3.x Абонемент ($m)

Обработка по перемешиванию/скрытию конфиденциальной информации в базе ЗУП.

1 стартмани

05.02.2019    8026    52    Skin123    6    

Наводим порядок в Active Directory с помощью ЗУП / ЗИКГУ 3.1 (идентификация, отключение и актуализация учетных записей пользователей)

Информационная безопасность Администрирование данных 1С v8 v8::СПР ЗКБУ ЗУП3.x Россия Абонемент ($m)

Продолжаем использовать ЗУП 3.1 совместно с LDAP во имя автоматизации работы системного администратора. В этот раз займемся аудитом учетных записей. Обработка производит сопоставление учетной записи с данными сотрудников из ЗУП, причем с учетом недавних событий (для перехода на ЗУП 3.1 чаще всего используется рекомендованный перенос, не включающий уволенных сотрудников) есть возможность использовать объединенные с помощью COM-соединения данные ЗУП 2.5 и ЗУП 3.1. Также в данной обработке есть возможность массовой корректировки, заполнения данных и отключения учетных записей. Перед использованием обработки для душевного спокойствия необходимо сделать резервную копию Active Directory любым удобным способом. Протестировано на ЗУП 3.1.6 - 3.1.8.

5 стартмани

01.02.2019    6699    33    Туки Туки    10    

Регистры правил [Расширение] Промо

Инструментарий разработчика Информационная безопасность v8 v8::Права УТ11 Абонемент ($m)

Регистры правил - права доступа, запрет редактирования, автоподстановка реквизитов и т.д.

10 стартмани

15.03.2018    15601    7    33lab    1    

Получение логина и пароля ИТС из базы 1С

Информационная безопасность v8 v8::УФ 1cv8.cf Абонемент ($m)

Обработка показывает пароль от сайта https://releases.1c.ru прямо из базы 1С.

1 стартмани

02.11.2018    18857    89    Timur.V    21    

Особенность при создании своих ролей в конфигурациях на управляемых формах

Информационная безопасность v8 v8::УФ v8::Права 1cv8.cf Россия Абонемент ($m)

Столкнулся с небольшой проблемкой при создании "своих" ролей в конфигураторе и добавлении их пользователям. Пользователю не добавляются созданные в конфигураторе роли, 1С 8.3, Управляемые формы. Гуглил много, ответа толкового не нашёл, поэтому пришлось разбираться самому и как результат, решил поделиться опытом. Возможно, кому-то пригодится.

1 стартмани

29.10.2018    11724    7    d.saladin    12    

Запрет на запуск более одного сеанса для одного пользователя в 1С: Предприятие 8.3 ЗУП, БП, КА, ERP, УАТ и т.д.

Информационная безопасность v8 1cv8.cf Россия Абонемент ($m)

Ограничение запуска 1С: Предприятие нескольких сеансов под одним пользователем. Функционал разработан через расширение, конфигурацию с поддержки снимать НЕ НУЖНО. Функционал работает в файловом и клиент-серверном варианте работы конфигурации. Платформа 8.3.12.1529 Конфигурации КА 2.4.5.71; ERP 2.4.5.54; БП 3.0.64.21; ЗУП 3.1.7.87 (это релизы на которых была произведена проверка, так же будет работать на всех стандартных конфигурациях 1С с режимом совместимости Версия 8.3.10)

1 стартмани

29.08.2018    12192    56    mityushov.vv    34    

Матрица ролей и прав пользователей (управляемая форма, с настройкой оформления) Промо

Информационная безопасность v8 1cv8.cf Абонемент ($m)

Матрица ролей и прав пользователей, можно быстро посмотреть, какие конкретно права на конкретный объект у пользователя (или роли). UPD 11/07/17 Добавил форму настроек компоновки, теперь в конфигурациях перехватывающих формы настроек ошибка не появится ) Добавлена команда(по правой кнопки мыши) "отметить роли доступные пользователю" на второй закладке - ставить галочку по ролям к которым у пользователя есть доступ.

2 стартмани

11.11.2013    35702    405    sanek_gk    39    

[Расширения] Управление видимостью разделов для разных пользователей

Работа с интерфейсом Информационная безопасность v8 1cv8.cf Россия Абонемент ($m)

Как скрыть/показать раздел в управляемом приложении используя расширение, на примере БП 3.0

1 стартмани

05.07.2018    10803    9    Alex_E    10    

Анализ и редактирование прав пользователей (управляемые формы)

Информационная безопасность v8 v8::УФ v8::Права 1cv8.cf Россия Абонемент ($m)

В обработке реализовано два отчета - матрица ролей (пересечение ролей и пользователей), и анализ прав на объекты в разрезе пользователей / ролей. Также есть запуск под пользователем с временной подменой пароля и редактирование прав непосредственно в матрице.

2 стартмани

03.07.2018    8989    55    axelerleo    3    

Анализ прав и ролей "уПрава" (для конфигураций на БСП)

Информационная безопасность v8 v8::УФ v8::Права ERP2 Россия Абонемент ($m)

Обработка позволяет проанализировать ролевую модель в системе.

1 стартмани

19.03.2018    9017    46    IvanPoh    3    

Включение и выключение регистрации отказа в доступе если "У пользователя не достаточно прав над операцией с базой данных". Промо

Информационная безопасность Журнал регистрации v8 1cv8.cf Абонемент ($m)

Включает (выключает) регистрацию событий отказа доступа в журнале регистрации.

1 стартмани

12.01.2011    33101    63    nexts    32    

Пример добавления собственных ролей пользователям через расширение 1С

Практика программирования Информационная безопасность v8 v8::Права 1cv8.cf Абонемент ($m)

В публикации представлена пошаговая инструкция создания собственных ролей с использованием расширения 1С:Предприятие 8.3.10 и программа с примером.

1 стартмани

18.01.2018    36116    12    flyDrag    19    

Запуск ИБ 1С под любым пользователем (только для разработчиков/администраторов)

Информационная безопасность v8 v8::Права 1cv8.cf Россия Абонемент ($m)

Когда ведете разработку нового функционала, то есть необходимость протестировать алгоритмы под разными правами. Тогда Вам нужна данная обработка, которая ускорит процесс входа в базу под нужным пользователем.

1 стартмани

28.11.2017    9683    38    Diagnostiks    7    

Как помочь сисадмину при большой текучке кадров

Информационная безопасность v8 v8::СПР v8::Права ЗУП2.5 Россия Абонемент ($m)

Хотелось бы поделиться своим опытом создания пользователей AD из 1С:ЗУП 2.5.

1 стартмани

06.07.2017    12330    7    PhoenixAOD    31    

Права пользователей Промо

Информационная безопасность v8 1cv8.cf Абонемент ($m)

Кросс-таблица прав пользователей (подсистема "Управление доступом")

1 стартмани

10.05.2016    26390    99    inspam    4    

Создание и удаление пользователей в конфигурациях с БСП

Информационная безопасность v8 1cv8.cf Абонемент ($m)

Быстрое создание пользователей с заранее известными правами в интерактивном режиме и из файла. По одному и списком. Быстрое удаление списком пользователей ИБ и пометка на удаление элементов справочника Пользователи.

1 стартмани

20.06.2017    8638    26    user768334    1    

Отключение/включение защиты от опасных действий пользователей

Информационная безопасность v8 v8::УФ 1cv8.cf Абонемент ($m)

Обработка позволяет управлять настройкой "Защита от опасных действий" пользователей информационной базы.

1 стартмани

16.05.2017    11640    30    Brawler    8    

Просмотр лицензий и сеансов пользователей

Информационная безопасность v8 1cv8.cf Абонемент ($m)

Просмотр лицензий и сеансов пользователей (тонкий, толстый клиент, управляемого или обычного приложения).

1 стартмани

01.03.2017    7676    20    diletant    7    

Права по ролям Промо

Информационная безопасность v8 1cv8.cf Абонемент ($m)

Отчет выводит установленные права

2 стартмани

16.09.2015    23434    75    nad11    1    

Отключение предупреждения безопасности при запуске внешних обработок для платформы 8.3

Информационная безопасность v8 1cv8.cf Абонемент ($m)

После обновления платформы на 8.3.9.2016 при запуске любого .epf файла получаем предупреждение "Предупреждение безопасности ",обработка отключает это предупреждение для удобства работы пользователей

1 стартмани

27.01.2017    26477    143    zhivil    10    

Ограничение доступа на уровне записей по кассам

Практика программирования Информационная безопасность v8 УПП1 Россия Абонемент ($m)

В типовой конфигурации УПП нет ограничения доступа на уровне записей по кассам, а очень хотелось бы. Наверно, предполагается, что достаточно ограничить по организации-подразделению, и этого должно хватить. Но когда в одной организации есть несколько касс, этого сочетания недостаточно: кассиры в документах и отчетах видят "чужие" кассы. В статье приводится список доработок, которые необходимо сделать, чтобы ограничение действительно работало. Думаю, что аналогичные доработки можно воспроизвести в конфигурациях "Управление Торговлей 10.3" и "Комплексная автоматизация 1.1". Также публикация поможет понять, как добавить свой вид ограничения доступа: по расчетным счетам например.

1 стартмани

07.10.2016    13067    62    Diego_Iv    13    

Управление доступом к документам и справочникам

Информационная безопасность v8 БГУ ДО Абонемент ($m)

Расширение, позволяющее управлять доступом к справочникам и документам в Бухгалтерии 3.0 без изменения конфигурации информационной базы.

1 стартмани

16.09.2016    11564    61    sikvel2012    7    

Анализ ролей доступа (обычная и УФ) Промо

Информационная безопасность v8 v8::УФ 1cv8.cf Абонемент ($m)

Анализ ролей доступа. Определяет доступность к справочникам, документам, отчетам и т.д. Не нужно пересматривать кучу ролей, чтобы понять, что Вам нужно.

1 стартмани

25.08.2015    26049    186    fugu    9    

Настройка прав пользователей

Информационная безопасность v8 1cv8.cf Россия Абонемент ($m)

Настройка прав пользователей в УТ 11.2

1 стартмани

26.08.2016    21678    29    shetill    3    

Просмотр информации о пользователе и его действий в документообороте 8 КОРП

Рабочее место Документооборот и делопроизводство Информационная безопасность Документооборот и делопроизводство v8 ДО Россия Абонемент ($m)

Просмотр информации о свойствах пользователя документооборота, его настройках, персональных данных; созданные им документы, задачи ему, от него, его процессы и т.д. в документообороте 8 КОРП

1 стартмани

03.07.2016    10196    24    diletant    7    

1С 8.3 (УФ) Удаление лишних (спящих, с повторным входом пользователя, длительно простаивающих) сеансов в один клик

Информационная безопасность v8 v8::УФ 1cv8.cf Абонемент ($m)

Обработка для быстрого отключения "непотребных" (с точки зрения запустившего обработку) сеансов: спящих, с длительным временем неактивности (предел настраивается), множественные сеансы, открытые одним пользователем. Есть настраиваемый "белый список" (список пользователей, сеансы которых не будут закрыты ни при каких условиях)

1 стартмани

31.05.2016    16890    67    HorusTheOne    3    

Запуск 1С под пользователем без сброса пароля Промо

Информационная безопасность v8 Россия Абонемент ($m)

Обработка позволяет запустить пользовательский режим 1С, не сбрасывая полностью пароль пользователя. Что очень удобно при отладке прав и RLS. Также есть возможность быстро установить пароль 123, и вернуть старый пароль вручную.

1 стартмани

18.11.2013    44180    309    mylogin    38    

"Зачистка" 1С от пользователей с отключенной учетной записью Windows

Информационная безопасность v8 1cv8.cf Абонемент ($m)

Задача: в справочнике пользователей вычислить по учетной записи windows уволенных (т.е. с отключенной учеткой), перенести таких пользователей в папку "Уволенные" (при отсутствии создать такую) а в карточке пользователя снять галку "Аутентификация windows".

1 стартмани

01.05.2016    13241    22    mi1man    2    

Объединение ролей

Информационная безопасность v8 1cv8.cf Абонемент ($m)

Установка прав на объекты - занятие долгое, однообразное, неинтересное. Особенно когда возникает необходимость соединить в одной роли несколько других, например, для установки уникальных ограничений на уровне записей или вынесения измененных прав в отдельную роль для упрощения создания обновлений конфигурации и тому подобных полезных вещей. Но, к счастью, можно несколько облегчить свою жизнь следующим способом.

1 стартмани

13.03.2016    7299    42    klivlent    3    

Установка параметров интерфейса + Компактный режим "Такси"

Информационная безопасность v8 1cv8.cf Россия Абонемент ($m)

Позволяет быстро настроить интерфейс группам пользователей информационной базы. Для любых конфигураций с управляемым интерфейсом, основанных на механизмах БСП.

1 стартмани

12.01.2016    14597    171    ASTRA1C_ru    11    

Отчет для анализа прав доступа в разрезах Право/Объект/Роль/Профиль/Пользователь Промо

Информационная безопасность v8 1cv8.cf Абонемент ($m)

Удобный анализ прав доступа в различных разрезах, с промежуточным кэшированием набора данных. Только для конфигураций на БСП.

1 стартмани

16.04.2015    26974    329    unichkin    13    

Автоматическое завершение сеансов пользователей на кластере сервера 1С:Предприятия

Информационная безопасность v8 1cv8.cf Абонемент ($m)

Любителям бэкапить Effector Saver'ом, базы на SQL серверах посвящается.

1 стартмани

10.01.2016    22298    56    k9260130000    13    

Блокировка работы пользователей по расписанию или как сохранить произвольные параметры для внешней обработки

Сервисные утилиты Информационная безопасность v8 1cv8.cf Абонемент ($m)

Вариант сохранения произвольных параметров для внешних обработок на примере обработки по установке блокировки пользователей по расписанию.

1 стартмани

15.12.2015    13002    24    alexx2510    1    

Запуск 1С под другим пользователем без пароля

Инструментарий разработчика Информационная безопасность v8 v8::УФ 1cv8.cf Абонемент ($m)

Данная обработка позволяет запускать 1С под другими пользователя без указания пароля. Обычная и управляемая форма.

2 стартмани

01.11.2015    30399    216    karpik666    48    

Настройка прав пользователей. БСП. Профиль доступа. Три клика. Промо

Информационная безопасность Сервисные утилиты БСП (Библиотека стандартных подсистем) v8 Розница УНФ БП3.0 УТ11 ЗУП3.x Абонемент ($m)

Простое и наглядное формирование профиля доступа с расширенными правами "EXPERT". Сопоставление ролей профилей конфигурации. Просмотр прав ролей. Управляемое приложение.

1 стартмани

06.03.2013    129535    806    StepByStep    83    

Двухфакторная аутентификация с помощью мессенджера Telegram

Информационная безопасность Защита и шифрование Внешние источники данных v8 Россия Абонемент ($m)

Повесть о том, как приручить бота из Telegram для аутентификации пользователей при входе в приложение 1С.

1 стартмани

29.10.2015    25946    67    id-mt    12    

Сброс настроек пользователя

Информационная безопасность v8 1cv8.cf Абонемент ($m)

Очистка настроек пользователей, хранящиеся в разных хранилищах настроек

1 стартмани

26.08.2015    28988    300    acsent    11    

Обновление значений справочника ИдентификаторыОбъектовМетаданных и добавление новых ролей в УТ 11 или Бух 3.0

Универсальные обработки Информационная безопасность v8 БП3.0 УТ11 Россия Абонемент ($m)

Решение проблем, которые возникают при создании в конфигурациях УТ11 и Бух3.0 новых ролей, отчетов и также других объектов, работа с которыми хоть как-то будет связана с: идентификатором метаданных, настройками пользователей и вариантами отчетов.

1 стартмани

16.07.2015    11955    21    hitchkock    7    

Управление пользователями / Создание терминальных пользователей из 1С Промо

Информационная безопасность v8 БП2.0 ЗУП2.5 УПП1 Россия Абонемент ($m)

Управление пользователями / Создание терминальных пользователей из 1С

1 стартмани

21.02.2012    23469    31    ravsan    24    

Параметры подключения к Интернет-поддержке пользователей

Администрирование данных 1С Информационная безопасность v8 1cv8.cf Абонемент ($m)

Логин и пароль от Интернет-поддержки 1С сохранены в базе данных и хочется быстро их получить? Эта обработка для вас.

1 стартмани

23.06.2015    33773    218    79044970523    16    

Ключ защиты из USB накопителя для 8.3

Информационная безопасность Защита и шифрование v8 1cv8.cf Абонемент ($m)

Ключ защиты конфигурации из обычной USB-флешки для платформы 8.3. Можно внедрить на любой конфигурации, и ключик не привязывается к определенному рабочему месту. Реализовано в Такси.

5 стартмани

31.05.2015    34186    24    Naposaram    57    

Поиск права доступа

Информационная безопасность v8 ERP2 Абонемент ($m)

Обработка "Поиск права доступа" позволяет: 1. Искать роли, дающие права доступа к выбранному объекту. 2. Сравнивать два профиля пользователя. 3. Вывести все права, которые содержит выбранная роль.

1 стартмани

15.05.2015    8118    62    santon    4