Утилита служит для вспоминания забытых паролей, сохраненных в браузерах Internet Explorer, Mozilla Firefox, Google Chrome, Safari, и Opera.
Системные требования: Windows 2000 и выше.
Особенности: открывает пароли текущего пользователя, т.е. в какой учетной записи будет запущена, те пароли и покажет. Если надо просмотреть пароли другого пользователя, то в настройках можно указать путь к папке с профилем нужного пользователя. Это касается почти всех утилит от NirSoft, которые будут еще рассмотрены ниже.
:: Как узнать пароли в браузере Google Chrome без спец программ
В браузере Хром узнать пароли можно и без использования каких-то спец средств. Достаточно ввести в строке браузера:
chrome://settings/passwords
:: Как узнать пароли в браузере Firefox без спец программ
В верхней части окна Firefox нажмите на кнопку Firefox и выберите пункт Настройки . Зайдите на панель Защита . Нажмите Сохранённые пароли... и откроется окошко с сохранёнными паролями.
:: ProgramDecrypt
Программа для восстановления забытых паролей для программ: Qip 2005, Qip Infium, Qip 2010, MSN, Miranda, Mail Agent, Internet Explorer, Google Chrome, Opera, Mozilla FireFox, FileZilla, FAR manager, FlashFXP, Total Commander, Pidgin, Trillian, Google Talk, ICQ, The Bat!, Windows Live Messenger.
Интерфейс на русском и английском языках.
Автоматический и "ручной" режим расшифровки. Ручной режим позволит вытащить пароли из убитой системы или неактивной, например, при загрузке с LiveCD, или из программы, которая не установлена (портабельная) или из учтетной записи Windows, которая в данный момент не активна.
:: Восстановление паролей из хэш
Если при восстановлении вместо пароля вы видите что-то вроде md5=202CB962AC59075B964B07152D234B70 , то это означает, что пароль храниться в виде хэша и чтобы вытащить пароль из этого хэша нужно скопировать его в буфер (202CB962AC59075B964B07152D234B70) и попытаться его расшифровать на сайте.
Сайты для расшифровки хэшей:
Русский интерфейс можно скачать на странице загрузки.
:: PasswdFinder
Небольшая утилита, которая помогает находить/восстанавливать потерянные пароли. После того как программа запущенна, окно программы покажет все пароли, сохраненные веб-браузерами, почтовыми клиентами, пейджерами, клиентами FTP и другими программами.
Браузеры: Apple Safari, Flock, Google Chrome 1.x — 6.x, Internet Explorer 4.x — 9.x, Opera 6.x — 11.x, Mozilla Browser, Mozilla Firefox, Mozilla SeaMonkey.
Программы обмена быстрыми сообщениями: RQ 0.9, AIM Pro, AOL Instant Messenger (older versions), Digsby, Excite Private Messenger 1.x, Faim 0.1, GAIM 1.x, Gizmo Project, Google Talk, ICQ 99b-2003b, Lite 4, Lite 5, IM2 (Messenger 2) 1.5.x, JAJC (Just Another Jabber Client), Miranda IM 0.2.x- 0.9.x, MSN Messenger 1.x-7.x, MySpaceIM 1.0, Odigo 4, Paltalk, Pandion 2.5, Pidgin, PSI, QIP 2005a, QIP.Online, SIM 0.9, Trillian 0.x, 2, 3, Trillian Astra, Windows Live Messenger, Windows Messenger, Yahoo! Messenger 3.x-6.x
Почтовые клиенты: Becky 2.x, Eudora/Eudora Light, Forte Agent 3.x, Gmail Notifier, Group Mail Free, IncrediMail, iScribe/nScribe 1.x, Mail Commander 8.x, Mail.Ru Agent 4.x — 5.x, Microsoft Outlook 2000, 2002, 2003, 2007, 2010, Microsoft Outlook Express 6.0, Mozilla Thunderbird 1.x — 3.x, Opera Email Client, PocoMail 3.x — 4.x,POP Peeper 3.x, The Bat! 1.x — 4.x, Vypress Auvis 2.x, Windows Live Mail, Windows Mail
Фтп клиенты: 32bit FTP, BitKinex 3.0.8, BulletProof FTP Client 1.x, 2.x, 2009, Classic FTP PC, CoffeeCup FTP 3.x, Core FTP 2.x, CuteFTP Home/Pro, DirectFTP, Directory Opus, ExpanDrive 1.8, FAR Manager 1.6x, 1.7x, 2.x, FFFTP 1.x, FileZilla 2.x, FlashFXP 1.x-3.x, Fling, FreeFTP, Frigate3 FTP 3.x, FTP Commander Pro/Deluxe, FTP Control 4, FTP Navigator, FTP Uploader, FTPExplorer 7.x, FTPRush 1.x, LeapFTP, NetDrive, SecureFX, SmartFTP 1.x — 4.x, SoftX FTP Client, TurboFTP 5.x — 6.x, UltraFXP 1.x, Web Site Publisher 2.1.0, WebDrive, Windows/Total Commander 4.x — 7.x, WinSCP, WS_FTP 5.x — 10.x, 12 Home/Pro, 2007
Другие программы: Absolute Poker, Advanced Dialer 2.x, ASP.NET Account, Cake Poker 2.0, CamFrog 3.x, Cisco VPN Client 5, ClubTimer 2.x, Dialer Queen 1.x, Download Master 4.x — 5.x, EType Dialer 1.x, FlashGet (JetCar) 1.x, FlexibleSoft Dialer 2.x-4.x, FreeCall 3.x, Full Tilt Poker, GetRight 5, Internet Download Accelerator 5, MuxaSoft Dialer 3.x — 4.x, PartyPoker, PC Remote Control, PokerStars, Punto Switcher 2.x, Remote Desktop Connection, Screen Saver Win9x, The Bee 1.x, Titan Poker, UPSMon 2.8, VDialer 3, Windows 9x Cached Network passwords, Windows Cached Credentials (.NET Passport, Domain and Network passwords), Windows Remote Access Service (RAS), VPN and Dial-up passwords, WinVNC 3.x
Русский язык: есть
Скачать инсталляцию: http://www.spy-soft.net/passwdfinder/
Скачать портабельную версию: на форуме
Сайт программы: http://www.magicaljellybean.com/passwdfinder/
:: BulletsPassView
утилита для восстановления паролей спрятанных за звездочками, в том числе в браузере Internet Explorer.
:: Восстановление паролей из хэш MD5 - программа BarsWF
:: Восстановление/сбрасывание паролей на вход Windows
Пароль для доступа к компьютеру проще сбросить, чем восстановить. Но, если на компьютере содержаться зашифрованные файлы с помощью EFS , то при сбросе пароля будут потеряны зашифрованные данные - в этом случае следует попробовать восстановить пароль.
1) Если на компьютере имеется доступная учетная запись с правами администратора, то все просто: зайдите в нее и в Панели управления сбросьте пароли у нужных учетных записей Windows. Если такой учетной записи нет, то зайдите в Безопасном режиме Windows (для его вызова жмите много раз клавишу F8 или F5 при включении компьютера), возможно появится еще одна учетная запись "Администратор ", которая не защищена паролем.
Для всех остальных вариантов решения задачи нужен LiveCD.
2) В Windows"7 можно зайти в папку c:\windows\system32 и переименовать файл sethc.exe в sethc.bak , затем cmd.exe скопировать под именем sethc.exe . Загрузитесь на проблемном компьютере и перед авторизацией нажмите клавишу Shift пять раз - загрузится командная строка, введите в ней:
net user user2 123 /add
net localgroup Администраторы user2 /add
net localgroup Пользователи user2 /delete
(в конце каждой строки нажимайте Enter)
После этих команд появится новая учетная запись user2 с паролем 123 - зайдите под этой учетной записью и сбросьте пароль у нужной учетной записи.
Чтобы осуществлять операции с файлами в папке c:\windows\system32 требуется загрузится с любого LiveCD, например AntiSMS, который рассмотрен на этом сайте. Если нет LiveCD, но есть другой компьютер, то можно подключить жесткий диск проблемного компьютера для этих операций.
Если есть установочный диск Windows, то можно использовать его: загрузится с него, выбрать Восстановление системы , затем нажать Далее и выбрать Командная строка .
В командной строке введите:
copy /y c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe
3) Утилита Password Reset от simplix - маленькая простая утилита для сброса паролей учетных записей Windows.
Работает только с LiveCD. При сбрасывании пароля создает резервную копию файла SAM, что дает возможность вернуть удаленный пароль, причём SAM_bak1 создаётся только один раз, а SAM_bak2 - при каждом запуске утилиты, таким образом будет и первая, и самые свежие резервные копии, если пароли сбрасываются или устанавливаются пользователями в произвольном порядке.
4) Утилита Universal Virus Sniffer - известная бесплатная программа для удаления компьютерных вирусов. В ней есть ряд дополнительных функций, одна из них - это сброс паролей учетных записей Windows. Потребуется загрузиться на проблемном компьютере с LiveCD, запустить эту утилиту, указать ей папку Windows, а затем выберите "Реестр " -> "Учетные записи (сбросить пароль/активировать)... ".
Появится окно "Учетные записи ", в котором будут отображены все доступные учетные записи исследуемой Windows. Выберите нужную учетную запись и нажмите "Сбросить пароль ".
5) Live CD "Reset Windows Password " - готовый диск для работы с паролями учетных записей Windows. Данный инструмент потребуется смонтировать на CD-диск, затем загрузиться с него и выбрать нужные операции. Позволяет не только сбрасывать пароли, но дает возможность подобрать нужный пароль.
6) Хакерский инструмент Live CD Kon-Boot - данный продукт представляет собой маленький LiveCD, который сбрасывает все пароли всех учетных записей на исследуемом компьютере. Причем после перезагрузки компьютера все пароли вернутся на место!
Работает через командную строку. Например, чтобы сохранить дамп паролей Windows: QuarksPwDump.exe -dhl -o out.txt (будет сохранен в файл out.txt).
9) Mimikatz — Перехват паролей открытых сессий в Windows. Это хакерский инструмент, который позволяет злоумышленнику узнать пароль учетной записи Windows, когда жертва ненадолго отлучилась.
Злодей вводит следующие команды в Командной строке:
mimikatz # privilege::debug
mimikatz # inject::process lsass.exe sekurlsa.dll
mimikatz # @getLogonPasswords
Утилита "палится" многими антивирусами. Поэтому злоумышленнику придется сначала отключить антивирус... А у вас установлен пароль на настройки антивируса? То-то. У меня, вот, настройки антивируса защищены паролем.
При использовании данного материала, просьба указывать ссылку на http://сайт/
Уважаемый посетитель, если вы пришли на эту страничку с целью найти средство напакостить ближнему, то, скорее всего, вас все равно уже ничто не остановит. Но, хочу все же напомнить, что существуют определенные, сформированные тысячелетиями, нормы поведения, без следования которым, человечество превратилась бы в стадо уродов. И, кроме того, существует еще и уголовный кодекс.Все программы, ссылки на которые я разместил здесь, являются свободно распространяемым бесплатным ПО, этические же, и правовые, последствия его использования - целиком на вашей совести.
Большинством антивирусов данные программы определяются как вредоносные, в связи с их специфическим поведением, поэтому, перед применением необходимо добавить их в исключения антивируса (или отключить антивирус вообще). Благодаря этой страничке, мой сайт на какое-то время попал в список небезопасных по версии Symantec. Хорошо, что поисковые системы с ним не согласны. Что поделаешь, были времена, когда утилиты пакета тоже приравнивались к вирусам, а сегодня они доступны для скачивания с официального сайта Microsoft. Вирусов здесь НЕТ. Если при открытии архива запрашивается пароль, используйте - novirus
Скачать (менее 40 кб, архив закрыт паролем novirus )
SniffPass выполняет прослушивание трафика на выбранном сетевом интерфейсе, и перехватывает пароли, отображая их в основном окне программы. Возможен перехват паролей для протоколов POP3, IMAP4, SMTP, FTP, HTTP (basic authentication passwords). Может применяться для восстановления забытых паролей к почте, FTP-ресурсам и сайтам.
Asterisk Logger v1.02 (astlog.exe) Скачать (менее 26 кб, архив закрыт паролем novirus )
WebBrowserPassView - единая утилита для восстановления паролей запомненных в обозревателях Интернета Internet Explorer (Version 4.0 - 9.0), Mozilla Firefox (все версии), Google Chrome, и Opera. Утилита позволяет восстановить забытые пароли к сайтам, включая популярные Vkontakte.ru (vk.com) Odnoklassniki, Facebook, Yahoo, Google, GMail, в тех случаях, когда пароль был запомнен самим обозревателем. Восстановленные пароли можно сохранить в формате text/html/csv/xml при использовании пункта меню "Save Selected Items" (Комбинация клавиш Ctrl+S).
В перспективе данная программа вполне может стать заменой всего семейства утилит для восстановления паролей в обозревателях. От версии к версии WebBrowserPssview приобретает всё большую функциональность и возможности.
MessenPass v1.12 (mspass.exe) Скачать (менее 44 кб, архив закрыт паролем novirus )
Mail PassView - это небольшая утилита для восстановления паролей и некоторых других данных учетных записей, сохранявшихся в следующем клиентском программном обеспечении:
Protected Storage PassView v1.63 (pspv.exe) Скачать (менее 34 кб, архив закрыт паролем novirus )
Позволяет получить пароли, запомненные в разделе реестра HKEY_LOCAL_MACHINE\Security\Policy\Secrets
Данный раздел может содержать пароли удаленного доступа (VPN-подключений), пароль для автоматического входа в систему (Autologon) и некоторые другие системные ключи и пароли. Может использоваться без инсталляции в среде Windows 2000/XP/Vista/7 . Позволяет получить пароли из среды другой операционной системы Windows, с помощью меню "File" - "Advanced Options" или с помощью ключа /external в командной строке:
LSASecretsView.exe /external g:\windows - где g:\windows - это системный каталог ОС Windows, пароли которой будут отображаться.
Результаты работы LSASecretsView могут служить дополнительным источником информации при восстановлении утраченных паролей или ключей.
В дополнение к данному материалу - , содержащая краткий перечень программ для восстановления паролей с описанием и ссылками для скачивания актуальных версий с сайта разработчика.
Кроме программ для восстановления паролей, на сайте разработчика имеется множество бесплатных утилит в помощь системному администратору, большинство из которых объединено в удобный пакет , представляющий собой своеобразную оболочку для запуска программ, сгруппированных по категориям:
Пакет NirLuauncher не требует инсталляции и может использоваться как переносимое программное обеспечение, запускаемое, например, с флэшки и работающее в среде операционных систем Windows 2000/XP/Windows7/Windows8. также может использоваться в среде Windows PE и диагностических продуктов на базе Windows PE (ERD Commander). Кроме программ для восстановления паролей, в пакет входят утилиты мониторинга сети, расширения возможностей командной строки, оптимизации и исследования системы, браузеров, рабочего стола и т.п. Имеется возможность русификации пакета. Скачать можно на странице загрузки . Раздел Translation Packs содержит ссылки для скачивания файлов поддержки более десятка различных языков, в том числе и русского. В качестве приятного дополнения, имеется возможность добавления в среду оболочки Nirlauncher"а, пакетов Sysinternals Suite, Joeware Free Tools и бесплатных программ от Piriform (CCleaner, Defraggler, Recuva, Speccy).
Браузеры, почтовые клиенты и другие программы часто предлагают сохранять пароли. Это очень удобно: сохранил и забыл, причем иногда в прямом смысле слова. Но что если тебе нужно сменить браузер, переустановить систему или просто зайти с другого компа? Оказывается, браузеры хранят пароли очень ненадежно. Программ для восстановления - масса, и конечно, на чужой машине они сработают ничуть не хуже, чем на твоей.
Браузеры
В браузере часто хранятся десятки, а то и сотни паролей. Понятное дело, если ты не используешь один пароль на все случаи жизни (а это не лучшая идея), запомнить пароли от всех сайтов и форумов бывает проблематично.
Если ты забыл важный пароль и не хочешь ломать себе голову, качай и ставь программу WebBrowserPassView . Ты будешь удивлен: она с легкостью извлечет пароли из Internet Explorer, Edge, Chrome, Opera, Safari, Firefox и Yandex Browser, причем поддерживаются самые новые версии. Лично я тестировал эту программу с IE, Firefox, Chrome и Opera - ни в одном случае не возникло осечек.
Перед запуском WebBrowserPassView желательно отключить антивирус, поскольку некоторые будут жаловаться, что это малварь. Результат восстановления показан на скриншоте. Не обессудь, но колонку Password и часть User Name я замазал.
Выдели пароли, которые хочешь запомнить, выполни команду File - Save Selected Items. Выделенные пароли будут сохранены в обычный текстовый файл такого формата:
================================================== URL: сайт Web Browser: Firefox 32+ User Name: пользователь Password: пароль Password Strength: Very Strong User Name Field: Password Field: Created Time: 09.07.2015 21:15:16 Modified Time: 09.07.2015 21:15:16 ==================================================И конечно, программа годится для извлечения паролей на чужой машине. Если у тебя есть локальный доступ или удаленный - через RDP или TeamViewer, то заполучить пароли будет несложно.
Почтовики
Продолжение доступно только подписчикам
Вариант 1. Оформи подписку на «Хакер», чтобы читать все материалы на сайте
Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта. Мы принимаем оплату банковскими картами, электронными деньгами и переводами со счетов мобильных операторов.
Не для кого не секрет, что в наше время личная информация с каждым днём всё больше приобретает статус общественного достояния! Иногда и нам простым пользователям требуется узнать ту или иную информацию. Обычно это личные переписки или пароли доступа…
Данный материал познакомит вас с интересной возможностью получения данных другого пользователя. Единственным условием для осуществления просмотра, является прямой доступ к компьютеру объекта!
Благодаря такой программе как Puntoswitcher, мы сможем практически легально увидеть всю вводимую информацию с клавиатуры пользователя. О этой программе мы уже упоминали в прошлой статье о автоматическом переключении раскладки клавиатуры .
Подготовка
- Скачайте и установите программу Puntoswitcher на компьютер пользователя.
- После установки программы запустите её, она отобразится в области уведомлений.
- Правой кнопкой мыши нажмите на значок программы в трее, и выберите пункт «Дополнительно», а в контекстном меню первый пункт «Вести дневник».
- После вновь правой кнопкой мыши нажмём на значок программы и отключим звуковые эффекты в соответствующем пункте.
- Снова активируем меню Puntoswitcher и выберим первый пункт «Настройки».
- Оставляем раздел «Общие» и снимаем все галочки в списке по центру, кроме первого пункта, как показано на рисунке ниже.
- После сохраним настройки, нажатием кнопки «Применить».
Проверка
- После внесения настроек самое время проверить работоспособность программы на практике. Для этого я открыл сайт ВКонтакте через браузер и ввёл данные для входа на сайт, смотрите на рисунке ниже.
- Отлично, после этого завершим проверку, открыв дневник Puntoswitcher . И как мы видим всё что я ввёл в строки формы входа отобразилось у нас в дневнике, даже указана дата и программа в которой введены символы!
Вместо послесловия
Ну вот всё что нам потребуется для реализации личной слежки за пользователем
– это достаточное время и программа Puntoswitcher. Благодаря нехитрым настройкам можно сделать так что присутствие программы не будет заметно, а вся вводимая информация с клавиатуры будет отражена в дневнике
. После чтобы получить доступ к программе можно зайти по пути «ПУСК – Программы – Яндекс — Puntoswitcher ».
Примечание!
Не допустите, чтобы остались ярлыки программы Puntoswitcher на рабочем столе или панели задач!
Даже если вы не собираетесь собирать пароли на чужих компьютерах, такие программы как LaZagne - это очень хороший способ задуматься, как уязвима наша конфиденциальность, когда наши компьютеры не под нашим контролем: в аэропортах, когда они сдаются в багаж, в ремонтных мастерских, после продажи и т.п.
А если вы собираетесь взламывать чужие пароли, то обращу внимание, что LaZagne - это утилита командной строки, и можно придумать разные интересные варианты её скрытого использования на удалённых для вас машинах для извлечения паролей цели…
Программы для восстановления паролей
Думаю, вы уже поняли, что я буду говорить о LaZagne .
В качестве хороших альтернатив, можно вспомнить программы от : , и другие. У программ вполне говорящие названия (первая извлекает пароли из веб-браузеров, вторая - из почтовых клиентов, треть - из клиентов для обмена мгновенными сообщениями).
Это абсолютно бесплатные программы, без рекламы и мусора, у многих из них есть интерфейс командной строки, они очень нетребовательны к ресурсам. Но они работают только под Windows и у них закрыт исходный код. Если у программы закрыт исходный код, то это оставляет простор для мысли: она просто извлекает пароли, или она извлекает пароли И передаёт их кому надо…
У LaZagne открытый исходный код, программа написана на Python 2, т.е. если вы знаете, как настроить среду выполнения Python и установите необходимые зависимости, то сможете запускать прямо исходные скрипты (как это делается на Linux). Для тех, кто это не умеет / не хочет разбираться, собраны исполнимые файлы, которые также содержат все необходимые зависимости.
Кстати про Linux. Версия для этой ОС отличается от версии под Windows тем, что поддерживает меньшее количество программ, для которых умеет восстанавливать пароли.
Кстати: кто знает другие подобные функциональные программы с открытым исходным кодом - пишите о них в комментариях, будет интересно их посмотреть.
Инструкция по использованию LaZagne в Windows
Программа весьма проста в использовании. Если вы хотите воспользоваться готовым исполнимым файлом, то перейдите на страницу релизов: https://github.com/AlessandroZ/LaZagne/releases и выберите последнюю версию для Windows (файл Windows.zip ).
Разархивируйте скаченный файл. Откройте командную строку в Windows (Win+x ) и выберите там «Командная строка » или «Командная строка (администратор) ». По идее, как это описано в официальной документации, при запуске программы от администратора, она должна находить пароли для всех пользователей, плюс пароль для Wi-Fi. У меня напротив, в командной строке от имени администратора программа совсем не работает (ничего не находит). Возможно, нужно запускать другим образом, например:
C:\> runas /user:
C:\> runas /user:
Но у меня это также не получилось (поскольку учётная запись у меня без пароля, а для такого запуска она должна быть с паролем). Я не стал с этим особо разбираться, а просто запустил в командной строке от обычного пользователя. Давайте сразу перейдём к тому месту, где у меня заработало)))
В открывшееся окно командной строки можно перетащить исполнимый файл (чтобы не набирать его расположение руками). Через пробел допишите all , чтобы получилось примерно так:
Вот мой результат:
LaZagne.exe all -oN
Файл сохраняется не относительно расположения запущенной программы, а относительно текущей рабочей директории (ту, которую видно в приглашении командной строки). Например, в моём случае это C:\Users\Alex\, значит файл с найденными паролями сохранён в C:\Users\Alex\results\
Ещё можно использовать опцию -oJ для сохранения в формате Json или опцию -oA - для сохранения сразу в двух форматах. Кстати, у меня, в Json сохраняет нормально, а при выборе сохранения в виде обычного текста, сохраняются всего несколько паролей.
Если у вас тоже с этим проблемы, то можно воспользоваться банальным перенаправлением вывода:
LaZagne.exe all > logons.txt
Если хотите искать пароли только для браузеров:
LaZagne.exe browsers
Можно даже запустить поиск только для определённых браузеров, например, для Firefox’а:
LaZagne.exe browsers -f
Полный список доступных опций и поддерживаемое ПО смотрите в справке по программе.
Заключение
Программа LaZagne очень проста в использовании и весьма хорошо справляется с задачей по поиску паролей в компьютере. Программа продолжает активно развиваться и регулярно добавляются новые скрипты, которые позволяют искать и восстанавливать пароли для ещё большего количества программ.
Вы можете в некоторой степени обезопасить себя от этой программы, если, например, будете использовать мастер пароль для браузеров (которые это поддерживают).
О таких программах всегда следует помнить, если пользуетесь компьютерами общего пользования (например, в Интернет-кафе) или ваш компьютер хотя бы на некоторое время выпадает из вашего владения (при сдаче в багаж, сдаче в ремонт, продаже).
При продаже не стоит надеяться на простое удаление или форматирование жёсткого диска. Криминалистические инструменты (вроде Autopsy), способны восстанавливать данные. Кстати, Autopsy в дополнение к паролям, сможет показать историю, кукиз веб-браузеров, посещённые сайты, информацию о времени пользования компьютера (формируемую по многим фактором) и ещё об очень многом.
Сервисы
