Как узнать пароль от приложения на компьютере
Этичный хакинг и тестирование на проникновение, информационная безопасность
Сегодня хочу поделиться информацией о программе, работа которой меня поразила и заставила задуматься: как же много может обо мне (и большинстве из нас) узнать злоумышленник, получив доступ к моему (или вашему) компьютеру буквально на несколько минут.
Даже если вы не собираетесь собирать пароли на чужих компьютерах, такие программы как LaZagne – это очень хороший способ задуматься, как уязвима наша конфиденциальность, когда наши компьютеры не под нашим контролем: в аэропортах, когда они сдаются в багаж, в ремонтных мастерских, после продажи и т.п.
А если вы собираетесь взламывать чужие пароли, то обращу внимание, что LaZagne – это утилита командной строки, и можно придумать разные интересные варианты её скрытого использования на удалённых для вас машинах для извлечения паролей цели…
Программы для восстановления паролей
Думаю, вы уже поняли, что я буду говорить о LaZagne.
Это абсолютно бесплатные программы, без рекламы и мусора, у многих из них есть интерфейс командной строки, они очень нетребовательны к ресурсам. Но они работают только под Windows и у них закрыт исходный код. Если у программы закрыт исходный код, то это оставляет простор для мысли: она просто извлекает пароли, или она извлекает пароли И передаёт их кому надо…
У LaZagne открытый исходный код, программа написана на Python 2, т.е. если вы знаете, как настроить среду выполнения Python и установите необходимые зависимости, то сможете запускать прямо исходные скрипты (как это делается на Linux). Для тех, кто это не умеет / не хочет разбираться, собраны исполнимые файлы, которые также содержат все необходимые зависимости.
Кстати про Linux. Версия для этой ОС отличается от версии под Windows тем, что поддерживает меньшее количество программ, для которых умеет восстанавливать пароли.
Кстати: кто знает другие подобные функциональные программы с открытым исходным кодом – пишите о них в комментариях, будет интересно их посмотреть.
Инструкция по использованию LaZagne в Windows
Разархивируйте скаченный файл. Откройте командную строку в Windows (Win+x) и выберите там «Командная строка» или «Командная строка (администратор)». По идее, как это описано в официальной документации, при запуске программы от администратора, она должна находить пароли для всех пользователей, плюс пароль для Wi-Fi. У меня напротив, в командной строке от имени администратора программа совсем не работает (ничего не находит). Возможно, нужно запускать другим образом, например:
Но у меня это также не получилось (поскольку учётная запись у меня без пароля, а для такого запуска она должна быть с паролем). Я не стал с этим особо разбираться, а просто запустил в командной строке от обычного пользователя. Давайте сразу перейдём к тому месту, где у меня заработало)))
В открывшееся окно командной строки можно перетащить исполнимый файл (чтобы не набирать его расположение руками). Через пробел допишите all, чтобы получилось примерно так:
Вот мой результат:
Чтобы сохранить данные в файл добавьте опцию -oN:
Файл сохраняется не относительно расположения запущенной программы, а относительно текущей рабочей директории (ту, которую видно в приглашении командной строки). Например, в моём случае это C:\Users\Alex\, значит файл с найденными паролями сохранён в C:\Users\Alex\results\
Ещё можно использовать опцию -oJ для сохранения в формате Json или опцию -oA – для сохранения сразу в двух форматах. Кстати, у меня, в Json сохраняет нормально, а при выборе сохранения в виде обычного текста, сохраняются всего несколько паролей.
Если у вас тоже с этим проблемы, то можно воспользоваться банальным перенаправлением вывода:
Если хотите искать пароли только для браузеров:
Можно даже запустить поиск только для определённых браузеров, например, для Firefox’а:
Полный список доступных опций и поддерживаемое ПО смотрите в справке по программе.
Заключение
Программа LaZagne очень проста в использовании и весьма хорошо справляется с задачей по поиску паролей в компьютере. Программа продолжает активно развиваться и регулярно добавляются новые скрипты, которые позволяют искать и восстанавливать пароли для ещё большего количества программ.
Вы можете в некоторой степени обезопасить себя от этой программы, если, например, будете использовать мастер пароль для браузеров (которые это поддерживают).
О таких программах всегда следует помнить, если пользуетесь компьютерами общего пользования (например, в Интернет-кафе) или ваш компьютер хотя бы на некоторое время выпадает из вашего владения (при сдаче в багаж, сдаче в ремонт, продаже).
При продаже не стоит надеяться на простое удаление или форматирование жёсткого диска. Криминалистические инструменты (вроде Autopsy), способны восстанавливать данные. Кстати, Autopsy в дополнение к паролям, сможет показать историю, кукиз веб-браузеров, посещённые сайты, информацию о времени пользования компьютера (формируемую по многим фактором) и ещё об очень многом.
Различные бесплатные программы, которые позволяют узнать пароли установленных программ, логины и пароли в браузерах, а также позволяют получить доступ к операционной системе Windows.
PasswdFinder – узнать забытый пароль в программах
Бесплатная программа для поиска в операционной системе паролей в различных программах, которые были сохранены в браузерах, мессенджерах, почтовых и FTP-клиентах, и многих других. Полученные данные можно сохранить в текстовый файл, а также распечатать и скопировать в буфер обмена.
Программа способна узнать пароль в таких браузерах как: 360 Browser, Amigo, Google Chrome, Chromium, Comodo Dragon, Internet Explorer, Mozilla FireFox, Opera, Orbitum, QIP Surf, Рамблер.Браузерб, Яндекс.Браузер. Просмотренные и найденные пароли можно сохранить в файл программы или экспортировать в txt и html файл.
NTPWEdit – редактируем пароли в системах NT
Программа предназначена для редактирования паролей в операционных системах семейства Windows NT (Windows XP, Vista, 7 и 8). Позволяет изменить или удалить пароль любого локального пользователя. Обязательно перед процедурой редактирования файла SAM сделать копию данного файла!
SterJo FileZilla Decryptor – как посмотреть пароль в f.
Простая программа для извлечения забытых паролей в фтп клиенте FileZilla. Приложение не имеет сложных настроек, после запуска, практически сразу, в окне программы вы получите информацию из FileZilla: адрес сервера, имя пользователя, пароль для пользователя, имя сервиса.
WirelessKeyView – подсматриваем пароль от WiFi сети
Восстанавливает все ключи беспроводных сетей (WEP / WPA), которые хранятся на вашем компьютере. Позволяет сохранять все ключи в текст/HTML/XML файл, или скопировать один ключ в буфер обмена. Чтобы узнать пароль от беспроводной сети, вам необходимо запустить программу на том компьютере, на котором вводился и был сохранен пароль.
Lazesoft Recovery Suite – инструменты для работы с сист.
Программа для восстановления операционной системы. Основные возможности: исправление проблем загрузки операционной системы, инструмент для восстановления удаленных или потерянных файлов, резервное копирование данных, восстановление пароля Windows.
BruteForcer – подбираем пароль к архивам rar
Многопоточное приложение для подбора паролей к закрытым архивам. Некоторые антивирусы предупреждают о том, что программа заражена вредоносным кодом, использование только на ваш страх и риск.
Программа сканирует установленные браузеры на предмет запомненных ими паролей. Webbrowserpassview не нужно устанавливать – программа портативна и легко запускается с флешки. После запуска вы получаете полный список всех паролей, который тут же можно сохранить (HTML-файл ) или распечатать!
Если вы забыли пароль от своего почтового аккаунта или любимой , вы можете извлечь сохраненные пароли из любого браузера. Мы покажем вам, как это работает в Chrome, Firefox, Edge и Internet Explorer.
Google Chrome: извлекаем сохраненные пароли
- В нижней части меню выберите пункт «Настройки». В новой вкладке откроются настройки.
- Прокрутите страницу до самого низа и нажмите «Дополнительные». Откроются дополнительные настройки.
- Снова прокрутите немного вниз, пока не попадете в категорию «Пароли и формы». Нажмите здесь на «Управление сохраненными паролями».
- Теперь вы увидите список всех веб-страниц, на которые вы заходили с идентификацией. Вам будет виден не только логин, но и пароль.
- Чтобы просмотреть пароль, щелкните значок в виде глаза и для подтверждения введите пароль пользователя Windows.
Microsoft Edge: извлечение паролей из браузера
В Microsoft Edge вы можете управлять паролями, но не извлекать их. Поэтому для извлечения паролей мы обратимся к настройкам в самой Windows. Следующие действия также актуальны для Internet Explorer. Добраться до нужных настроек можно воспользовавшись нашей пошаговой инструкцией:
Из данной статьи Вы сможете узнать: где можно отыскать сохраненные пароли доступа для браузеров, а также способы восстановления забытой информации для входа в аккаунты.
Содержание:
Практически все популярные браузеры оборудованы системой автоматического сохранения логинов и паролей для быстрого входа в аккаунты на различных сайтах. Это позволяет не тратить время на постоянное введение данных для входа, делая процесс использования браузера более удобным.
Помимо положительных сторон, данная функция имеет и две негативные. При очистке истории, кэша и coockie файлов, пользователь может банально забыть свой пароль, что приведет к необходимости восстановления через службу поддержки. Другим негативным элементом является то, что при проникновении в компьютер третьих лиц, они смогут использовать данные для входа в своих корыстных целях, поэтому многие опытные пользователи предпочитают отказываться от функции автоматического входа через браузер.
Ниже мы расскажем где можно посмотреть, удалить или настроить информацию для входа в самых популярных интернет обозревателях.
Данные для входа в аккаунты Google Chrome
Если браузер Google Chrome имеет стандартные настройки, он будет автоматических сохранять данные для автоматического входа в аккаунты.
Посмотреть логины и пароли, а также настроить автоматический вход можно следующим образом:
Шаг 1. В открытом Google Chrome в правом верхнем углу находим три вертикальных точки, по которым следует нажать левой кнопкой мыши. В открывшемся выпадающем окне выбираем пункт «Настройки».
Шаг 2. В открывшемся меню настроек опускаемся к пункту «Автозаполнение» и нажимаем по графе «Пароли».
Шаг 3. В открывшемся меню настроек можно посмотреть свои пароли для входа на разные ресурсы. Данная информация находится в графе «Сайты с сохраненными паролями». В первом столбце написан адрес ресурса, во втором пункте расположены логины, а место третьего занимают пароли. Изначально пароли скрыты точками, а для их отображения следует нажать левой кнопкой мыши по иконке с глазом.
Помимо этого, здесь располагается уже знакомая кнопка с тремя вертикальными точками. Если нажать по ней, можно посмотреть дополнительные сведения или удалить выбранный пароль.
Также в данном меню можно включить или отключить функцию автоматического входа в аккаунты, добавить или убрать сайты исключения, для которых пароли не будут сохраняться даже при включенной функции автоматического входа, что может быть полезно для онлайн кошельков, банков и т.д. (данная функция находится в самом низу страницы). В верхней части можно воспользоваться поиском, чтобы быстро найти пароли. Для этого достаточно ввести имя сайта в строке поиска.
После отключения функции автоматического ввода паролей, следует провести очистку браузера и его истории, а также удалить все сохраненные пароли.
Это можно сделать следующим образом:
Шаг 1. Нажимаем по иконке с тремя точками в правом верхнем углу, в открывшемся окне выбираем пункт «История» и в открывшейся вкладке переходим в «История». Данное действие также можно выполнить сочетанием клавиш Ctrl+h.
Шаг 2. В окне истории переходим в пункт «Очистить историю».
Шаг 3. В открывшемся меню переходим в графу сверху «Дополнительные» и ставим галочку возле пункта «Пароли и другие данные для входа». Для удаления всех паролей, следует обязательно поставить пункт «За все время». После чего удаляем информацию при помощи кнопки «Удалить данные».
После этого пароли на текущем устройстве будут удалены, а пользователю придется использовать ручной ввод логина и пароля для всех аккаунтов.
Данные для входа в аккаунты Opera
Пользователям браузера Opera также доступна функция автоматического сохранения паролей для быстрого входа.
Для настройки работы автосохранения и просмотра сохраненных паролей следует выполнить следующее:
Шаг 1. В запущенном браузере нажимаем по иконке браузера в левом верхнем углу. В выпадающем окне настроек выбираем пункт «Настройки». Также данная функция доступна при нажатии сочетания клавиш Ctrl+P.
Шаг 2. В меню настроек переходим в пункт «Дополнительно», после чего выбираем «Безопасность» и опускаемся вниз по странице до графы «Пароли и формы», где следует выбрать «Пароли».
Шаг 3. Открывшееся окно с паролями имеет схожий с Google Chrome внешний вид. Здесь можно увидеть свои сохраненные пароли, найти адреса сайтов с сохраненными данными для входа при помощи поиска, а также настроить функции сохранения паролей и автоматического входа. Помимо этого, здесь доступна функция добавления исключений для выбранных сайтов.
Для очистки браузера Opera от паролей и данных для входа необходимо:
Шаг 1. Нажимаем сочитание клавиш Ctrl+h и в открывшемся окне переходим в пункт «Очистить историю…».
Шаг 2. В новом окне переходим в пункт «Дополнительно», устанавливаем временной диапазон «За все время» и отмечаем галочкой пункт «Пароли и другие данные для входа». После этого достаточно подтвердить действие кнопкой «Удалить данные».
Данные для входа в аккаунты Mozilla Firefox
В популярном браузере Mozilla Firefox сохраненная информация для входа в аккаунты находится по следующему пути:
Шаг 1. В открытом браузере нажимаем по иконке шестеренки, которая ведет в настройки обозревателя. Иконку можно обнаружить в правом верхнем углу. Также в настройки можно зайти, воспользовавшись символом трех полосок, который ведет в выпадающее меню, где следует выбрать пункт «Настройки».
Шаг 2. В открывшемся окне переходим в пункт «Приватность и защита», после чего опускаемся в центральном окне до графы «Логины и пароли». Чтобы просмотреть сохраненную информацию для входа следует нажать кнопку «Сохраненные логины…».
Шаг 3. В открывшемся окне можно просмотреть сайты и логины, а также отобразить пароли, воспользовавшись кнопкой «Отобразить пароли». Помимо этого, здесь можно удалить все пароли и найти необходимые данные при помощи строки поиска.
Данные для входа в аккаунты в браузере Yandex
Аналогично с предыдущими обозревателями в браузере Yandex присутствует функция автоматического сохранения данных для входа.
Чтобы настроить и просмотреть данные для входа необходимо:
Шаг 1. В открытом браузере в правом верхнем углу нажать левой кнопкой мышки по символу трех горизонтальных полосок. В выпадающем меню выбрать пункт «Настройки».
Шаг 2. В открывшемся окне переходим в графу «Пароли и карты», открываем подпункт «Пароли», где будет доступна информация про автоматически сохраненные пароли.
Чтобы просмотреть детальные данные про логины и пароли, следует нажать по необходимому пункту левой кнопкой мыши, после чего откроется окно с адресом сайта, логином и паролем к нему. Для просмотра пароля следует нажать по символу глаза.
Для удаления паролей достаточно отметить необходимые галочкой и нажать по пункту «Удалить».
Для выключения функции сохранения данных для входа, необходимо, находясь в графе «Пароли и карты», выбрать пункт «Настройки».
В открывшемся окне следует убрать галочки возле пунктов под графой «Пароли» или просто нажать по кнопке «Выключить менеджер паролей».
Данные для входа в аккаунты в Microsoft Edge
В отличии от предыдущих браузеров Microsoft Edge является встроенным интернет обозревателем Windows 10, поэтому процедура поиска паролей имеет немного отличий.
Для настройки и просмотра сохраненной информации для входа в аккаунты следует:
Шаг 1. В запущенном браузере нажать по трём горизонтальным точкам в правом верхнем углу и в открывшемся окне выбрать пункт «Параметры».
Шаг 2. В открывшемся меню переходим в левую часть окна и нажимаем по кнопке «Пароли и автозаполнения».
Шаг 3. В следующем окне также следует опуститься вниз и найти кнопку «Управление паролями».
В открывшемся окне можно просмотреть логины и сайты, изменить их или удалить, но функция просмотра паролей останется не доступной. Это обусловлено встроенной системой безопасности Windows 10.
Для просмотра паролей, сохраненных в Microsoft Edge следует:
Шаг 1. Нажимаем левой кнопкой мыши по иконке «Поиск» (изображение лупы возле кнопки «Пуск») и вводим в строку фразу «Панель управления», после чего переходим в непосредственно сам пункт «Панель управления».
Шаг 2. В панели управления ставим режим отображения «Крупные значки» и переходим в «Диспетчер учетных данных».
Шаг 3. В открывшемся окне нажимаем по кнопке «Учетные записи для интернета», после чего внизу появятся все сохраненные пароли и другие данные для входа. Для просмотра и редактирования данных следует нажать по кнопкам справа.
Заключение
Поскольку браузеры постоянно обновляются и изменяют свой интерфейс, то некоторые пункты настроек могут незначительно изменять свое месторасположения, поэтому многие пользователи могут заметить некоторые отличия в настройках и просмотре данных для входа. Тем не менее, данная статья сможет дать четкий ориентир для выполнения необходимых действий.
Если у Вас возникли какие-либо проблемы с просмотром данных для входа и паролей или эта информация была случайно удалена, уничтожена вирусами или утеряна по другим причинам, рекомендуем воспользоваться специальной утилитой для восстановления истории и паролей браузеров RS Browser Forensics. Данная программа сможет быстро восстановить историю и вернуть пароли для всех популярных браузеров.
Из ключевых преимуществ RS Browser Forensics следует выделить:
Читайте также: