Здравствуйте, <Аноним>, Вы писали:
А>Где и в каком виде хранятся пароли программ, которые так или иначе предлагают их сохранить(Outlook, Удаленный доступ к сети)???
Стопудофф в зашифрованном .
... << Rsdn@Home 1.1.4 beta 1 >>
HgLab: Mercurial Server and Repository Management for Windows
Где хранятся пароли
От:
Аноним
Дата:
16.07.04 13:59
Оценка:
Где и в каком виде хранятся пароли программ, которые так или иначе предлагают их сохранить(Outlook, Удаленный доступ к сети)???
Здравствуйте, Нахлобуч, Вы писали:
Н>Здравствуйте, <Аноним>, Вы писали:
А>>Где и в каком виде хранятся пароли программ, которые так или иначе предлагают их сохранить(Outlook, Удаленный доступ к сети)???
Н>Стопудофф в зашифрованном .
Ага. Зная как раньше шифровались Ассеss-базы, если и здесь то же самое, то это уж очень сложная задача будет
I'm the hero I'm back
With weapons and with magic spells
Здравствуйте, Аноним, Вы писали:
А>Где и в каком виде хранятся пароли программ
Обычно либо как LSA Secret, либо вообще в Protected Storage в том или ином виде.
Здравствуйте, vasketsov, Вы писали:
V>Здравствуйте, Аноним, Вы писали:
А>>Где и в каком виде хранятся пароли программ V>Обычно либо как LSA Secret, либо вообще в Protected Storage в том или ином виде.
Э... а ты в курсе, что есь утилиты, которые при входе в систему с правами администратора позволяют снять с памяти, куда загружена Lsa расшифрованные пароли ? Кроме того, до того, как все это (инфомация об аккаунте) попадет в SAM, можно тоже много чего сделать
Re[3]: Где хранятся пароли
От:
Аноним
Дата:
17.07.04 04:42
Оценка:
Здравствуйте, Аноним, Вы писали:
К примеру Cain — дамп Lsa storage и Protected Storage
Здравствуйте, Аноним, Вы писали:
А>Э... а ты в курсе, что есь утилиты, которые при входе в систему с правами администратора позволяют снять с памяти, куда загружена Lsa расшифрованные пароли ?
1. Это не так, можно вытащить пароль текущего юзера, если есть привилегии отладки, а то что Вы написали — глупость.
2. Какое отношение это имеет к теме топика?
Здравствуйте, Аноним, Вы писали:
А>К примеру Cain — дамп Lsa storage и Protected Storage
Эта програмка показала лишь часть Protected Storage и не показала мой текущий пароль. Вывод — отстой.
Здравствуйте, vasketsov, Вы писали:
V>Здравствуйте, Аноним, Вы писали:
А>>К примеру Cain — дамп Lsa storage и Protected Storage V>Эта програмка показала лишь часть Protected Storage и не показала мой текущий пароль. Вывод — отстой.
могу скинуть прогу, покажет полный Protected Storage
V>1. Это не так, можно вытащить пароль текущего юзера, если есть привилегии отладки, а то что Вы написали — глупость.
добавлю, что не только текущего, а все закэшированные пароли. ну и особенно легко тащить пароли установленные в шедулед таскс(не в w2k3)
Здравствуйте, vasketsov, Вы писали:
V>Эта програмка показала лишь часть Protected Storage и не показала мой текущий пароль. Вывод — отстой.
этот код покажешт пароль текущий =) если Вы не на w2k3
Здравствуйте, vasketsov, Вы писали:
V>Здравствуйте, Аноним, Вы писали:
А>>Где и в каком виде хранятся пароли программ V>Обычно либо как LSA Secret, либо вообще в Protected Storage в том или ином виде.
А где можно почитать с примерчиками как с этим безобразием работать???
Здравствуйте, Аноним, Вы писали:
А>А где можно почитать с примерчиками как с этим безобразием работать???
А вот с этим сложнее. Кроме google вряд ли что поможет.
Здравствуйте, vasketsov, Вы писали:
V>Здравствуйте, Аноним, Вы писали:
А>>А где можно почитать с примерчиками как с этим безобразием работать??? V>А вот с этим сложнее. Кроме google вряд ли что поможет.
И можно ли без этого Protected Storage обойтись? Просто сохранить в реестре в каком-нибудь зашифрованном виде?
Здравствуйте, Аноним, Вы писали:
А>Здравствуйте, rus blood, Вы писали:
RB>>Так тебе что нужно? Найти пароли, записанные другими программами, RB>>или самому сделать сохранения паролей?
А>Самому сделать сохранение...
В таком случае, в реестре лучше хранить какой-нить хеш-код от пароля.
Имею скафандр — готов путешествовать!
Re[8]: Где хранятся пароли
От:
Аноним
Дата:
31.07.04 20:32
Оценка:
Здравствуйте, rus blood, Вы писали:
RB>Здравствуйте, Аноним, Вы писали:
А>>Здравствуйте, rus blood, Вы писали:
RB>>>Так тебе что нужно? Найти пароли, записанные другими программами, RB>>>или самому сделать сохранения паролей?
А>>Самому сделать сохранение...
RB>В таком случае, в реестре лучше хранить какой-нить хеш-код от пароля.
