Friendoffriends
Non molto tempo fa NirSoft ha rilasciato uno strumento gratuito chiamato EncryptedRegView, che ti aiuta a trovare, decrittografare e visualizzare i dati nel registro che è protetto dal sistema di crittografia DPAPI di Windows. Questo schema non è molto utilizzato, nemmeno dai prodotti di proprietà di Microsoft, ma questo programma è comunque in grado di trovare dettagli da Microsoft Edge, password in Outlook e altre cose interessanti su PC.
È davvero facile da usare e da capire. Si consiglia di eseguirlo come amministratore. Fare clic su OK quando viene visualizzata la finestra di dialogo di apertura e vedere come il programma eseguirà la scansione del registro. Ti mostrerà ogni elemento protetto da DPAPI che può essere trovato sulla macchina, con colonne per valori hash e crittografia, percorso del registro, valori decrittografati e originali e molti altri. Tuttavia, se sei solo un utente normale, non significherà molto per te. Vedrai solo un percorso simile a HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ IdentityCRL \ Immersive \ production \ Token \ 60782261-81D18-4323-9C64-10DE93176363, ad esempio, e nient'altro.
Anche così, ci sono altre cose che potrebbero sembrarti interessanti, come il fatto che un sistema di test può avere vari nomi di valori "POP3 Password". Questo è in realtà un indirizzo email effettivo mostrato come "Valore decrittografato". Ognuno ha un percorso nel Registro di sistema e include Microsoft \ Office \ 16.0 \ Outlook \ Profiles, che mostra con certezza che quella che stai vedendo è una password di Outlook.
Naturalmente, questo è utile, ma il programma non ti dice esattamente quale password appartiene a quale account Outlook, quindi devi indagare ulteriormente sul percorso del profilo trovato nel Registro di sistema se vuoi scoprirlo.
Per fortuna, ci sono molte altre cose che puoi fare ed esplorare il programma. Puoi salvare gli elementi che desideri come report html, testo o csv se desideri analizzarli in seguito. C'è anche la possibilità di eseguire una ricerca avanzata, che consente di eseguire la scansione dell'HDD esterno.
STORIE CORRELATE DA VERIFICARE:
- Gestisci i canali del registro eventi con la versione EventLogChannelsView di Nirsoft
- NirSoft rilascia le app FullEventLogView e EventLogChannelsView
- Outlook 2016 con tema scuro riduce il consumo energetico
- EncryptedRegView
