Программа вытащить забытые пароли из браузера. Несколько способов, как вытащить пароль из браузера Opera
Админ, расскажи где в Google Chrome хранятся пароли и как их вытащить.
Если вы столкнулись с ситуацией в которой необходимо узнать, где в Google Chrome хранятся пароли, то я предлагаю вам прочитать эту статью. В ней я постараюсь подробно, но понятным языком рассказать не только о методах хранения, но и о методах шифрования паролей в браузере Google Chrome. Кстати о том же, но только в браузере Мозила, мы писали в статье « ».
Мы уже не раз говорили, что хранить пароли в браузере не самая хорошая идея. О том, как это лучше и правильнее сделать, вы можете прочесть в в нашей публикации « ».
Где Chrome хранит пароли?
Ниже я покажу все возможные расположения папок и файла паролей Гугл Хром в разных операционных системах.
Пароли Хром хранятся в папке:
Windows XP
C:\Documents And Settings\Spysoftnet\Local Settings\Application Data\Google\Chrome\(если имеется папка User Data, то User Data\Default\
Windows Vista
C:\Users\Spysoftnet\AppData\Local\Google\Chrome\User Data\Default
Windows 7
Windows 8
C:\Users\Spysoftnet\AppData\Local\Google\Chrome\User Data\Default\
Windows 10
Mac OS X
~/Library/Application Support/Google/Chrome/Default
Linux
~/.config/google-chrome/Default
Chrome OS
/home/chronos/
Все что описано выше, касается только браузера Google Chrome. В других браузерах, работающих на движке Chromium, типа Comodo Dragon, Bromium и т.д., расположение папок может отличатся!
Пароли Хром хранятся в файле:
Login Data
Где в хроме пароли Данный файл представляет собой базу данных SQLite. Открыв этот файл вы можете увидеть несколько колонок:
- Origin_url — адрес сайта
- Username_value — логин
- Password_value — пароль
- и т.д.
Все данные этого файла хранятся в открытом виде. Все, кроме данных колонки пароля «Password_value». Chrome шифрует пароли используя алгоритм шифрования AES с длиной шифрования 256 бит.
Чем открыть файл Login Data?
Файл «Login Data» можно открыть с помощью утилиты DB Browser for SQLite.
Login data Скачать DB Browser for SQLite бесплатно вы можете по .
Как вытащить пароли Google Chrome?
Если это ваши пароли, в вашей операционной системе, вы можете посмотреть сохраненные пароли с помощью собственного менеджера паролей Гугл Хром. Как это сделать мы писали в этой статье.
Существует и другой способ вытащить пароли из Хрома — это использование программы от разработчика Nirsoft. Кроме того есть еще минимум несколько подобных программ, для того чтобы найти их, используйте поиск на сайте по слову «Chrome».
ChromePass Включенный антивирус может срабатывать на данную утилиту. Но вас это не должно пугать, это на 100% ложное срабатывание.
Хочу предупредить. Если вы скопируете файл «Login Data» с другого компьютера и попробуете открыть пароли на своем компьютере с помощью менеджера паролей браузера, вас ждет разочарование. Поля, где должны быть пароли, будут пустыми или будет выводится сообщение, что возможно это не ваш профиль.
Но, есть и хорошая новость. Данные пароли скрыты от пользователя, но вводятся на сайтах, на которые вы пытаетесь зайти. Теперь остается самое малое — это посмотреть пароль под звездочками. Как это сделать вы можете найти в статье « »
Как защитить пароли Google Chrome?
Теперь пару слов о защите. Единственное и самое важное правило, которое вы должны знать, это не позволять вашему браузеру запоминать введенные логины и пароли. Вместо этого использовать менеджеры паролей. А еще лучше запоминать пароли с помощью специальных карточек, об этом легком способе запоминания даже трудных паролей мы писали в статье « »
Браузеры, почтовые клиенты и другие программы часто предлагают сохранять пароли. Это очень удобно: сохранил и забыл, причем иногда в прямом смысле слова. Но что если тебе нужно сменить браузер, переустановить систему или просто зайти с другого компа? Оказывается, браузеры хранят пароли очень ненадежно. Программ для восстановления - масса, и конечно, на чужой машине они сработают ничуть не хуже, чем на твоей.
Браузеры
В браузере часто хранятся десятки, а то и сотни паролей. Понятное дело, если ты не используешь один пароль на все случаи жизни (а это не лучшая идея), запомнить пароли от всех сайтов и форумов бывает проблематично.
Если ты забыл важный пароль и не хочешь ломать себе голову, качай и ставь программу WebBrowserPassView . Ты будешь удивлен: она с легкостью извлечет пароли из Internet Explorer, Edge, Chrome, Opera, Safari, Firefox и Yandex Browser, причем поддерживаются самые новые версии. Лично я тестировал эту программу с IE, Firefox, Chrome и Opera - ни в одном случае не возникло осечек.
Перед запуском WebBrowserPassView желательно отключить антивирус, поскольку некоторые будут жаловаться, что это малварь. Результат восстановления показан на скриншоте. Не обессудь, но колонку Password и часть User Name я замазал.
Выдели пароли, которые хочешь запомнить, выполни команду File - Save Selected Items. Выделенные пароли будут сохранены в обычный текстовый файл такого формата:
================================================== URL: сайт Web Browser: Firefox 32+ User Name: пользователь Password: пароль Password Strength: Very Strong User Name Field: Password Field: Created Time: 09.07.2015 21:15:16 Modified Time: 09.07.2015 21:15:16 ==================================================И конечно, программа годится для извлечения паролей на чужой машине. Если у тебя есть локальный доступ или удаленный - через RDP или TeamViewer, то заполучить пароли будет несложно.
Почтовики
Продолжение доступно только подписчикам
Вариант 1. Оформи подписку на «Хакер», чтобы читать все материалы на сайте
Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта. Мы принимаем оплату банковскими картами, электронными деньгами и переводами со счетов мобильных операторов.
Даже если вы не собираетесь собирать пароли на чужих компьютерах, такие программы как LaZagne - это очень хороший способ задуматься, как уязвима наша конфиденциальность, когда наши компьютеры не под нашим контролем: в аэропортах, когда они сдаются в багаж, в ремонтных мастерских, после продажи и т.п.
А если вы собираетесь взламывать чужие пароли, то обращу внимание, что LaZagne - это утилита командной строки, и можно придумать разные интересные варианты её скрытого использования на удалённых для вас машинах для извлечения паролей цели…
Программы для восстановления паролей
Думаю, вы уже поняли, что я буду говорить о LaZagne .
В качестве хороших альтернатив, можно вспомнить программы от : , и другие. У программ вполне говорящие названия (первая извлекает пароли из веб-браузеров, вторая - из почтовых клиентов, треть - из клиентов для обмена мгновенными сообщениями).
Это абсолютно бесплатные программы, без рекламы и мусора, у многих из них есть интерфейс командной строки, они очень нетребовательны к ресурсам. Но они работают только под Windows и у них закрыт исходный код. Если у программы закрыт исходный код, то это оставляет простор для мысли: она просто извлекает пароли, или она извлекает пароли И передаёт их кому надо…
У LaZagne открытый исходный код, программа написана на Python 2, т.е. если вы знаете, как настроить среду выполнения Python и установите необходимые зависимости, то сможете запускать прямо исходные скрипты (как это делается на Linux). Для тех, кто это не умеет / не хочет разбираться, собраны исполнимые файлы, которые также содержат все необходимые зависимости.
Кстати про Linux. Версия для этой ОС отличается от версии под Windows тем, что поддерживает меньшее количество программ, для которых умеет восстанавливать пароли.
Кстати: кто знает другие подобные функциональные программы с открытым исходным кодом - пишите о них в комментариях, будет интересно их посмотреть.
Инструкция по использованию LaZagne в Windows
Программа весьма проста в использовании. Если вы хотите воспользоваться готовым исполнимым файлом, то перейдите на страницу релизов: https://github.com/AlessandroZ/LaZagne/releases и выберите последнюю версию для Windows (файл Windows.zip ).
Разархивируйте скаченный файл. Откройте командную строку в Windows (Win+x ) и выберите там «Командная строка » или «Командная строка (администратор) ». По идее, как это описано в официальной документации, при запуске программы от администратора, она должна находить пароли для всех пользователей, плюс пароль для Wi-Fi. У меня напротив, в командной строке от имени администратора программа совсем не работает (ничего не находит). Возможно, нужно запускать другим образом, например:
C:\> runas /user:
C:\> runas /user:
Но у меня это также не получилось (поскольку учётная запись у меня без пароля, а для такого запуска она должна быть с паролем). Я не стал с этим особо разбираться, а просто запустил в командной строке от обычного пользователя. Давайте сразу перейдём к тому месту, где у меня заработало)))
В открывшееся окно командной строки можно перетащить исполнимый файл (чтобы не набирать его расположение руками). Через пробел допишите all , чтобы получилось примерно так:
Вот мой результат:
LaZagne.exe all -oN
Файл сохраняется не относительно расположения запущенной программы, а относительно текущей рабочей директории (ту, которую видно в приглашении командной строки). Например, в моём случае это C:\Users\Alex\, значит файл с найденными паролями сохранён в C:\Users\Alex\results\
Ещё можно использовать опцию -oJ для сохранения в формате Json или опцию -oA - для сохранения сразу в двух форматах. Кстати, у меня, в Json сохраняет нормально, а при выборе сохранения в виде обычного текста, сохраняются всего несколько паролей.
Если у вас тоже с этим проблемы, то можно воспользоваться банальным перенаправлением вывода:
LaZagne.exe all > logons.txt
Если хотите искать пароли только для браузеров:
LaZagne.exe browsers
Можно даже запустить поиск только для определённых браузеров, например, для Firefox’а:
LaZagne.exe browsers -f
Полный список доступных опций и поддерживаемое ПО смотрите в справке по программе.
Заключение
Программа LaZagne очень проста в использовании и весьма хорошо справляется с задачей по поиску паролей в компьютере. Программа продолжает активно развиваться и регулярно добавляются новые скрипты, которые позволяют искать и восстанавливать пароли для ещё большего количества программ.
Вы можете в некоторой степени обезопасить себя от этой программы, если, например, будете использовать мастер пароль для браузеров (которые это поддерживают).
О таких программах всегда следует помнить, если пользуетесь компьютерами общего пользования (например, в Интернет-кафе) или ваш компьютер хотя бы на некоторое время выпадает из вашего владения (при сдаче в багаж, сдаче в ремонт, продаже).
При продаже не стоит надеяться на простое удаление или форматирование жёсткого диска. Криминалистические инструменты (вроде Autopsy), способны восстанавливать данные. Кстати, Autopsy в дополнение к паролям, сможет показать историю, кукиз веб-браузеров, посещённые сайты, информацию о времени пользования компьютера (формируемую по многим фактором) и ещё об очень многом.
Файлы Cookies нужны пользователю не только для более быстрой загрузки постоянно посещаемых страниц. Ту или иную информацию удаленные сервера самостоятельно сохраняют на компьютер пользователя, чтобы в дальнейшем было удобно работать с обменом данными.
Инструкция
Это специализированные утилиты, которые помогают нам просматривать различные странички, слушать музыку, смотреть видео, играть в игры на порталах и многое другое. Часто пользователи заходят в социальные сети, где общаются со своими друзьями. При этом постоянно приходится вводить пароль. Некоторые используют верхний и нижний регистр, чтобы злоумышленники не взломали его учетную запись. Чтобы не вводить каждый раз пароль, в браузере есть функция автоматического сохранения и ввода.
Но что делать, если я забыл пароль, и теперь нужно каким-то образом его вытащить из браузера?
В данной статье мы рассмотрим вариант извлечения паролей из программы Opera . Это тоже популярный браузер, который используют миллионы пользователей по всему миру, особенно в России и СНГ. На самом деле можно скопировать себе файл, в котором все комбинации паролей и сайтов хранятся. Конечно, он зашифрован, но есть специальные программы, которые позволяют просматривать содержимое таких файлов, копировать и переносить информацию, вносить изменения и многое другое.
Сначала вам нужно найти на персональном компьютере в локальном диске файл wand.dat. Обязательно смотрите расширение файла. По умолчанию программы устанавливаются в тот каталог, в котором у вас находятся данные операционной системы. Перейдите в этот раздел. Это можно сделать, нажав два раза по ярлыку «Мой компьютер». Далее выберите тот локальный диск, в котором установлена программа. Теперь вам нужно выбрать папку администратора. То есть, это тот раздел, который доступен только администратору компьютера. Если у вас одна учетная запись, то она будет совпадать с именем компьютера. Это может быть просто User или Vasilii, и так далее.
Готово? Теперь найдите папку под названием AppData. Далее вам нужно перейти в раздел Roaming – Opera. Вы оказались в той папке, где находятся файлы программы. Теперь перейдите еще раз в папку Opera. Здесь уже вы найдете файл wand.dat. Чтобы вот так не мучиться, можно было изначально воспользоваться поиском. Теперь вам нужно скачать в интернете программу Unwand. Это бесплатная утилита, которая позволяет просматривать пароли от браузера. Обязательно только включайте антивирусы, чтобы случайно не нарваться на вредоносные программы. Загрузили? Теперь запустите утилиту и укажите путь к файлу. Система автоматически распознает все данные. Сохраняйте, просматривайте, копируйте ту информацию, которая вам была нужна.