Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #65, МАЙ 2004 г.

Скажи "пароль"!

A.P.$lasH

Xakep, номер #065, стр. 065-038-2


В любом случае, настоящий слон из нее так и не получился - семнадцать кило, вполне терпимо. Почитай справку - чтобы отображать под NT название процесса, который породил окно с паролем, программа может потребовать дополнительную библиотеку.

OpenPass

http://starat.narod.ru

AsterWin

http://freehost14.websamba.com/nirsoft/utils/asterwin.html

Asterisk Logger

http://freehost14.websamba.com/nirsoft/utils/astlog.html

В недрах операционки

Со временем Microsoft попыталась исправить ситуацию, чтобы уберечь пароли своих пользователей. К примеру, в параметрах DialUp-соединений XP использует другое поле для ввода, и получить его текст стандартными средствами не получится. Но это не лом, против которого нет приема. Dialupass от неугомонного Нира Софера абсолютно бесплатно покажет все пароли, а также названия соединений и номера дозвона. Кстати, ничто (кроме твоей безграничной совести) не мешает заглянуть в настройки другого пользователя. Прямо из окна этой программы можно посмотреть и даже изменить свойства каждого соединения. Впрочем, мы не за этим сюда пришли. Простенький экспорт в текст и HTML звучит приятным финальным аккордом.

Дальше - больше. Потерял пароль от почты с веб-интерфейсом? Его можно поискать в окне для авторизации на главной странице сайта. Если была включена опция наподобие "Запомнить меня на этом компьютере", появится уже знакомое тебе поле со звездочками. Но ни одна из предыдущих программ не поможет - Internet Explorer зажимает уникальный идентификатор окна, который используют эти утилиты. Вновь на сцену выходит Нир Софер и приветственно машет распечаткой своих исходников. AsterWin IE сканирует абсолютно все окна в системе, которые используют эксплореровский движок. MyIE, NetCaptor и даже виндовая справка в формате CHM поддерживаются без вопросов. Если страница содержит поле для ввода пароля, его содержимое будет выведено на экран. Экспорт не предусмотрен, придется копировать текст из окна вручную, но в дистрибутиве лежат исходники на VB. Возьмешься переделать?

О самых забывчивых пользователях уже много лет заботится компания ElcomSoft. В отличие от бескорыстного Софера, не бесплатно. Зато возможностей ребята предоставляют - хоть отбавляй. Advanced Windows Password Recovery содержит практически все, что предлагали предыдущие утилиты. Открывает текст за звездочками, сообщает виндовые пароли на вход в систему, собирает их со страниц IE, из кэша и DialUp-соединений, а также расшифровывает PWL-файлы и многое-многое другое. Все это аккуратно сгруппировано и разложено по закладкам.

Если нужно вспомнить один-единственный пароль за звездочками, проще запустить Open Pass или AsterWin IE, но согласись, когда все необходимые инструменты под рукой, это удобно. Первая утилита с русским интерфейсом из этого обзора. Жаль, что не халявная.

Dialupass

http://freehost14.websamba.com/nirsoft/utils/dialupass2.html

AsterWin IE

http://freehost14.websamba.com/nirsoft/utils/asterie.html

Advanced Windows Password Recovery

www.elcomsoft.com/awpr.html

Операция "Документация"

Назад на стр. 065-038-1  Содержание  Вперед на стр. 065-038-3