Как забыть пароль на компьютере Вконтакте

Этичный хакинг и тестирование на проникновение, информационная безопасность

Извлечение всех паролей (веб-браузеры, почтовые программы и пр.) в Windows и Linux

Сегодня хочу поделиться информацией о программе, работа которой меня поразила и заставила задуматься: как же много может обо мне (и большинстве из нас) узнать злоумышленник, получив доступ к моему (или вашему) компьютеру буквально на несколько минут.

Даже если вы не собираетесь собирать пароли на чужих компьютерах, такие программы как LaZagne – это очень хороший способ задуматься, как уязвима наша конфиденциальность, когда наши компьютеры не под нашим контролем: в аэропортах, когда они сдаются в багаж, в ремонтных мастерских, после продажи и т.п.

А если вы собираетесь взламывать чужие пароли, то обращу внимание, что LaZagne – это утилита командной строки, и можно придумать разные интересные варианты её скрытого использования на удалённых для вас машинах для извлечения паролей цели…

Программы для восстановления паролей

Как удалить страницу в ВК к которой нет доступа? Заблокировать профиль ВКонтакте

Думаю, вы уже поняли, что я буду говорить о LaZagne.

В качестве хороших альтернатив, можно вспомнить программы от NirSoft: WebBrowserPassView, Mail PassView, MessenPass и другие. У программ вполне говорящие названия (первая извлекает пароли из веб-браузеров, вторая – из почтовых клиентов, треть – из клиентов для обмена мгновенными сообщениями).

Это абсолютно бесплатные программы, без рекламы и мусора, у многих из них есть интерфейс командной строки, они очень нетребовательны к ресурсам. Но они работают только под Windows и у них закрыт исходный код. Если у программы закрыт исходный код, то это оставляет простор для мысли: она просто извлекает пароли, или она извлекает пароли И передаёт их кому надо…

У LaZagne открытый исходный код, программа написана на Python 2, т.е. если вы знаете, как настроить среду выполнения Python и установите необходимые зависимости, то сможете запускать прямо исходные скрипты (как это делается на Linux). Для тех, кто это не умеет / не хочет разбираться, собраны исполнимые файлы, которые также содержат все необходимые зависимости.

Кстати про Linux. Версия для этой ОС отличается от версии под Windows тем, что поддерживает меньшее количество программ, для которых умеет восстанавливать пароли.

Кстати: кто знает другие подобные функциональные программы с открытым исходным кодом – пишите о них в комментариях, будет интересно их посмотреть.

Инструкция по использованию LaZagne в Windows

Программа весьма проста в использовании. Если вы хотите воспользоваться готовым исполнимым файлом, то перейдите на страницу релизов: https://github.com/AlessandroZ/LaZagne/releases и выберите последнюю версию для Windows (файл Windows.zip).

Разархивируйте скаченный файл. Откройте командную строку в Windows (Win+x) и выберите там «Командная строка» или «Командная строка (администратор)». По идее, как это описано в официальной документации, при запуске программы от администратора, она должна находить пароли для всех пользователей, плюс пароль для Wi-Fi. У меня напротив, в командной строке от имени администратора программа совсем не работает (ничего не находит). Возможно, нужно запускать другим образом, например:

Как воссановить пароль от ВК если Вы его забыли?

C:> runas /user:administrator cmd
C:> runas /user: cmd

Но у меня это также не получилось (поскольку учётная запись у меня без пароля, а для такого запуска она должна быть с паролем). Я не стал с этим особо разбираться, а просто запустил в командной строке от обычного пользователя. Давайте сразу перейдём к тому месту, где у меня заработало)))

В открывшееся окно командной строки можно перетащить исполнимый файл (чтобы не набирать его расположение руками). Через пробел допишите all, чтобы получилось примерно так:

Вот мой результат:

Чтобы сохранить данные в файл добавьте опцию -oN:

laZagne.exe all -oN

Файл сохраняется не относительно расположения запущенной программы, а относительно текущей рабочей директории (ту, которую видно в приглашении командной строки). Например, в моём случае это C:UsersAlex, значит файл с найденными паролями сохранён в C:UsersAlexresults

Ещё можно использовать опцию -oJ для сохранения в формате Json или опцию -oA – для сохранения сразу в двух форматах. Кстати, у меня, в Json сохраняет нормально, а при выборе сохранения в виде обычного текста, сохраняются всего несколько паролей.

Если у вас тоже с этим проблемы, то можно воспользоваться банальным перенаправлением вывода:

laZagne.exe all > logons.txt

Если хотите искать пароли только для браузеров:

laZagne.exe browsers

Можно даже запустить поиск только для определённых браузеров, например, для Firefox’а:

laZagne.exe browsers -f

Полный список доступных опций и поддерживаемое ПО смотрите в справке по программе.

Заключение

Программа LaZagne очень проста в использовании и весьма хорошо справляется с задачей по поиску паролей в компьютере. Программа продолжает активно развиваться и регулярно добавляются новые скрипты, которые позволяют искать и восстанавливать пароли для ещё большего количества программ.

Вы можете в некоторой степени обезопасить себя от этой программы, если, например, будете использовать мастер пароль для браузеров (которые это поддерживают).

О таких программах всегда следует помнить, если пользуетесь компьютерами общего пользования (например, в Интернет-кафе) или ваш компьютер хотя бы на некоторое время выпадает из вашего владения (при сдаче в багаж, сдаче в ремонт, продаже).

При продаже не стоит надеяться на простое удаление или форматирование жёсткого диска. Криминалистические инструменты (вроде Autopsy), способны восстанавливать данные. Кстати, Autopsy в дополнение к паролям, сможет показать историю, кукиз веб-браузеров, посещённые сайты, информацию о времени пользования компьютера (формируемую по многим фактором) и ещё об очень многом.

Связанные статьи:

• Как узнать, к каким Wi-Fi сетям подключался компьютер и пароли от этих Wi-Fi сетей (100%)
• Утилиты NirSoft для извлечения информации из Windows (96.6%)
• Как узнать введённые на сайты пароли (81.8%)
• Выявление атаки человек-посередине (Man in the middle, MitM-атак) (60.7%)
• Программы для восстановления данных (60.7%)
• Автоматизированный взлом Wi-FI WEP с Besside-ng и Wesside-ng (RANDOM — 3.5%)

Рекомендуется Вам:

19 комментариев to Извлечение всех паролей (веб-браузеры, почтовые программы и пр.) в Windows и Linux

Выдаёт ошибку «Traceback (most recent call last):
File «laZagne.py», line 17, in
File «C:UsersjoeDesktoppyinstaller-developPyInstallerloaderpyimod03_imp
orters.py», line 389, in load_module
File «site-packagespsutil__init__.py», line 124, in
File «C:UsersjoeDesktoppyinstaller-developPyInstallerloaderpyimod03_imp
orters.py», line 389, in load_module
File «site-packagespsutil_pswindows.py», line 15, in
File «C:UsersjoeDesktoppyinstaller-developPyInstallerloaderpyimod03_imp
orters.py», line 546, in load_module
ImportError: DLL load failed: ═х эрщфхэр єърчрээр яЁюЎхфєЁр.
Failed to execute script laZagne»

Alexey :

• Python 2.7
• Colorama (for the Console colors): https://pypi.python.org/pypi/colorama
• Python for Windows Extensions: http://sourceforge.net/projects/pywin32/
• PyCrypto: pip install pycrypto
• Impacket (for Windows hashes + LSA Secrets): https://github.com/CoreSecurity/impacket
• Pyasn1 (for ASN1 decoding): https://pypi.python.org/pypi/pyasn1/

Могу ещё только добавить, что на Linux у меня скрипт заработал на Kali Linux и BlackArch.

Запускал бинарник в windows! Пришлось установить питон но эффект тот же((((

Алексей,по поводу других подобных программ: https://github.com/pourquoibenoit/WinPirate.git  — на мой взгяд интересный проект который в переспективе должен стать неким подобием rubber duck. Что касается паролей : https://github.com/putterpanda/mimikittenz.git — утилита достаточно бодро достаёт пароли,ключи шифрования и т.п из целевых процессов,а также поддерживает кастомизацию.

Alexey :

Кстати, идея запускать .py файл LaZagne на Windows мне нравится. Наверняка же кто-то из разбирающихся в Python прочитает. Думаю, не только от меня, будет огромная благодарность тому, кто распишет как установить зависимости и правильно запустить. Инструкция для тех, кто совсем не работал с Python на Windows. Т.е. начиная с того, что мы скачиваем Python.

Страничка проекта на гитхабе: https://github.com/AlessandroZ/LaZagne (там же перечислены зависимости). На Kali Linux всё получилось «как 2 пальца…»:

sudo apt-get install python-argh python-crypto python-dbus python-pyasn1 python-kde4 python-gnomekeyring git clone https://github.com/AlessandroZ/LaZagne.git cd LaZagne/Linux/src/ python2 ./LaZagne.py
А так в BlackArch:
sudo pacman -S python2-argh python2-crypto python2-dbus python2-pyasn1 kdebindings-python2 python2-gnomekeyring git clone https://github.com/AlessandroZ/LaZagne.git cd LaZagne/Linux/src/ python2 ./LaZagne.py
На компе жертвы ещё и Питон ставить? нужен автономный экзешник!

Привет!

Идея так себе, поскольку запуск скрипта будет возможен только при наличии всех модулей, которые импортируются в LaZagne.py. Эффективнее будет собрать билд при помощи cx_freeze или pyinstaller и запускать как исполнительный файл.

Alexey :

Я согласен с мнениями, что бинарник почти во всех ситуациях лучше. Но ещё лучше бинарник, который собран своими руками, – параноикам так спокойнее )))

Хм. Запускал с бинарника, нашел только пароли от удалённой фаилзиллы. ссиды вафли и хеши учёток винды. w7 x64 домен, права локального админа. Слабовато.

Источник: hackware.ru

Как Восстановить Забытый Пароль Администратора От Компьютера — Сброс и Разблокировка Windows 10 или 7

Более 14000 человек ежемесячно ищут, что сделать для того, чтобы сбросить и восстановить логин и пароль учетной записи администратора Windows 7, 8 или 10, так как не могут его вспомнить и поменять для разблокировки входа на компьютер или ноутбук. У меня тоже был такой случай — принесли ПК, попросили установить на него несколько программ. Но оказалось, что вход в систему заблокирован, а прежний владелец, разумеется, забыл пароль от Windows. К сожалению, я на тот момент не обладал достаточными знаниями, чтобы его сбросить и разблокировать — пришлось переустанавливать операционную систему. Но сегодня мы стали более подкованными в этом вопросе, поэтому делюсь этой информацией с Вами.

Способы сбросить забытый пароль администратора Windows

Итак, проблема предстает перед нами в следующем виде — включаем компьютер, загорается заставка входа в учётную запись Windows, но мы забыли пароль администратора системы. Разумеется, обычным способом попасть на рабочий стол мы не сможем. Для восстановления пароля есть два способа:

• встроенными средствами без установочного диска
• с диска или флешки, с которой устанавливается система
• при помощи диска-реаниматора с набором специальных программ для сброса пароля

Предполагаю, что флешки с пакетом программ для восстановления системы у большинства читателей нет, хотя я бы настоятельно рекомендовал ее иметь в доме, что называется «на всякий пожарный» (подробно о том, как ее сделать, я уже рассказывал).

Поэтому начнем с более реальных вариантов.

Без диска с Windows и программ

Проще всего сбросить пароль учетной записи следующим образом, описанным ниже. Однако учтите, что ВСЕ ДАННЫЕ БУДУТ УДАЛЕНЫ! ПК вернется полностью в заводское состояние, как будто Windows 10 установили только что.

1. Включаем компьютер и на этапе авторизации нажимаем на иконку выключения в правом нижнем углу экрана
2. Далее зажимаем клавишу «SHIFT» и выбираем «Перезагрузка»
3. Подтверждаем свой выбор
4. После перезапуска Windows выбираем из загрузочного меню «Поиск и устранение неисправностей»
5. И далее «Вернуть компьютер в исходное состояние»

После этого Windows сбросит все настройки, в том числе и пароль локальной администраторской учетной записи.

Восстановление доступа к учетной записи Microsoft

Если же в свое время вы изменили вход для админа на свой компьютер из-под локальной учетной записи на аккаунт в облачном сервисе Microsoft, то можно обойтись «малой кровью» без удаления всех данных.

1. Для этого переходим по ссылке на официальную страницу восстановления пароля и вводим свой адрес электронной почты, на которую производилась регистрация
2. Подтверждаем действие с помощью кода, отправленного на email
3. И задаем новый пароль

Как разблокировать компьютер или ноутбук с установочного диска?

Теперь рассмотрим более сложные способы разблокировки компьютера и восстановления доступа к системе Windows, для которых нам потребуется установочная флешка или диск. Они работают одинаково хорошо как на Windows 7, так и 10 или 8. И хоть эти операционные системы и отличаются друг от друга, но методы сброса пароля подходят одни и те же.

Итак, нам понадобится установочный CD с системой. Откуда его взять?

• Во-первых, если вы покупали Windows отдельно и потом ставили на свой «голый» компьютер, то у вас он должен где-то быть — поищите на полках и в ящиках.
• Во-вторых, в случае, если на ноутбуке уже был установлен Виндоус, то к нему тоже должен был прилагаться восстановительный диск с драйверами и системой.
• Наконец, если оригинального никакого нет, то подойдет цифровой дистрибутив вашей версии операционной системы, который легко можно найти в интернете и записать на болванку.

Итак, перезагружаем компьютер и когда появятся первые надписи на черном экране заходим в BIOS. На разных моделях компьютеров и ноутбуков он вызывается различными клавишами — могут быть F2, F10, Del. Она указана в строке «Press … To Run Setup»

В меню «Boot», задаем приоритет загрузки с DVD или с USB-HDD, в зависимости от того, на какой носитель вы записали установочные файлы системы.

Перезагружаемся и ждем, пока программа соберет сведения о всех устройствах и выдаст меню выбора режима установки, из которого нам нужно будет выбрать «Командную строку».

Набираем здесь команду «REGEDIT» и попадаем в редактор реестра Windows. Щелчком левой кнопки мыши выделяем строку «HKEY_LOCAL_MACHINE», открываем в меню пункт «Файл» и выбираем «Загрузить куст…»

Откроется проводник, в котором надо найти на диске с установленной ОС Windows следующую папку:

и в ней найти файл «SYSTEM».

Источник: wifika.ru

Как посмотреть, где находятся сохраненные пароли в браузерах Яндекс, Google Chrome, Mozilla FireFox, Opera и Microsoft Edge

Из данной статьи Вы сможете узнать: где можно посмотреть сохраненные пароли доступа для браузеров, а также способы восстановления забытой информации для входа в аккаунты.

Практически все популярные браузеры оборудованы системой автоматического сохранения логинов и паролей для быстрого входа в аккаунты на различных сайтах. Это позволяет не тратить время на постоянное введение данных для входа, делая процесс использования браузера более удобным.

Помимо положительных сторон, данная функция имеет и две негативные. При очистке истории, кэша и coockie файлов, пользователь может банально забыть свой пароль, что приведет к необходимости восстановления через службу поддержки. Другим негативным элементом является то, что при проникновении в компьютер третьих лиц, они смогут использовать данные для входа в своих корыстных целях, поэтому многие опытные пользователи предпочитают отказываться от функции автоматического входа через браузер.

Ниже мы расскажем где можно посмотреть, удалить или настроить информацию для входа в самых популярных интернет обозревателях.

Узнать или Восстановить пароли после удаления браузера

Если, по каким-то причинам, вы удалили браузер и у Вас возникли какие-либо проблемы с просмотром данных для входа и паролей, рекомендуем воспользоваться специальной программой для восстановления истории и паролей браузеров RS Browser Forensics.

Скачайте программу и сможете быстро восстановить историю, закладки и вернуть пароли для всех популярных браузеров.

Из ключевых преимуществ RS Browser Forensics следует выделить:

• Высокую скорость и эффективность работы;
• Интуитивно понятный интерфейс;
• Возможность восстановления истории и данных для входа во всех популярных интернет обозревателях (Chrome, Mozilla FireFox, Opera, Yandex.Browser, UC Browser и т.д.);
• Возможность восстановления удаленных данных, хранящих историю, пароли и другую важную информацию.

Данные для входа в аккаунты Google Chrome

Если браузер Google Chrome имеет стандартные настройки, он будет автоматических сохранять данные для автоматического входа в аккаунты.

Посмотреть логины и пароли, а также настроить автоматический вход можно следующим образом:

В открытом Google Chrome в правом верхнем углу находим три вертикальных точки, по которым следует нажать левой кнопкой мыши. В открывшемся выпадающем окне выбираем пункт «Настройки».

Также в данном меню можно включить или отключить функцию автоматического входа в аккаунты, добавить или убрать сайты исключения, для которых пароли не будут сохраняться даже при включенной функции автоматического входа, что может быть полезно для онлайн кошельков, банков и т.д. (данная функция находится в самом низу страницы). В верхней части можно воспользоваться поиском, чтобы быстро найти пароли. Для этого достаточно ввести имя сайта в строке поиска.

После отключения функции автоматического ввода паролей, следует провести очистку браузера и его истории, а также удалить пароли сохраненные в браузере Google Chrome:

Нажимаем по иконке с тремя точками в правом верхнем углу, в открывшемся окне выбираем пункт «История» и в открывшейся вкладке переходим в «История». Данное действие также можно выполнить сочетанием клавиш Ctrl+h.

После этого пароли на текущем устройстве будут удалены, а пользователю придется использовать ручной ввод логина и пароля для всех аккаунтов.

Данные для входа в аккаунты Opera

Пользователям браузера Opera также доступна функция автоматического сохранения паролей для быстрого входа.

Для настройки работы автосохранения и просмотра сохраненных паролей в Opera следует выполнить следующее:

В запущенном браузере нажимаем по иконке браузера в левом верхнем углу. В выпадающем окне настроек выбираем пункт «Настройки». Также данная функция доступна при нажатии сочетания клавиш Ctrl+P.

Для удаления паролей из браузера Opera и данных для входа необходимо:

Нажимаем сочетание клавиш Ctrl+h и в открывшемся окне переходим в пункт «Очистить историю…».

Данные для входа в аккаунты Mozilla Firefox

В популярном браузере Mozilla Firefox сохраненная информация для входа в аккаунты находится по следующему пути:

В открытом браузере нажимаем по иконке шестеренки, которая ведет в настройки обозревателя. Иконку можно обнаружить в правом верхнем углу. Также в настройки можно зайти, воспользовавшись символом трех полосок, который ведет в выпадающее меню, где следует выбрать пункт «Настройки».

В открывшемся окне можно просмотреть сайты и логины, а также отобразить пароли, воспользовавшись кнопкой «Отобразить пароли». Помимо этого, здесь можно удалить все пароли и найти необходимые данные при помощи строки поиска.

Данные для входа в аккаунты в браузере Yandex

Аналогично с предыдущими обозревателями в браузере Yandex присутствует функция автоматического сохранения данных для входа.

Чтобы настроить и просмотреть данные для входа в браузере Yandex необходимо:

В открытом браузере в правом верхнем углу нажать левой кнопкой мышки по символу трех горизонтальных полосок. В выпадающем меню выбрать пункт «Настройки».

Чтобы просмотреть детальные данные про логины и пароли, следует нажать по необходимому пункту левой кнопкой мыши, после чего откроется окно с адресом сайта, логином и паролем к нему. Для просмотра пароля следует нажать по символу глаза.

Для удаления паролей достаточно отметить необходимые галочкой и нажать по пункту «Удалить».

Для выключения функции сохранения данных для входа, необходимо, находясь в графе «Пароли и карты», выбрать пункт «Настройки».

В открывшемся окне следует убрать галочки возле пунктов под графой «Пароли» или просто нажать по кнопке «Выключить менеджер паролей».

Данные для входа в аккаунты в Microsoft Edge

В отличии от предыдущих браузеров Microsoft Edge является встроенным интернет обозревателем Windows 10, поэтому процедура поиска паролей имеет немного отличий.

Для настройки и просмотра сохраненной информации для входа в аккаунты браузера Microsoft Edge следует:

В запущенном браузере нажать по трём горизонтальным точкам в правом верхнем углу и в открывшемся окне выбрать пункт «Параметры».

В открывшемся окне можно просмотреть логины и сайты, изменить их или удалить, но функция просмотра паролей останется не доступной. Это обусловлено встроенной системой безопасности Windows 10.

Для просмотра паролей, сохраненных в Microsoft Edge следует:

Нажимаем левой кнопкой мыши по иконке «Поиск» (изображение лупы возле кнопки «Пуск») и вводим в строку фразу «Панель управления». После чего переходим в непосредственно сам пункт «Панель управления».

В открывшемся окне нажимаем по кнопке «Учетные записи для интернета», после чего внизу появятся все сохраненные пароли и другие данные для входа. Для просмотра и редактирования данных следует нажать по кнопкам справа.

Заключение

Поскольку браузеры постоянно обновляются и изменяют свой интерфейс, то некоторые пункты настроек могут незначительно изменять свое месторасположения, поэтому многие пользователи могут заметить некоторые отличия в настройках и просмотре данных для входа. Тем не менее, данная статья сможет дать четкий ориентир для выполнения необходимых действий.

Часто задаваемые вопросы

Как отключить автоматическое сохранение паролей в Google Chrome? Сначала нажмите на три вертикальных точки в правом верхнем углу и выберите «Настройки». Затем перейдите к пункту «Автозаполнение» и найдите секцию «Пароли». В открывшемся меню вы можете отключить автозаполнение данных входа и сохранение паролей. Здесь же вы можете удалить сохраненные ранее пароли.

Как очистить историю браузера Google Chrome? Щелкните на трех точках в правом верхнем углу и выберите пункт «История». В открывшемся окне нажмите кнопку «Очистить историю». Затем откройте вкладку «Дополнительные» и отметьте галочкой «Пароли и другие данные для входа».

Для начала очистки истории нажмите «Удалить данные» Я очистил данные автозаполнения, однако оказалось, что браузер хранил пароль от важного аккаунта и теперь я не могу его вспомнить. Как мне восстановить утерянный логин и пароль? Воспользуйтесь программой RS Browser Forensics.

Она позволяет восстанавливать утерянные пароль не только для Google Chrome, но и для Mozilla Firefox, Yandex Browser, Opera, Mirosoft Edge и многих других менее популярных браузеров. Стоит ли отключать автосохранение паролей в браузере? Если компьютер используется только вами и вы не планируете его продавать, тогда можете не отключать автосохранение.

В противном случае рекомендуется отключить автосохранение паролей, так как их можно легко восстановить. Как посмотреть данные входа в Opera? Нажмите комбинацию клавиш «Ctrl + P» и выберите пункт «Дополнительно». В открывшемся окне слева откройте вкладку «Безопасность» и прокрутите страницу вниз, пока не увидите надпись «Пароли и формы». Нажав на нее вы увидите все сохраненные данные автозаполнения.

Источник: recovery-software.ru