|
|
|
|
Strumenti |
28-11-2003, 18:35 | #1 |
Bannato
Iscritto dal: Jul 2000
Città: Sanremo (IM)
Messaggi: 6025
|
Windows XP: dove archivia le passwords?
Come avevo già spiegato in altro articolo presente sul web, è possibile recuperare le passwords che adoperiamo per le connessioni di accesso remoto e per l'accesso ai diversi siti web protetti da login e password utente. In Windows 95/98/ME, questi dati vengono archiviati in un file dall'estensione .pwl. A sua volta è possibile spostarne la directory di storaggio, attraverso una piccola modifica ad un file di sistema, così da non vederla cancellata ad ogni re-installazione del sistema operativo.
In Windows 2000/XP/2003 le informazioni relative agli accessi web e le connessioni di accesso remoto sono invece nascoste nel registro. La chiave "fulcro" si trova precisamente sul seguente percorso: "HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider" Come intuibile, dato che Windows, in qualche modo, protegge dati critici, il contenuto della chiave e relative sottochiavi è criptato, per cui le passwords non possono essere direttamente visionate. E' però possibile, ovviamente, esportare tale chiave, al fine di poterla re-importare dopo aver eseguito una nuova installazione di Windows (sotto lo stesso nome utente) per poter ripristinare lo stato precedente alla formattazione del SO. Esistono programmi appositi per il recupero dei dati sopradetti, ma... come avrete ormai capito, preferisco lavorare col metodo classico: spulciando il registro di Windows. Non si dimantichi comunque che le informazioni relative alle connessioni di accesso remoto, presenti nel registro appena descritte, devono essere conservate e ripristinate in combinazione con il file "rasphone", raggiungibile lungo il seguente percorso: D:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Connections\Pbk NOTA: la cartella "Dati applicazioni" è nascosta, per cui, da "Strumenti > Opzioni Cartella > Visualizzazione" dovrà essere tolta la spunta dalla voce "Nascondi file nascosti e di sistema". © Rosario Marcianò Ultima modifica di nicscics : 28-11-2003 alle 19:44. |
28-11-2003, 18:45 | #2 |
Senior Member
Iscritto dal: Oct 2001
Città: Bassa Bresciana
Messaggi: 9010
|
__________________
Ryzen 5800X & DeepCool AK620 - 32GB DDR4 3000 G.Skill - MSI X470 GAMING PRO - XFX Speedster QICK 319 RX 6800 - 970 EVO NVMe M.2 SSD 1 TB - 980 PRO NVMe M.2 SSD 1 TB
|
28-11-2003, 19:28 | #3 |
Bannato
Iscritto dal: Jul 2000
Città: Sanremo (IM)
Messaggi: 6025
|
|
30-11-2003, 09:35 | #4 |
Senior Member
Iscritto dal: Apr 2000
Città: Lu sule, lu mare e lu ientu
Messaggi: 1150
|
Sarà, ma nel mio sistema quella chiave risulta completamente vuota (nonostante abbia creato 3 connessioni ad Internet e 2 LAN).
|
30-11-2003, 10:01 | #5 |
Bannato
Iscritto dal: Jul 2000
Città: Sanremo (IM)
Messaggi: 6025
|
Veramente strano... che tu abbia la chiave di registro vuota.
Ultima modifica di nicscics : 21-10-2005 alle 13:38. |
30-11-2003, 10:15 | #6 |
Senior Member
Iscritto dal: Apr 2000
Città: Lu sule, lu mare e lu ientu
Messaggi: 1150
|
Sì, in effetti è strano...
|
30-11-2003, 10:37 | #7 |
Bannato
Iscritto dal: Jul 2000
Città: Sanremo (IM)
Messaggi: 6025
|
Probabilmente adoperi un software che cancella la cache degli indirizzi, login, password in rete.
|
30-11-2003, 10:41 | #8 |
Senior Member
Iscritto dal: Apr 2000
Città: Lu sule, lu mare e lu ientu
Messaggi: 1150
|
Uhm, in effetti uso XP-AntiSpy 3.72.
Ultima modifica di Cr4z33 : 30-11-2003 alle 10:54. |
30-11-2003, 10:51 | #9 |
Bannato
Iscritto dal: Jul 2000
Città: Sanremo (IM)
Messaggi: 6025
|
Scoperto l'arcano.
|
11-12-2003, 11:51 | #10 |
Member
Iscritto dal: Oct 2003
Città: Saronno(Va)
Messaggi: 118
|
A me serve trovare i seriali dx xp
a me serve trovare i seriali all'interno del regedit di xp ma non riesco a vederli! l'unisa cosa che ci si avvicina sono una serie di numeri in esadecimale che non riesco a comprendere!
|
11-12-2003, 11:53 | #11 |
Member
Iscritto dal: Oct 2003
Città: Saronno(Va)
Messaggi: 118
|
Avevo pensato di convertire quei codici con un programmino(non so quale!) e vedere se effettivamente corrispondevano al mio serial nuber!
|
11-12-2003, 12:26 | #12 |
Bannato
Iscritto dal: Jul 2000
Città: Sanremo (IM)
Messaggi: 6025
|
Come dicevo... e se leggevi bene...
le chiavi sono criptate. Basta esportarle e reimportarle per il recupero, ma non sono leggibili direttamente. |
11-12-2003, 12:54 | #13 |
Member
Iscritto dal: Dec 2003
Messaggi: 195
|
scusate se mi intrometto, ma in win 9.x c'è 1software ke permette tranquillamente di decriptare il file pwl:
http://www.iopus.com/wasp.htm x quanto riguarda la rikiesta di akkiappamukke credo riguardasse i codice seriali e nn le password, anke se magari poi fa lo stesso in termini di kiavi di registro ... |
11-12-2003, 13:33 | #14 |
Bannato
Iscritto dal: Jul 2000
Città: Sanremo (IM)
Messaggi: 6025
|
Infatti... Windows XP non usa il file .pwl.
|
16-12-2003, 15:42 | #15 |
Member
Iscritto dal: Oct 2003
Città: Saronno(Va)
Messaggi: 118
|
Ke programmi posso usaare??
Ke programmi posso usare se non ho voglia di sbattermi con il regedid???
|
27-12-2003, 17:26 | #16 |
Senior Member
Iscritto dal: Nov 2001
Città: Roma
Messaggi: 16128
|
sigh anche io la ho vuota quella dir nel registro, quale voice di xp antispy devo levare x riaverla? A me interessa diciamo x le passwords e login vari vistoi che tanto ho fastweb!
|
27-12-2003, 17:51 | #17 | |
Bannato
Iscritto dal: Jul 2000
Città: Sanremo (IM)
Messaggi: 6025
|
Quote:
|
|
27-12-2003, 18:06 | #18 |
Senior Member
Iscritto dal: Nov 2001
Città: Roma
Messaggi: 16128
|
no no, io quella voce non l'ho attivata xc io li voglio sempre quei dati sui vari login quindi quale puo essere il problema?
|
27-12-2003, 18:18 | #19 |
Bannato
Iscritto dal: Jul 2000
Città: Sanremo (IM)
Messaggi: 6025
|
Dalle impostazioni di Internet Explorer.
|
27-12-2003, 18:21 | #20 |
Senior Member
Iscritto dal: Nov 2001
Città: Roma
Messaggi: 16128
|
in che senso? da quello che ho capito io, in quella chiave che esportero dal registro avro salve e reimpostabili i dati di tutti i login che registro su internet no? Beh quella cartella e vuota da me nel registro anche se non ho attivato quella voce su xpantipsy e non la ho neanche disattivata su IE la quale anzi e attiva e piena,ente funzionante...
e di win98 che mi dici? http://forum.hwupgrade.it/showthread...hreadid=449528 Grazieee |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 04:01.