Non è un segreto che oggi quasi tutti i browser siano dotati di un gestore di password. Dopo aver inserito il nome utente e la password sui siti Web, quando si accede ai social network (che sono divorziati ... almeno spara loro), ecc. questi gestori sono gentilmente interessati a te e non salvano questi dati nel browser? Li salvi e in futuro il browser inserisce automaticamente queste password salvate quando entri da qualche parte, non te ne accorgi nemmeno - è molto comodo e pratico ...
Passano i mesi e gli anni e arriva (sempre inaspettatamente e spregevolmente) un giorno terribile in cui al mattino il tuo computer non si avvia quando sistema operativo va in vacanza, insieme a tutti i dati.
Il nuovo sistema operativo verrà installato da un vicino o da uno specialista di chiamate e chi ripristinerà TUTTE LE PASSWORD DA TUTTI I BROWSER?
A partire dal una situazione simile ci sono diverse vie d'uscita. Se la sincronizzazione nel browser è stata abilitata, tutti i dati possono essere ripristinati dal "cloud".
Se lo facevi periodicamente backup profilo il tuo browser Internet, puoi collegarlo a un browser appena installato e tutto andrà di nuovo bene. Per questo c'è un programma MozBackup, per esempio.
E gli utenti del programma (e del servizio) LastPass non devono preoccuparsi affatto di questo presunto problema.
Ma sai cosa è più sorprendente: letteralmente pochi utenti usano tutti i mezzi di cui sopra per archiviare i propri dati. Tutti sono sicuri che questo non li influenzerà e che tutto andrà per loro bene per sempre, sono incantati, non sono una sorta di "teiera"!
Oggi voglio descrivervi un altro sorprendentemente utile e programma facile(solo 0,2 MB di dimensione) sotto il nome WebBrowserPassView, che troverà TUTTE le password in TUTTI i tuoi browser in un secondo, le visualizzerà in un'unica finestra, ti permetterà di scaricarle e salvarle in diversi formati.
L'utilità WebBrowserPassView sarà utile a tutti a modo loro. Qualcuno in un secondo "ruba" tutte le password al proprio amico, perché questo programma non ha nemmeno bisogno di essere installato, è portatile e può funzionare da un'unità flash.
Ad esempio, ho cinque browser installati e risulta che lavori in uno o nell'altro. Le password per i siti Web e i servizi sono ricordate in browser diversi... A volte è molto scomodo avviare più browser, vagare tra le loro impostazioni o profili alla ricerca della password richiesta.
Per il recupero e il salvataggio delle password dai browser, l'utilità WebBrowserPassView non ha eguali in termini di velocità e facilità d'uso...
Scarica WebBrowserPassView
Abbiamo scompattato l'archivio e ottenuto una cartella con il programma ...
Entriamo e vediamo...
Il programma stesso è sulla destra, un file. I due file a sinistra possono essere eliminati in sicurezza. Ora puoi russificare il programma (anche se ho capito tutto senza la lingua russa).
Scarica dal sito ufficiale dei produttori File di russificazione a questo link e dopo averlo estratto dall'archivio scaricato, mettilo nella cartella con il programma: dovrebbe assomigliare a questo ...
Ho fatto screenshot mischiati con versione inglese, poi con il russo. Lanciamo il programma cliccando sul collegamento a destra...
... e ricevi subito tutte le password di tutti i browser che hai installato! Naturalmente, il mio è stato sovrascritto nello screenshot.
Selezionando una o più righe (tenendo premuto il tasto "Ctrl" sulla tastiera), è possibile salvare login e password dal sito web in diversi formati...
Come puoi vedere, anche in formato speciale programmi KeePass.
Tutto questo può essere fatto utilizzando il pannello del programma ...
Puoi personalizzare l'aspetto delle colonne nella finestra, rimuovere quelle non necessarie, ad esempio ...
Oppure nella versione russa...
Ecco un'altra voce del menu del programma...
E andando nelle impostazioni, puoi assegnare i browser da cui verranno pescate password e accessi ...
Browser, client di posta elettronica e altri programmi spesso offrono il salvataggio delle password. Questo è molto conveniente: lo tengo e lo dimentico, e talvolta nel senso letterale della parola. Ma cosa succede se devi cambiare browser, reinstallare il sistema o semplicemente accedere da un altro computer? Si scopre che i browser memorizzano le password in modo molto insicuro. Esistono molti programmi di ripristino e, naturalmente, non funzioneranno peggio sulla macchina di qualcun altro che sulla tua.
Browser
Il browser memorizza spesso dozzine o addirittura centinaia di password. È chiaro se non usi una password per tutte le occasioni (e non lo è migliore idea), ricordare le password di tutti i siti e forum può essere problematico.
Se hai dimenticato una password importante e non vuoi scervellarti, scarica e installa il programma WebBrowserPassView. Rimarrai sorpreso: può estrarre facilmente le password da Internet Explorer, Edge, Chrome, Opera, Safari, Firefox e Yandex Browser e le ultime versioni sono supportate. Personalmente, ho testato questo programma con IE, Firefox, Chrome e Opera - in nessun caso si è verificato un errore.
Prima di avviare WebBrowserPassView, è consigliabile disabilitare l'antivirus, poiché alcuni si lamenteranno che si tratta di malware. Il risultato del recupero è mostrato nello screenshot. Non prendetevela con me, ma ho coperto la colonna Password e parte del nome utente.
Seleziona le password che vuoi ricordare, esegui il comando File - Salva elementi selezionati. Le password evidenziate verranno salvate alla normalità file di testo questo formato:
================================================== URL: Sito browser Web: Firefox 32+ Nome utente: Password utente: Password Sicurezza password: Molto forte Campo nome utente: Campo password: Ora creazione: 09.07.2015 21:15:16 Ora modifica: 09.07.2015 21:15:16 ==================================================E, naturalmente, il programma è adatto per estrarre le password sulla macchina di qualcun altro. Se hai accesso locale o in remoto - tramite RDP o TeamViewer, non sarà difficile ottenere le password.
Mailer
La continuazione è disponibile solo per gli abbonati
Opzione 1. Iscriviti a "Hacker" per leggere tutti i materiali sul sito
L'abbonamento ti consentirà di leggere TUTTI i materiali a pagamento sul sito entro il periodo specificato. Accettiamo pagamenti carte bancarie, moneta elettronica e bonifici dai conti degli operatori mobili.
Anche se non hai intenzione di raccogliere password sui computer di altre persone, programmi come LaZagne sono molto utili buon modo pensa a quanto sia vulnerabile la nostra privacy quando i nostri computer non sono sotto il nostro controllo: negli aeroporti, quando vengono registrati i bagagli, nelle officine, dopo la vendita, ecc.
E se hai intenzione di decifrare le password di altre persone, vorrei attirare la tua attenzione sul fatto che LaZagne è un'utilità riga di comando, e puoi trovare diverse opzioni interessanti per questo uso nascosto su macchine remote per estrarre le password del bersaglio ...
Software di recupero password
Penso che tu abbia già capito di cosa parlerò LaZagne.
Come buone alternative, puoi ricordare i programmi di: e altri. I programmi hanno nomi abbastanza autoesplicativi (il primo estrae le password dai browser web, il secondo da client di posta, un terzo da client di messaggistica istantanea).
Questi sono programmi assolutamente gratuiti, senza pubblicità e spazzatura, molti di loro hanno un'interfaccia a riga di comando, sono molto poco impegnativi per le risorse. Ma funzionano solo sotto Windows e sono closed source. Se un programma è closed source, allora questo lascia spazio alla riflessione: semplicemente estrae le password, oppure estrae le password E le passa a chi ne ha bisogno...
LaZagne è open source e scritto in Python 2, ad es. se sai come configurare il runtime Python e installare le dipendenze richieste, puoi eseguire direttamente script sorgente(come si fa su Linux). Per chi non sa/non vuole capire, vengono compilati dei file eseguibili, che contengono anche tutte le dipendenze necessarie.
A proposito di Linux. La versione per questo sistema operativo è diversa dalla versione sotto Temi di Windows che supporta meno programmi per i quali può recuperare le password.
A proposito: chissà altri simili programmi funzionali con aperto codice sorgente- scrivine nei commenti, sarà interessante vederli.
Istruzioni per l'utilizzo di LaZagne in Windows
Il programma è molto facile da usare. Se desideri utilizzare il file eseguibile già pronto, vai alla pagina delle versioni: https://github.com/AlessandroZ/LaZagne/releases e seleziona ultima versione per Windows (file Windows.zip).
Decomprimi il file scaricato. Apri un prompt dei comandi in Windows ( Vinci + x) e seleziona lì " Riga di comando" o " Riga di comando (amministratore)". In teoria, come descritto nella documentazione ufficiale, quando si esegue il programma come amministratore, dovrebbe trovare le password per tutti gli utenti, più una password per il Wi-Fi. Al contrario, il programma non funziona affatto sulla riga di comando come amministratore (non trova nulla). Forse è necessario eseguirlo in un modo diverso, ad esempio:
C: \> runas / utente:
C: \> runas / utente:
Ma anche questo non ha funzionato per me (poiché ho un account senza password e per un tale lancio deve essere con una password). Non mi sono occupato di questo molto, ma l'ho appena avviato sulla riga di comando come un normale utente. Andiamo direttamente nel posto in cui ha funzionato per me)))
Puoi trascinare il file eseguibile nella finestra della riga di comando aperta (in modo da non digitarne la posizione a mano). Aggiungi uno spazio dopo tutto per ottenere qualcosa del genere:
Ecco il mio risultato:
LaZagne.exe all -oN
Il file viene salvato non in relazione alla posizione del programma in esecuzione, ma in relazione alla directory di lavoro corrente (quella che può essere vista al prompt della riga di comando). Ad esempio, nel mio caso è C:\Users\Alex\, il che significa che il file con le password trovate viene salvato in C:\Users\Alex\risultati\
Puoi anche usare l'opzione -oJ per salvare in formato Json o opzione -oA- per salvare in due formati contemporaneamente. A proposito, per me, salva normalmente in Json e quando scegli di salvare come testo normale, vengono salvate solo poche password.
Se hai anche problemi con questo, puoi usare il banale reindirizzamento dell'output:
LaZagne.exe all> logons.txt
Se vuoi cercare password solo per browser:
Browser LaZagne.exe
Puoi anche eseguire una ricerca solo per determinati browser, ad esempio per Firefox:
Browser LaZagne.exe -f
Per un elenco completo delle opzioni disponibili e del software supportato, vedere la guida del software.
Conclusione
LaZagne è molto facile da usare e fa un buon lavoro nel trovare le password sul tuo computer. Il programma continua a svilupparsi attivamente e vengono aggiunti regolarmente nuovi script che consentono di cercare e recuperare le password per ulteriori informazioni Di più programmi.
Puoi proteggerti in una certa misura da questo programma se, ad esempio, utilizzi una password principale per i browser (che lo supportano).
Dovresti sempre ricordare questi programmi se usi i computer. uso comune(ad esempio, in un Internet cafè) o il tuo computer cade in tuo possesso almeno per un po' (durante il check-in dei bagagli, la restituzione per le riparazioni, la vendita).
Quando vendi, non fare affidamento sulla semplice cancellazione o formattazione disco rigido... Gli strumenti forensi (come l'autopsia) sono in grado di recuperare i dati. A proposito, Autopsy, oltre alle password, sarà in grado di mostrare la cronologia, i cookie dei browser Web, i siti visitati, le informazioni sul tempo di utilizzo del computer (generato da molti fattori) e molto altro.
Non lasciare il tuo laptop o computer desktop incustodito anche per un paio di secondi! Altrimenti, le password dalla tua pagina in nei social network, dal blog e dalla posta può passare nelle mani di un malintenzionato. Ora questo è possibile grazie alla nascita di Software gratis chiamato WebBrowserPassView. Grazie a lei, il segreto sul tuo computer diventerà chiaro e non avrai il tempo di battere le palpebre.
Il software è disponibile anche in russo e puoi scaricarlo senza alcuna restrizione sul sito web nirsoft.net. Inoltre, il programma non richiede installazione. Puoi eseguirlo, ad esempio, da un'unità flash su un computer che per un momento è stato lasciato senza la supervisione del suo proprietario. Per tutto ciò che riguarda tutto il software sono necessari solo 2 secondi. Scansionerà i browser come Mozilla Firefox, Google Chrome, Internet Explorer e Opera, ed eliminerà da essi tutte le password, comprese le password per l'accesso ai popolari siti Facebook, Yahoo, Google e Gmail. Il software eseguirà tutto il lavoro in automatico e sarà anche possibile, tramite il programma, stampare tutte le informazioni ottenute.
Come spiegato al quotidiano RBC direttore generale della società Group-IB Ilya Sachkov, tale software non può essere considerato dannoso. Il programma viene eseguito autorizzato dall'utente, mentre viene eseguito localmente e non invia alcun dato da nessuna parte. Fornisce automaticamente l'accesso a informazioni che possono essere visualizzate in altri modi. Questo programma non contiene nuove minacce.
WebBrowserPassView emette solo le credenziali memorizzate nei moduli del browser, quindi secondo Mr. Sachkov, è sufficiente non memorizzare le password utilizzando risorse del personale browser web e, in questo caso, l'utente non è in pericolo. Inoltre, questo software non può estrarre password protette, ad esempio, con una chiave principale Browser web Opera... Le password in IE sono crittografate utilizzando gli indirizzi web a cui si riferiscono, quindi se elimini la cronologia di navigazione, non sarai nemmeno in grado di recuperare le password.
Prima di tutto, è necessario utilizzare account utente protetti da password e bloccare il computer lasciato incustodito. Non dovresti salvare le credenziali di siti Web importanti nei browser. Ove possibile, si consiglia di utilizzare protezione aggiuntiva sotto forma di chiavi principali. La cosa principale da ricordare è che non è solo un'utilità così innocua che può estrarre le password. Molto più spesso, una coppia login - password viene rubata da hacker che utilizzano malware che rappresentano davvero una minaccia per la sicurezza. informazioni riservate gli utenti sono notati da un esperto.
Secondo il project manager ADV / web-engineering co. Nikita Dubinkin, il programma WebBrowserPassView accede alle password tramite scansione file di sistema browser. Allo stesso tempo, il programma può funzionare con tutti i browser su sistema operativo Windows, tranne Browser Safari da Apple. Per utilizzare questo programma, un utente malintenzionato deve accedere al computer della vittima. Il computer deve essere autorizzato in base a account utilizzato dalla vittima.
"Un programma specifico non fa paura agli utenti del browser Safari di mele e non è pericoloso per chiunque utilizzi Linux o MacOS sul proprio PC. Tuttavia, l'esistenza stessa di questo programma mostra che i metodi di crittografia delle password nei browser non sono abbastanza affidabili. E, per non temere per la sicurezza dei tuoi dati, dovresti rifiutarti di memorizzare le password per i siti importanti ( E-mail, sistemi di Internet banking, ecc.) nel browser ", raccomanda il signor Dubinkin.
Informazioni aggiuntive.
