Даже если вы не собираетесь собирать пароли на чужих компьютерах, такие программы как LaZagne - это очень хороший способ задуматься, как уязвима наша конфиденциальность, когда наши компьютеры не под нашим контролем: в аэропортах, когда они сдаются в багаж, в ремонтных мастерских, после продажи и т.п.

А если вы собираетесь взламывать чужие пароли, то обращу внимание, что LaZagne - это утилита командной строки, и можно придумать разные интересные варианты её скрытого использования на удалённых для вас машинах для извлечения паролей цели…

Программы для восстановления паролей

Думаю, вы уже поняли, что я буду говорить о LaZagne .

В качестве хороших альтернатив, можно вспомнить программы от : , и другие. У программ вполне говорящие названия (первая извлекает пароли из веб-браузеров, вторая - из почтовых клиентов, треть - из клиентов для обмена мгновенными сообщениями).

Это абсолютно бесплатные программы, без рекламы и мусора, у многих из них есть интерфейс командной строки, они очень нетребовательны к ресурсам. Но они работают только под Windows и у них закрыт исходный код. Если у программы закрыт исходный код, то это оставляет простор для мысли: она просто извлекает пароли, или она извлекает пароли И передаёт их кому надо…

У LaZagne открытый исходный код, программа написана на Python 2, т.е. если вы знаете, как настроить среду выполнения Python и установите необходимые зависимости, то сможете запускать прямо исходные скрипты (как это делается на Linux). Для тех, кто это не умеет / не хочет разбираться, собраны исполнимые файлы, которые также содержат все необходимые зависимости.

Кстати про Linux. Версия для этой ОС отличается от версии под Windows тем, что поддерживает меньшее количество программ, для которых умеет восстанавливать пароли.

Кстати: кто знает другие подобные функциональные программы с открытым исходным кодом - пишите о них в комментариях, будет интересно их посмотреть.

Инструкция по использованию LaZagne в Windows

Программа весьма проста в использовании. Если вы хотите воспользоваться готовым исполнимым файлом, то перейдите на страницу релизов: https://github.com/AlessandroZ/LaZagne/releases и выберите последнюю версию для Windows (файл Windows.zip ).

Разархивируйте скаченный файл. Откройте командную строку в Windows (Win+x ) и выберите там «Командная строка » или «Командная строка (администратор) ». По идее, как это описано в официальной документации, при запуске программы от администратора, она должна находить пароли для всех пользователей, плюс пароль для Wi-Fi. У меня напротив, в командной строке от имени администратора программа совсем не работает (ничего не находит). Возможно, нужно запускать другим образом, например:

C:\> runas /user:\administrator cmd

C:\> runas /user:\ cmd

Но у меня это также не получилось (поскольку учётная запись у меня без пароля, а для такого запуска она должна быть с паролем). Я не стал с этим особо разбираться, а просто запустил в командной строке от обычного пользователя. Давайте сразу перейдём к тому месту, где у меня заработало)))

В открывшееся окно командной строки можно перетащить исполнимый файл (чтобы не набирать его расположение руками). Через пробел допишите all , чтобы получилось примерно так:

Вот мой результат:

LaZagne.exe all -oN

Файл сохраняется не относительно расположения запущенной программы, а относительно текущей рабочей директории (ту, которую видно в приглашении командной строки). Например, в моём случае это C:\Users\Alex\, значит файл с найденными паролями сохранён в C:\Users\Alex\results\

Ещё можно использовать опцию -oJ для сохранения в формате Json или опцию -oA - для сохранения сразу в двух форматах. Кстати, у меня, в Json сохраняет нормально, а при выборе сохранения в виде обычного текста, сохраняются всего несколько паролей.

Если у вас тоже с этим проблемы, то можно воспользоваться банальным перенаправлением вывода:

LaZagne.exe all > logons.txt

Если хотите искать пароли только для браузеров:

LaZagne.exe browsers

Можно даже запустить поиск только для определённых браузеров, например, для Firefox’а:

LaZagne.exe browsers -f

Полный список доступных опций и поддерживаемое ПО смотрите в справке по программе.

Заключение

Программа LaZagne очень проста в использовании и весьма хорошо справляется с задачей по поиску паролей в компьютере. Программа продолжает активно развиваться и регулярно добавляются новые скрипты, которые позволяют искать и восстанавливать пароли для ещё большего количества программ.

Вы можете в некоторой степени обезопасить себя от этой программы, если, например, будете использовать мастер пароль для браузеров (которые это поддерживают).

О таких программах всегда следует помнить, если пользуетесь компьютерами общего пользования (например, в Интернет-кафе) или ваш компьютер хотя бы на некоторое время выпадает из вашего владения (при сдаче в багаж, сдаче в ремонт, продаже).

При продаже не стоит надеяться на простое удаление или форматирование жёсткого диска. Криминалистические инструменты (вроде Autopsy), способны восстанавливать данные. Кстати, Autopsy в дополнение к паролям, сможет показать историю, кукиз веб-браузеров, посещённые сайты, информацию о времени пользования компьютера (формируемую по многим фактором) и ещё об очень многом.

Браузеры, почтовые клиенты и другие программы часто предлагают сохранять пароли. Это очень удобно: сохранил и забыл, причем иногда в прямом смысле слова. Но что если тебе нужно сменить браузер, переустановить систему или просто зайти с другого компа? Оказывается, браузеры хранят пароли очень ненадежно. Программ для восстановления - масса, и конечно, на чужой машине они сработают ничуть не хуже, чем на твоей.

Браузеры

В браузере часто хранятся десятки, а то и сотни паролей. Понятное дело, если ты не используешь один пароль на все случаи жизни (а это не лучшая идея), запомнить пароли от всех сайтов и форумов бывает проблематично.

Если ты забыл важный пароль и не хочешь ломать себе голову, качай и ставь программу WebBrowserPassView . Ты будешь удивлен: она с легкостью извлечет пароли из Internet Explorer, Edge, Chrome, Opera, Safari, Firefox и Yandex Browser, причем поддерживаются самые новые версии. Лично я тестировал эту программу с IE, Firefox, Chrome и Opera - ни в одном случае не возникло осечек.

Перед запуском WebBrowserPassView желательно отключить антивирус, поскольку некоторые будут жаловаться, что это малварь. Результат восстановления показан на скриншоте. Не обессудь, но колонку Password и часть User Name я замазал.

Выдели пароли, которые хочешь запомнить, выполни команду File - Save Selected Items. Выделенные пароли будут сохранены в обычный текстовый файл такого формата:

================================================== URL: сайт Web Browser: Firefox 32+ User Name: пользователь Password: пароль Password Strength: Very Strong User Name Field: Password Field: Created Time: 09.07.2015 21:15:16 Modified Time: 09.07.2015 21:15:16 ==================================================

И конечно, программа годится для извлечения паролей на чужой машине. Если у тебя есть локальный доступ или удаленный - через RDP или TeamViewer, то заполучить пароли будет несложно.

Почтовики

Продолжение доступно только подписчикам

Вариант 1. Оформи подписку на «Хакер», чтобы читать все материалы на сайте

Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта. Мы принимаем оплату банковскими картами, электронными деньгами и переводами со счетов мобильных операторов.

Многие люди, чтобы каждый раз не вводить пароли для входа в свою электронную почту или на страничку в какой-либо социальной сети, сохраняют их в своём браузере. Это позволяет быстро выполнять вход в различные аккаунты на всевозможных сайтах.

Бывает так, что, со временем, пользователь напрочь забывает свои пароли за ненадобностью. И вот тут-то кроется проблема, поскольку наши пароли закрыты коварными звёздочками. Когда появляется необходимость вспоминать свои пароли, например для просмотра электронной почты с компьютера на работе, мы начинаем судорожно искать заветную бумажку, где записали когда-то свой пароль при регистрации. Или когда собираемся в отпуск в другой город и точно знаем что домашнего компьютера под рукой не будет. Ах, как не хочется терять связь с друзьями в «Фейсбуке» и «Одноклассниках» во время отдыха! Конечно, можно войти практически в любой аккаунт и в нужный момент сменить пароль, используя привязку к номеру мобильно. Однако, не всегда у нас активен мобильный (вернее сим-карта), с которого мы регистрировались. Не всегда этот метод удобен и не всегда возможен. Да и не нужен, поскольку есть способ гораздо быстрее и проще восстановить в памяти пароли, сохранённые в браузере.

И в этом нам поможет чудесная программка под названием WebBrowserPassView . Она умеет извлекать сохранённые Вами пароли из «памяти» всех самых популярных браузеров (Internet Explorer, Mozilla Firefox, Google Chrome и Opera). Яндекс.Браузер — под вопросом, однако, думается, что это также возможно.

ПОПУЛЯРНОЕ:

Пара слов о том, чего программа НЕ может:

• WebBrowserPssview восстанавливает только те пароли, которые сохранены в браузере (которые обычно уже введены и закрыты звездочками или точками), вводимые пароли, но не сохранённые Вами в памяти компьютера, восстановить этой программой невозможно
• WebBrowserPssview не умеет восстанавливать пароли из других приложений для интернет-общения, например Skype или ICQ;
• пароли для входа в некоторые защищенные сети не сохраняются и восстановить их не возможно. Это относится также к сайтам, доступ к которым осуществляется через https-протокол, например, при входе в «Сбербанк-Онлайн» или учётные записи других банков

Большим плюсом данной утилиты является то, что она бесплатна, не требует установки и максимально проста в использовании. Небольшой минус — WebBrowserPssview имеет англоязычный интерфейс, однако в приведённой ниже инструкции вы увидите, что язык в данном случае особой роли не играет.

Итак, простая инструкция по восстановлению паролей в браузере:

• Скачиваем файл архива с программой по ссылке
• Распаковываем архив на любой носитель. Лучше это сделать в отдельную папку на диске С:\Ваша Папка\
• Открываем папку с программой и запускаем файл WebBrowserPssview.ехе

В окне программы Вы сразу же видите список всех Ваших паролей, которые сохранены в браузере, в виде таблицы:

Таблица содержит следующие сведения:

• значок браузера
• адрес сайта, пароль от которого сохранён
• название браузера
• имя пользователя на сайте (логин)
• пароль для входа

Вы можете найти нужный Вам пароль от соответствующей страницы и запомнить или записать его. Однако, в программе есть возможность сохранения отдельных строк с паролями или всей таблицы в текстовый файл. Затем этот файл можно распечатать или сохранить себе на флешку. (Сохранять такие сведения на компьютере не рекомендуется в целях безопасности, подробнее об этом ).

Чтобы выделить нужные Вам строки с паролями, выберите их левой клавишей мышки, удерживая при этом клавишу Ctrl. Для выделения всего списка воспользуйтесь комбинацией клавиш «Ctrl»+»A» .

Часто вследствие сбоя в работе системы компьютера или по невнимательности мы теряем информацию о важных сетевых аккаунтах или паролях входа в систему в целом. Утеря пароля от аккаунта в Сети или программы иногда серьезно омрачает жизнь пользователя. Однако не стоит расстраиваться, ведь пароль еще можно восстановить. Для этого всего лишь необходимо подобрать подходящий программный продукт.

Как это работает

Восстановление паролей - это неотъемлемая и достаточно важная часть компьютерных технологий, которая в большинстве случаев требует нестандартного подхода и неординарного мышления. Цель данной статьи состоит в информировании пользователей о качественных приложениях по восстановлению забытых и утерянных паролей.

Все подобные программы можно условно разделить на несколько категорий:

• приложения для сброса, анализа и восстановления паролей Windows;
• восстановление сетевых паролей Windows - пароли для беспроводных и локальных сетей, кэшированные пароли домена и т.д.;
• утилиты для расшифровки личной информации, которая хранится в популярных ресурсах Интернета: Mozilla, Internet Explorer, Firefox, Opera и т.д.
• восстановление доступа к документам OpenOffice, LibreOffice Microsoft Office;
• восстановление утерянных паролей для почтовых клиентов - Outlook, Microsoft Office, Thunderbird, Eudora, IncrediMail, TheBat!, Windows Mail;
• другие утилиты.

Если вы утеряли свой пароль, но он сохранен в программе, где использовался, то с большой степенью вероятности можно его восстановить. Такого рода программы обычно имеют узкую специализацию. Рассмотрим несколько подобных приложений по восстановлению паролей к "ВК", "ОК", ICQ, браузерам, роутерам, а также утилиты, открывающие скрытые за звездочками пароли.

Mail PassView

Небольшая программа для восстановления паролей почты, отображающая пароли и прочую информацию об e-mail-аккаунтах, сохраненных в следующих почтовых клиентах:

• Microsoft Outlook 2000 (POP3 и SMTP аккаунты);
• Outlook Express;
• Microsoft Outlook 2002/2003/2007/2010;
• Windows Live Mail;
• Windows Mail;
• Eudora;
• IncrediMail;
• Group Mail Free;
• для сервисов Netscape 6.x/7, Mozilla Thunderbird, Yahoo! Mail - если пароль не был зашифрован мастер-паролем;
• Google Desktop, Gmail Notifier, Google Talk;
• Hotmail/MSN mail - если пароль был сохранен в программах Live Messenger/MSN/Windows.

Для каждого из найденных аккаунтов отобразится следующая информация:

• имя аккаунта;
• программа, в которой он сохранен;
• сервер;
• тип сервера;
• имя пользователя;
• пароль.

Обратите внимание, что некоторые антивирусы иногда детектируют программу, например, «Троян». Это ложное срабатывание связано с характерным предназначением данной программы.

Приложение не требует установки, только лишь нужно распаковать архив. Для русификации интерфейса в распакованную папку с программой нужно перенести скачанный для русификации файл.

Программа PasswordSpy

Эта утилита поможет решить задачу по восстановлению утраченных паролей для всевозможных приложений (как сетевых, так и стационарных). С ее помощью можно восстановить пароль от "ВК", Windows, ICQ, "Одноклассников", других приложений и аккаунтов. Почтовые программы, программы быстрых сообщений, браузеры хранят информацию об используемых паролях, и PasswordSpy сумеет их восстановить.

Правда, использовать данные программы разрешено только для восстановления своих собственных забытых паролей.

Особенности и функции:

• утилита дешифрует коды менеджеров загрузки: Download Accelerator, Download Master, FlashGet;
• восстанавливает пароли ICQ: Miranda, QIP 2005a, Windows Messenger;
• восстанавливает доступ к высокоскоростному подключению;
• позволяет отображать скрытые шифры ваших почтовых клиентов: The Bat!, Opera Email Client, Mail.Ru Agent.
• выдает информацию об установленных "операционках", протекающих в них процессах, можно просмотреть используемые FTP-клиентами пароли и так далее.

WebBrowserPassView

Многие, кто с удобством любит использовать свой персональный компьютер, стараются упростить для себя некоторые операции. Например, сохранять пароли в браузере. Это действительно очень удобно, особенно если вам необходимо на какие-либо сайты заходить много раз. Но возникает ситуация, когда спустя определенное время вы утеряли или забыли пароль. Не проблема - все может решить программа восстановления пароля WebBrowserPassView.

Этот прекрасный инструмент поможет вам «извлечь» из браузера сохраненные на сайтах пароли. Обычно подобные программы создаются для определенного браузера. А данное приложение работает отлично с пятью самыми популярными и часто используемыми браузерами: Opera, Internet Explorer, FireFox и Chrome, Safari. Восстановленный пароль можно сохранить в документах форматов html, xml, txt и csv. Это на ваше усмотрение. Программа не требует установки. После скачивания запускаете ее и восстанавливаете пароль. Приложение занимает минимум места и очень эффективно. К тому же распространяется абсолютно бесплатно.

Функциональные особенности:

• не требует установки;
• работает с пятью браузерами;
• восстанавливает сохраненные пароли;
• сохраняет их в документах;
• проста в использовании.

Программа восстановления паролей RouterPassView

Эта утилита предназначена для восстановления доступа к конфигурационным файлам роутера. Современные модели роутеров предоставляют возможность сохранения конфигурации в файл, а потом при необходимости можно восстановить ее. Эти файлы обычно содержат ценную информацию, такую как пароли и логины от провайдеров, ключи сетей Wi-Fi и данные авторизации роутера. Если вы утеряли или забыли один из этих ключей/паролей, то с помощью этой программы восстановления ID пароля можно их "вспомнить".

Учитывая огромное количество производителей роутеров, невозможно обеспечить поддержку их всех. Сейчас эта программа поддерживает работу с достаточно ограниченным количеством моделей, но список постоянно расширяется с выходом следующих версий. Если вы не смогли найти в списке свой роутер, то можно попытаться восстановить его пароли и файлы.

MyPassSaver

Небольшое и крайне простое приложение, предназначенное для сохранения учетных данных пользователей - аккаунтов и паролей к ним. Программой поддерживается сохранение до 12 разных аккаунтов и защита всех ваших данных одним мастер-паролем.

Утилита имеет достаточно простой и лаконичный интерфейс. Хотя ее функциональность оставляет желать лучшего, как и защита, она может пригодиться многим пользователям в качестве небольшого и удобного приложения для хранения учетных данных. Программа полностью русифицирована, ее разработчик регулярно выпускает обновления данного софта и добавляет новые функции. Так, после последнего обновления появилась возможность создания или восстановления пароля аккаунта и резервных копий баз данных паролей.

Особенности:

• защита данных одним мастер-паролем;
• удобный пользовательский интерфейс;
• улучшенная защита баз с паролями;
• поддержка около 12 пользовательских аккаунтов;
• возможность восстановления резервных копий баз данных.

Для браузеров

OperaPassView – небольшой софт для восстановления паролей, которые сохранены в браузере Opera. Данная программа расшифровывает содержание файлов wand.dat и выводит на экран как удобный список. Таким образом, можно просмотреть все пароли и логины для различных сайтов. В программе имеются возможности экспорта записей. Для этого выделяют одну или несколько из них, сохраняют в форматах html/csv/text/xml. Для запуска работы программы необходим только указанный выше файл wand.dat. При этом работать программа будет, даже если браузер в данный момент не установлен в системе.

OperaPassView – это портативное приложение. Для его работы не нужны никакие дополнительные ресурсы. Все, что вам понадобится, – распаковать архивный файл и запустить OperaPassView.exe. Программой после запуска автоматически определится расположение файла wand.dat и отобразятся все пароли. Хотя можно вручную выбрать любой из файлов wand.dat через специальную опцию в программе или перетащив файл в главное окно OperaPassView из Windows Explorer. Когда пароли отобразятся, можно выбрать одну или несколько записей и скопировать их в буфер обмена. А еще можно воспользоваться опцией «Сохранить» и экспортировать запись.

Для русификации OperaPassView скачайте файл русификации и переместите его в папку программы.

Для восстановления пароля телефона

Многофункциональное решение DePass Micro для Windows по восстановлению и расшифровке паролей. Программа автоматически найдет и быстро расшифрует пароли более чем ста популярных браузеров, включая Chromium, Google Chrome, Comodo Dragon, Internet Explorer, Opera, "Яндекс.Браузер", Mozilla FireFox и другие. При осуществлении расшифровки не требуется вмешательство пользователя. Есть возможность запустить программу через командную строку, в скрытом режиме автоматически сохранять ваши логины и пароли в текстовый файл.

Приложение обладает надстраиваемыми параметрами поиска. Благодаря этому можно настроить под себя программу.

Особенности:

• удобные категории;
• поддержка всех самых популярных браузеров;
• сохранение и экспорт данных в файл;
• настраиваемые пути поиска.

Что со "звездами"?

Программа BulletsPassView позволяет просматривать пароли, которые скрыты за "звездочками". Эта функция может пригодиться в тех случаях, когда пароль сохранен, но вы его не помните. Приложение работает в стандартных текстовых полях Windows и Internet Explorer. Но оно не открывает пароли непосредственно в этих полях. Вместо этого пароль отображается в главном окне самой программы, а в текстовом поле по-прежнему отображаются звездочки. Программой поддерживается Unicode, что гарантированно обеспечивает корректное отображение всех символов.

Программу не надо устанавливать. Для ее запуска необходимо распаковать архив и запустить файл.exe. При первом запуске программы выполнится первоначальное сканирование, определятся текстовые поля с паролями, которые в данный момент активны. Если такие будут найдены, то они отобразятся в основном окне программы. Для выполнения нового поиска достаточно обновить меню нажатием соответствующей кнопки.