Nije tajna da je gotovo svaki današnji preglednik opremljen upraviteljem lozinki. Nakon unosa logina i lozinke na web stranicama, prilikom logovanja na društvene mreže (kojih je puno... bar me upucaj) itd. Ovi upravitelji vas ljubazno pitaju trebaju li te podatke spremiti u preglednik? Spremite ih i kasnije, kada se negdje prijavite, preglednik automatski ubaci te spremljene lozinke, vi to niti ne primijetite - vrlo zgodno i praktično...
Prođu mjeseci, godine i dođe užasan dan (uvijek neočekivano i podlo) kada vam ujutro računalo ne pali, kada operacijski sustav odlazi na godišnji odmor, zajedno sa svim podacima.
Susjed ili dežurni stručnjak će vam instalirati novi operativni sustav, a tko će vam vratiti SVE LOZINKE SA SVIH PREGLEDNIKA?
Iz slična situacija postoji nekoliko izlaza. Ako je sinkronizacija bila omogućena u pregledniku, tada se svi podaci mogu vratiti iz oblaka.
Ako povremeno jeste sigurnosne kopije profil Vaš(e) internetski preglednik(e), tada ga možete uključiti u svježe instalirani preglednik i sve će opet biti u redu. Za to postoji program koji se zove MozBackup, na primjer.
A korisnici programa (i usluge) LastPass uopće se ne moraju brinuti o ovom navodnom problemu.
Ali znate što je najviše iznenađujuće: doslovno samo nekoliko korisnika koristi sve gore navedene načine spremanja svojih podataka. Svi su sigurni da ih to neće pogoditi i da će s njima zauvijek sve biti u redu, očarani su, nisu nekakve "budale"!
Danas vam želim opisati još jedan nevjerojatno koristan i jednostavan program(veličine samo 0,2 MB) pod nazivom WebBrowserPassView, koji će u sekundi pronaći SVE lozinke u SVIM vašim preglednicima, prikazati ih u jednom prozoru, omogućiti vam preuzimanje i spremanje u nekoliko formata.
Uslužni program WebBrowserPassView svima će biti koristan na svoj način. Netko "ukrade" sve lozinke od prijatelja u sekundi, jer ovaj program ne morate ni instalirati, prenosiv je i može raditi s flash pogona.
Na primjer, imam pet instaliranih preglednika i ispada da radite u jednom ili drugom. Lozinke za web stranice i usluge pohranjene su u različitim preglednicima. Ponekad je vrlo nezgodno pokrenuti nekoliko preglednika i lutati njihovim postavkama ili profilima u potrazi za traženom lozinkom.
Za dohvaćanje i spremanje lozinki iz preglednika, uslužni program WebBrowserPassView nema premca u brzini i jednostavnosti rada...
Preuzmite WebBrowserPassView
Raspakirali smo arhivu i dobili smo mapu s programom...
Ulazimo u to i vidimo...
Sam program je s desne strane, jedna datoteka. Ove dvije datoteke s lijeve strane mogu se sigurno izbrisati. Sada možete rusificirati program (iako sam razumio sve u njemu bez ruskog jezika).
Preuzmite sa službene web stranice proizvođača Rusifikacijska datoteka na ovoj vezi i izvadite ga iz preuzete arhive, stavite u mapu s programom - trebalo bi ispasti ovako...
Snimao sam snimke zaslona pomiješano - ponekad s engleska verzija, zatim iz ruskog. Program pokrećemo klikom na prečac s desne strane...
...i odmah primite sve lozinke iz svih preglednika koje ste instalirali! Ja sam svoj naravno izbrisao na snimci zaslona.
Odabirom jednog ili nekoliko redaka (držeći tipku “Ctrl” na tipkovnici), možete spremiti prijavu i lozinku za web stranicu u nekoliko formata...
Kao što vidite, čak i u poseban format KeePass programi.
Sve se to može učiniti pomoću programske ploče...
Možete prilagoditi izgled stupaca u prozoru, ukloniti nepotrebne, npr.
Ili u ruskoj verziji...
Evo još jedne stavke izbornika programa...
I odlaskom na postavke možete dodijeliti preglednike iz kojih će se dohvaćati lozinke i prijave...
Preglednici, klijenti e-pošte i drugi programi često nude spremanje lozinki. Ovo je vrlo zgodno: spremio sam ga i zaboravio, ponekad u doslovnom smislu riječi. Ali što ako trebate promijeniti preglednik, ponovno instalirati sustav ili se jednostavno prijaviti s drugog računala? Ispada da preglednici vrlo nepouzdano pohranjuju lozinke. Postoji mnogo programa za oporavak, i naravno, na tuđem računalu neće raditi ništa gore nego na vašem.
Preglednici
Preglednik često pohranjuje desetke ili čak stotine lozinki. Naravno, ako ne koristite jednu lozinku za sve prilike (a ovo nije najbolja ideja), pamćenje lozinki za sve stranice i forume može biti problematično.
Ako ste zaboravili važnu lozinku i ne želite razbijati glavu, preuzmite i instalirajte program WebBrowserPassView. Iznenadit ćete se: ona lako može izvući lozinke iz Internet Explorer, Edge, Chrome, Opera, Safari, Firefox i Yandex preglednik, a najnovije verzije su podržane. Osobno sam testirao ovaj program s IE, Firefoxom, Chromeom i Operom - ni u jednom slučaju nije zakazao.
Prije nego što pokrenete WebBrowserPassView, preporučljivo je onemogućiti antivirusni program jer će se neki buniti da se radi o zlonamjernom softveru. Rezultat oporavka prikazan je na snimci zaslona. Nemojte me kriviti, ali prekrio sam stupac Lozinka i dio s korisničkim imenom.
Odaberite lozinke koje želite zapamtiti i pokrenite naredbu File - Save Selected Items. Odabrane lozinke bit će spremljene u normalnom stanju tekstualna datoteka ovaj format:
==================================================== === URL: web stranica Web preglednik: Firefox 32+ Korisničko ime: korisnička lozinka: lozinka Snaga lozinke: Vrlo jaka Polje korisničkog imena: Polje lozinke: Vrijeme kreiranja: 07/09/2015 21:15:16 Vrijeme izmjene: 07/09 /2015 21:15:16 ============================================== ==========I naravno, program je prikladan za dohvaćanje lozinki na tuđem računalu. Ako imate lokalni pristup ili daljinski - putem RDP-a ili TeamViewera, tada će dobivanje lozinki biti jednostavno.
Poštanski radnici
Nastavak je dostupan samo pretplatnicima
Opcija 1. Pretplatite se na Hacker za čitanje svih materijala na web mjestu
Pretplata će vam omogućiti da čitate SVE plaćene materijale na stranici unutar navedenog razdoblja. Primamo plaćanje bankovne kartice, elektronički novac i prijenosi s računa mobilnih operatera.
Čak i ako ne namjeravate skupljati lozinke na tuđim računalima, programi poput LaZagne vrlo su dobar način razmislite o tome koliko je naša privatnost ranjiva kada naša računala nisu pod našom kontrolom: u zračnim lukama, kada se prijavljuju kao prtljaga, u radionicama za popravak, nakon prodaje itd.
A ako ćete hakirati tuđe lozinke, onda bih vam želio skrenuti pozornost na činjenicu da je LaZagne uslužni program naredbeni redak, a za to možete smisliti različite zanimljive opcije skrivena upotreba na udaljenim strojevima za izdvajanje ciljnih lozinki...
Programi za oporavak lozinki
Mislim da već razumijete o čemu ću govoriti LaZagne.
Kao dobre alternative, možete pozvati programe iz:, i drugih. Programi imaju prilično razumljiva imena (prvi dohvaća lozinke iz web preglednika, drugi iz mail klijenti, trećina od klijenata za razmjenu izravnih poruka).
To su apsolutno besplatni programi, bez oglašavanja i smeća, mnogi od njih imaju sučelje naredbenog retka i vrlo su nezahtjevni za resurse. Ali rade samo na Windowsima i zatvorenog su koda. Ako je program zatvorenog koda, onda to ostavlja mjesta za razmišljanje: jednostavno izvlači lozinke, ili izvlači lozinke I prenosi ih onome kome trebaju...
LaZagne je otvorenog koda i napisan je u Pythonu 2, tj. ako znate kako postaviti Python runtime i instalirati potrebne ovisnosti, možete ga pokrenuti izravno izvorne skripte(kao što se radi na Linuxu). Za one koji ne znaju kako/ne žele shvatiti, skupljene su izvršne datoteke koje također sadrže sve potrebne zavisnosti.
Govoreći o Linuxu. Verzija za ovaj OS razlikuje se od verzije za Windows teme, koji podržava manji broj programa za koje može vratiti lozinke.
Usput: tko zna još slične funkcionalni programi s otvorenim izvorni kod- pišite o njima u komentarima, bit će ih zanimljivo vidjeti.
Upute za korištenje LaZagne u sustavu Windows
Program je vrlo jednostavan za korištenje. Ako želite koristiti gotovu izvršnu datoteku, idite na stranicu s izdanjima: https://github.com/AlessandroZ/LaZagne/releases i odaberite Najnovija verzija za Windows (datoteka Windows.zip).
Raspakirajte preuzetu datoteku. Otvorite naredbeni redak u sustavu Windows ( Win+x) i tamo odaberite " Naredbeni redak" ili " Naredbeni redak (Administrator)" U teoriji, kao što je opisano u službenoj dokumentaciji, kada se program pokrene kao administrator, trebao bi pronaći lozinke za sve korisnike, plus lozinku za Wi-Fi. Naprotiv, na naredbenom retku kao administrator, program uopće ne radi (ne nalazi ništa). Možda ćete ga morati pokrenuti na drugačiji način, na primjer:
C:\> runas /korisnik:
C:\> runas /korisnik:
Ali ni to mi nije uspjelo (budući da moj račun nema lozinku, ali da bi ga ovako pokrenuli mora imati lozinku). Nisam se time previše zamarao, već sam ga jednostavno pokrenuo na naredbenom retku kao običan korisnik. Idemo ravno na mjesto gdje mi je uspjelo)))
Izvršnu datoteku možete povući u prozor naredbenog retka koji se otvori (kako ne biste ručno upisivali njezinu lokaciju). Dodajte razmak za razmakom svi tako da izgleda otprilike ovako:
Evo mog rezultata:
LaZagne.exe sve -oN
Datoteka se ne sprema u odnosu na lokaciju pokrenutog programa, već u odnosu na trenutni radni direktorij (onaj vidljiv u odzivniku naredbenog retka). Na primjer, u mom slučaju ovo je C:\Users\Alex\, što znači da je datoteka s pronađenim lozinkama spremljena u C:\Users\Alex\results\
Također možete koristiti opciju -oJ za spremanje u Json formatu ili opciju -oA- za spremanje u dva formata odjednom. Usput, za mene se normalno sprema u Json, ali kada odlučim spremiti kao običan tekst, sprema se samo nekoliko lozinki.
Ako i vi imate problema s ovim, možete koristiti banalno preusmjeravanje izlaza:
LaZagne.exe sve > logons.txt
Ako želite tražiti lozinke samo za preglednike:
LaZagne.exe preglednici
Možete čak pokrenuti pretraživanje samo za određene preglednike, na primjer Firefox:
LaZagne.exe preglednici -f
Potpuni popis dostupnih opcija i podržanog softvera potražite u pomoći programa.
Zaključak
LaZagne je vrlo jednostavan za korištenje i vrlo dobro pronalazi lozinke na vašem računalu. Program se nastavlja aktivno razvijati i redovito se dodaju nove skripte koje vam omogućuju pretraživanje i obnavljanje lozinki za više više programa.
Možete se donekle zaštititi od ovog programa ako, na primjer, koristite glavnu lozinku za preglednike (koji je podržavaju).
Uvijek biste se trebali sjetiti takvih programa ako koristite računala uobičajena uporaba(primjerice u internetskom kafiću) ili računalo barem nakratko ispadne iz vašeg posjeda (kada se preda kao prtljaga, da na popravak, proda).
Prilikom prodaje nemojte se oslanjati na jednostavno brisanje ili formatiranje tvrdi disk. Forenzički alati (poput obdukcije) mogu oporaviti podatke. Inače, Autopsy će, osim lozinki, moći prikazati povijest, kolačiće web preglednika, posjećene stranice, informacije o vremenu korištenja računala (generiranog mnogim faktorima) i još mnogo toga.
Ne ostavljajte prijenosno računalo ili stolno računalo bez nadzora, čak i na nekoliko sekundi! Inače, lozinke za vašu stranicu u u društvenim mrežama, s bloga i pošte mogu prijeći u ruke napadača. Sada je to moguće zahvaljujući rođenju besplatan program pod nazivom WebBrowserPassView. Zahvaljujući njemu, tajne na vašem računalu postat će jasne, a vi nećete imati vremena ni trepnuti.
Softver je dostupan i na ruskom jeziku, a možete ga preuzeti bez ikakvih ograničenja na web stranici nirsoft.net. Štoviše, program ne zahtijeva instalaciju. Možete ga pokrenuti, recimo, s flash diska na računalu koje je trenutačno ostavljeno bez nadzora vlasnika. Softveru će trebati samo 2 sekunde da sve učini. Skenirati će preglednike poput Mozilla Firefox, Google Chrome, Internet Explorer i Opera te će iz njih izvući sve lozinke, uključujući lozinke za pristup popularnim stranicama Facebook, Yahoo, Google i Gmail. Softver će sav posao obaviti automatski, a možete čak i ispisati sve dobivene podatke pomoću programa.
Kako je objasnio RBC daily direktor tvrtke Group-IB tvrtke Ilya Sachkov, takav se softver ne može smatrati zlonamjernim. Program se izvršava uz dopuštenje korisnika, ali se izvršava lokalno i nigdje ne šalje podatke. Automatski omogućuje pristup informacijama koje se već mogu vidjeti na druge načine. Ovaj program ne predstavlja nikakve nove prijetnje.
WebBrowserPassView prikazuje samo vjerodajnice spremljene u obrascima preglednika, tako da je, prema g. Sachkovu, dovoljno ne spremati lozinke pomoću redovnih sredstava web preglednicima i u tom slučaju korisnik nije u nikakvoj opasnosti. Osim toga, ovaj softver ne može dohvatiti lozinke zaštićene, na primjer, glavnim ključem Internet preglednik Opera. Lozinke u IE šifrirane su pomoću web adresa kojima pripadaju, pa ako izbrišete svoju povijest pregledavanja, nećete moći dohvatiti ni lozinke.
Prvi korak je korištenje korisničkih računa zaštićenih lozinkom i zaključavanje računala kada je ostavljeno bez nadzora. Ne biste trebali spremati vjerodajnice za važne web stranice u preglednicima. Gdje je moguće, preporuča se koristiti dodatnu zaštitu u obliku master ključeva. Glavna stvar koju treba zapamtiti je da ne samo da takav bezopasni uslužni program može dohvatiti lozinke. Puno češće par login-password ukradu napadači koristeći zlonamjerni softver, koji zapravo predstavlja sigurnosnu prijetnju privatne informacije korisnika bilježi stručnjak.
Prema riječima voditelja projekta ADV/web-engineering co. Nikita Dubinkin, program WebBrowserPassView dobiva pristup lozinkama skeniranjem sistemske datoteke preglednici. Štoviše, program može raditi sa svim preglednicima na Windows OS-u, osim Safari preglednik iz Applea. Da bi koristio ovaj program, napadač mora dobiti pristup ciljanom računalu. Računalo mora biti ovlašteno pod račun, kojim se koristi žrtva.
“Određeni program nije zastrašujući za korisnike preglednika Apple Safari i nije opasno za one koji koriste Linux ili MacOS na svom računalu. Međutim, samo postojanje ovog programa pokazuje da metode šifriranja lozinki u preglednicima nisu dovoljno pouzdane. I, kako se ne biste bojali za sigurnost vlastitih podataka, trebali biste odbiti pohranjivanje lozinki za važne stranice ( E-mail, sustavi internetskog bankarstva itd.) u pregledniku,” preporučuje g. Dubinkin.
dodatne informacije.
