Dans ce petit Tuto je vous apprendrais a trouver où ce trouve les mots de passes caché de certaines applications Windows.
Dans le monde d'Internet, nous utilisons tous des applications à partir de navigateurs.
La plupart de ces applications stockent des informations sensibles telles que le nom d'utilisateur, mot de passe à leur emplacement en utilisant des méthodes propriétaires privés. Cela empêche les tracas de la saisie des informations d'identification à chaque fois lors de l'authentification.
Cependant, il est important de savoir que ces informations secrète peuvent tomber dans les mains de personne peu scrupuleuse, certaines applications vous garantissent que ces informations sont bien a l'abri des regards indiscrets.
Mais la plupart des applications utilisent des méthodes simples ou méthodes plutôt obscure pour stocker les informations d'identification qui peut facilement mettre votre vie privée en danger comme tout logiciel espion sur votre système peut facilement découvrir ces secrets.
InternetFirefoxDepuis la version 3.5 et antérieures Firefox stocke les mots de passe de session dans la <
signons.txt> qui se trouve dans le répertoire du profil. Avec la version 3.5 de Firefox a commencé le stockage des mots de passe de session dans le fichier de base de données sqlite nommée <
signons.sqlite>. Les mots de passe stockés dans ce sign-on sont cryptées en utilisant Triple-DES suivie par BASE64 mécanisme de codage.
Voici l’emplacement de Stockage
[Windows XP]
C:\Documents and Settings\<user_name>\Application Data\Mozilla\Firefox\Profiles\<random_name>.default
[Windows Vista & Windows 7]
C:\Users\<user_name>\AppData\Roaming\Mozilla\Firefox\Profiles\<random_name>.default
Google ChromeGoogle Chrome stocke tous les mots de passe de session dans le fichier de base de données SQLite appelée «
Web Data» dans le répertoire du profil.
Les nouvelle version utilise le fichier "
Login data" pour le stockage des mots de passe de connexion.
Voici l'emplacement par défaut du répertoire du profil de Chrome.
[Windows XP]
C:\Documents and Settings\<user_name>\Local Settings\Application Data\Google\Chrome\User Data\Default
[Windows Vista & Windows 7]
C:\Users\<user_name>\Appdata\Local\Google\Chrome\User Data\Default
Internet ExplorerInternet Explorer stocke deux types de mots de passe, sign-on et HTTP basic authentication, les mots de passe.
IE avant la version 7 stocke à la fois les sig-on et mots de passe HTTP basic authentication dans l'emplacement sécurisé appelé «
Protected Storage» à l'emplacement de Registre suivante,
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider
IE version 7
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\Storage2
IE après version 7
[Windows XP]
C:\Documents and Settings\[username]\Application Data\Microsoft\Credentials
[Windows Vista and Windows 7]
C:\Users\[username]\AppData\Roaming\Microsoft\Credentials
OperaPour Opera Version 10 et au-dessus
[Windows NT/2K/2k3/XP]
C:\Documents and Settings\<username>\Application Data\Opera\Opera\wand.dat
[Windows Vista/Windows 7]
C:\users\<username>\AppData\Roaming\Opera\Opera\wand.dat
Pour la version opéra inferieur a 10
[Windows NT/2K/2k3/XP]
C:\Documents and Settings\<username>\Application Data\Opera\Opera\profile\wand.dat
[Windows Vista/Windows 7]
C:\users\<username>\AppData\Roaming\Opera\Opera\profile\wand.dat
Messagerie instantanéeGoogle TalkGoogle Talk (GTalk) stocke toutes les informations de compte Gmail à rappeler l'emplacement suivant du registre.
HKEY_CURRENT_USER\Software\Google\Google Talk\Accounts
SkypeSkype ne stocke pas le mot de passe directement. Au lieu de cela il stocke la valeur de hachage cryptée du mot de passe dans le "
config.xml" situé dans le répertoire Skype profil de l'utilisateur.
[Windows XP]
C:\Documents and Settings\<user_name>\Application Data\Skype\<account_name>
[Windows Vista & Windows 7]
C:\Users\<username>\AppData\Roaming\Skype\<account_name>
EmailMicrosoft OutlookVersion de Outlook à partir de 2002 jusqu’à la version 2010, stockage des mots de passe (autre que Microsoft Exchange Server) pour compte de messagerie tels que POP3, IMAP, SMTP, HTTP :
[Windows NT onwards]
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles
[Prior to Windows NT]
HKEY_CURRENT_USER\Software\Microsoft\Windows Messaging Subsystem\Profiles
Les nouvelles versions de Outlook à partir 2002-2010,les mots de passe du serveur Exchange dans «
Credential Store», car il offre une meilleure protection sur les autres méthodes. Vous pouvez utiliser OutlookPasswordDecryptor ou NetworkPasswordDecryptor
Les anciennes versions d'Outlook (Outlook Express, 98, 2000, etc) stocke les informations de configuration e-mail avec mot de passe crypté à l'emplacement suivant de registre :
[Pour Outlook installé en mode Internet Mail Only]
HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\OMI Account Manager\Accounts
[Pour Outlook en mode normal]
HKCU\Software\Microsoft\Internet Account Manager\Accounts
ThunderBirdThunderBird stocke tous les paramètres de messagerie avec mot de passe dans la base de données SQLite fichier
"signons.sqlite"dans son emplacement : profil. L'emplacement du profil par défaut pour les différentes plates-formes est la suivante :
[Windows XP]
C:\Documents and Settings\<user_name>\Application Data\Thunderbird\Profiles\<random_name>.default
[Windows Vista & Windows 7]
C:\Users\<user_name>\AppData\Roaming\Thunderbird\Profiles\<random_name>.default
FTPFlashFXPFlashFXP garde les informations de connexion et mot de passe dans le fichier
'Sites.dat' au-dessous de l'emplacement
[Windows XP]
C:\Documents and Settings\All Users\Application Data\FlashFXP\4\Sites.dat
[Windows Vista & Windows 7]
C:\ProgramData\FlashFXP\4\Sites.dat
Clé WifiFait regedit sous Windows XP puis
HKEY_CURRENT_USER,Software,Microsoft,WZCSVC
localisez la section "Paramètres",puis cliquez sur le point intitulé «Interfaces»,Notez la clé WEP stockées dans la liste des "Interfaces"!
Une fois que vous avez la clé, vous pouvez fermer l'éditeur de registre et entrez la clé lorsque vous essayez de vous connecter à votre réseau sans fil.
ou ce-ci :
[quote]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC[/quote}
Ps : si vous ne trouvez pas ce qui correspond a vos applications, laissez moi un MP et je le rajouterais (si je le connais
)