Браузеры, почтовые клиенты и другие программы часто предлагают сохранять пароли. Это очень удобно: сохранил и забыл, причем иногда в прямом смысле слова. Но что если тебе нужно сменить браузер, переустановить систему или просто зайти с другого компа? Оказывается, браузеры хранят пароли очень ненадежно. Программ для восстановления - масса, и конечно, на чужой машине они сработают ничуть не хуже, чем на твоей.

Браузеры

В браузере часто хранятся десятки, а то и сотни паролей. Понятное дело, если ты не используешь один пароль на все случаи жизни (а это не лучшая идея), запомнить пароли от всех сайтов и форумов бывает проблематично.

Если ты забыл важный пароль и не хочешь ломать себе голову, качай и ставь программу WebBrowserPassView . Ты будешь удивлен: она с легкостью извлечет пароли из Internet Explorer, Edge, Chrome, Opera, Safari, Firefox и Yandex Browser, причем поддерживаются самые новые версии. Лично я тестировал эту программу с IE, Firefox, Chrome и Opera - ни в одном случае не возникло осечек.

Перед запуском WebBrowserPassView желательно отключить антивирус, поскольку некоторые будут жаловаться, что это малварь. Результат восстановления показан на скриншоте. Не обессудь, но колонку Password и часть User Name я замазал.

Выдели пароли, которые хочешь запомнить, выполни команду File - Save Selected Items. Выделенные пароли будут сохранены в обычный текстовый файл такого формата:

================================================== URL: сайт Web Browser: Firefox 32+ User Name: пользователь Password: пароль Password Strength: Very Strong User Name Field: Password Field: Created Time: 09.07.2015 21:15:16 Modified Time: 09.07.2015 21:15:16 ==================================================

И конечно, программа годится для извлечения паролей на чужой машине. Если у тебя есть локальный доступ или удаленный - через RDP или TeamViewer, то заполучить пароли будет несложно.

Почтовики

Продолжение доступно только подписчикам

Вариант 1. Оформи подписку на «Хакер», чтобы читать все материалы на сайте

Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта. Мы принимаем оплату банковскими картами, электронными деньгами и переводами со счетов мобильных операторов.

Даже если вы не собираетесь собирать пароли на чужих компьютерах, такие программы как LaZagne - это очень хороший способ задуматься, как уязвима наша конфиденциальность, когда наши компьютеры не под нашим контролем: в аэропортах, когда они сдаются в багаж, в ремонтных мастерских, после продажи и т.п.

А если вы собираетесь взламывать чужие пароли, то обращу внимание, что LaZagne - это утилита командной строки, и можно придумать разные интересные варианты её скрытого использования на удалённых для вас машинах для извлечения паролей цели…

Программы для восстановления паролей

Думаю, вы уже поняли, что я буду говорить о LaZagne .

В качестве хороших альтернатив, можно вспомнить программы от : , и другие. У программ вполне говорящие названия (первая извлекает пароли из веб-браузеров, вторая - из почтовых клиентов, треть - из клиентов для обмена мгновенными сообщениями).

Это абсолютно бесплатные программы, без рекламы и мусора, у многих из них есть интерфейс командной строки, они очень нетребовательны к ресурсам. Но они работают только под Windows и у них закрыт исходный код. Если у программы закрыт исходный код, то это оставляет простор для мысли: она просто извлекает пароли, или она извлекает пароли И передаёт их кому надо…

У LaZagne открытый исходный код, программа написана на Python 2, т.е. если вы знаете, как настроить среду выполнения Python и установите необходимые зависимости, то сможете запускать прямо исходные скрипты (как это делается на Linux). Для тех, кто это не умеет / не хочет разбираться, собраны исполнимые файлы, которые также содержат все необходимые зависимости.

Кстати про Linux. Версия для этой ОС отличается от версии под Windows тем, что поддерживает меньшее количество программ, для которых умеет восстанавливать пароли.

Кстати: кто знает другие подобные функциональные программы с открытым исходным кодом - пишите о них в комментариях, будет интересно их посмотреть.

Инструкция по использованию LaZagne в Windows

Программа весьма проста в использовании. Если вы хотите воспользоваться готовым исполнимым файлом, то перейдите на страницу релизов: https://github.com/AlessandroZ/LaZagne/releases и выберите последнюю версию для Windows (файл Windows.zip ).

Разархивируйте скаченный файл. Откройте командную строку в Windows (Win+x ) и выберите там «Командная строка » или «Командная строка (администратор) ». По идее, как это описано в официальной документации, при запуске программы от администратора, она должна находить пароли для всех пользователей, плюс пароль для Wi-Fi. У меня напротив, в командной строке от имени администратора программа совсем не работает (ничего не находит). Возможно, нужно запускать другим образом, например:

C:\> runas /user:\administrator cmd

C:\> runas /user:\ cmd

Но у меня это также не получилось (поскольку учётная запись у меня без пароля, а для такого запуска она должна быть с паролем). Я не стал с этим особо разбираться, а просто запустил в командной строке от обычного пользователя. Давайте сразу перейдём к тому месту, где у меня заработало)))

В открывшееся окно командной строки можно перетащить исполнимый файл (чтобы не набирать его расположение руками). Через пробел допишите all , чтобы получилось примерно так:

Вот мой результат:

LaZagne.exe all -oN

Файл сохраняется не относительно расположения запущенной программы, а относительно текущей рабочей директории (ту, которую видно в приглашении командной строки). Например, в моём случае это C:\Users\Alex\, значит файл с найденными паролями сохранён в C:\Users\Alex\results\

Ещё можно использовать опцию -oJ для сохранения в формате Json или опцию -oA - для сохранения сразу в двух форматах. Кстати, у меня, в Json сохраняет нормально, а при выборе сохранения в виде обычного текста, сохраняются всего несколько паролей.

Если у вас тоже с этим проблемы, то можно воспользоваться банальным перенаправлением вывода:

LaZagne.exe all > logons.txt

Если хотите искать пароли только для браузеров:

LaZagne.exe browsers

Можно даже запустить поиск только для определённых браузеров, например, для Firefox’а:

LaZagne.exe browsers -f

Полный список доступных опций и поддерживаемое ПО смотрите в справке по программе.

Заключение

Программа LaZagne очень проста в использовании и весьма хорошо справляется с задачей по поиску паролей в компьютере. Программа продолжает активно развиваться и регулярно добавляются новые скрипты, которые позволяют искать и восстанавливать пароли для ещё большего количества программ.

Вы можете в некоторой степени обезопасить себя от этой программы, если, например, будете использовать мастер пароль для браузеров (которые это поддерживают).

О таких программах всегда следует помнить, если пользуетесь компьютерами общего пользования (например, в Интернет-кафе) или ваш компьютер хотя бы на некоторое время выпадает из вашего владения (при сдаче в багаж, сдаче в ремонт, продаже).

При продаже не стоит надеяться на простое удаление или форматирование жёсткого диска. Криминалистические инструменты (вроде Autopsy), способны восстанавливать данные. Кстати, Autopsy в дополнение к паролям, сможет показать историю, кукиз веб-браузеров, посещённые сайты, информацию о времени пользования компьютера (формируемую по многим фактором) и ещё об очень многом.

Если не можете авторизоваться в Windows 7 из-за того, что забыли или утеряли пароль от учетной записи, то эта статья вам поможет. В ней приведены все действенные способы удалить, сбросить или заменить пароль любого аккаунта (даже администратора) в «семерке» и даны рекомендации, как обезопасить себя на случай, если пароль будет утрачен в будущем. Все описанные способы разблокировать учетную запись пользователя абсолютно безопасны, если придерживаться инструкции и делать все аккуратно.

Как сбросить забытый пароль с помощью Ophcrack

Ophcrack - уникальная утилита, позволяющая восстановить доступ к любой учетной записи в Windows 7 буквально за несколько минут. Причем работает она в любой редакции ОС, начиная с XP, и может функционировать с загрузочной USB-флешки. Механизм работы программы несколько отличается от алгоритмов подбора паролей подобных приложений и включает в себя несколько составляющих:

• алгоритм LM-хэш - в таком формате хранятся пароли в Windows 7, число символов которых не превышает 15 штук;
• радужные таблицы - механизм разработан, чтобы восстановить зашифрованные пароли посредством использования хэшей со сложным процессом их обратной расшифровки.

Программа также может разблокировать сложные пароли путем их извлечения из файлов реестра с последующей расшифровкой с использованием совершенно новых способов обработки данных, из-за чего нагрузка на аппаратные ресурсы является небольшой, а скорость подбора возрастает на порядки.

Используем загрузочный флеш-диск с Ophcrack

Приведенный ниже алгоритм актуален для компьютеров, доступ к которым нельзя получить по следующим причинам :

• пароль от одной учетной записи утрачен, а других аккаунтов нет;
• невозможно получить доступ ни к одному профилю пользователя на данном компьютере.

Если столкнулись с подобным случаем, придется выполнить инструкцию , которая сводится к следующему: создание загрузочного USB-диска на основе специальной версии Ophcrack и загрузка с этого носителя для восстановления доступа к учетной записи. Более подробно эта инструкция выглядит таким образом:

Для неопытных пользователей рекомендуется выбрать первый (графический) режим функционирования OphCrack: Ophcrack Graphic mode . Но следует учесть, что в графическом режиме программа может и не запуститься, а текстовый - работает безотказно, хоть и требует определенных навыков обращения с консольными программами.

Если работу в программе с интерфейсом более подробно рассмотрим в следующем разделе, то на использовании ее консольной версии остановимся подробнее. Хотя из особенностей здесь присутствует только отсутствие окон и кнопок. После запуска консольной версии утилиты она автоматически определит пароли от всех учетных записей и отобразит их в разделе «Results ».

Удаляем пароль из-под Windows

Что делать, если забыли пароль от администраторской учетной записи ? Здесь также поможет программа Ophcrack , но при наличии сетевого подключения для ее загрузки. Рассмотрим последовательность действий:

Спустя несколько секунд или минут, в зависимости от сложности комбинации символов в пароле, он будет отображен в поле «NT Pwd ».

Используем средства восстановления системы

Что делать, если доступа к интернету и другому компьютеру нет , а войти в учетную запись нужно? Решить проблему поможет загрузочный USB-накопитель или диск , содержащий дистрибутив операционной системы Windows 7, используемой на компьютере.

В таком случае, сброс пароля администратора Windows 7 максимально осуществляется следующим образом.

1. Подключаем загрузочный накопитель той же редакции «семерки», что и установленной на ПК.
2. Перезагружаем ПК.
3. Вызываем загрузочное меню компьютера/ноутбука. Делать это можно посредством клавиш F2 , F9 , F11 или иной другой, указанной в руководстве к системной плате или на загрузочном экране BIOS.
4. В списке доступных устройств выбираем целевой USB-накопитель для запуска компьютера с него.
   
5. Нажимаем любую клавишу для загрузки с выбранного носителя.
6. Выбираем язык системы, установленной на компьютере, после чего нажимаем кнопку Далее .
   
7. Нажимаем ссылку « » в окне с кнопкой Установить для запуска средств возобновления ОС Windows 7.
   
8. В параметрах выбираем командную строку для вызова инструмента выполнения системных команд.
   
9. В появившемся окне вводим команду regedit и выполняем ее посредством клавиши Enter . Вследствие этого откроется окно классического редактора системного реестра.
10. В этом окне, как и в файловом менеджере с отображением каталогов в виде дерева, переходим в раздел HKLM.
    
11. Через главное меню вызываем команду «», расположенную в меню «Файл ».
12. Выбираем файл «config » - «SYSTEM », не имеющий расширения.
    
13. Задаем любое имя файла без использования кириллических символов и подтверждаем его нажатием кнопки ввода.
14. Переходим в куст «HKLM » - «введенное_имя_куста» - Setup .
15. Двойным нажатием открываем меню редактирования ключа «CmdLine ».
16. В качестве значения параметра вводим «cmd.exe », чтобы запустить командную строку перед загрузкой Windows 7.
17. Таким же образом устанавливаем значение «Setup Type » равное «2 ».
18. Выделяем новый куст в HKLM.
19. Вызываем команду «Выгрузить куст », расположенную в пункте меню «Файл ».
20. Перезагружаем компьютер, вследствие чего появится командная строка.
21. В командной строке вводим команду вида net user имя_пользователя пароль и выполняем ее клавишей Enter . После этого командную строку можно закрыть.
    

Таким образом, забытый пароль легко восстановить сколь угодно раз, но использовать предложенный способ на чужих компьютерах не получится ввиду того, что смена пароля обязательна при получении доступа к любому из аккаунтов.

Создание флешки для мгновенного сброса пароля от определенной учетной записи

Если не хотите повторения ситуации с забытым паролем, лучше сделать дискету для его сброса. Под дискетой будем подразумевать флешку, ведь использование дискет и дисков в последние годы не актуально.

Вследствие этого, мастер сформирует загрузочный диск, необходимый для разблокировки учетной записи, пароль от которой был утрачен.

Теперь, если по какой-то причине не сможете войти в Windows 7, нажмите кнопку Сбросить пароль , вставьте созданный диск или флешку и выполняйте инструкции. которые сводятся к нажатию кнопки Далее .

После переустановки системы, изменения пароля или создания новой учетной записи, диск для сброса пароля придется создать заново.

Зная, как сбросить пароль администратора Windows 7 и имея флешку с файлом-ключом, забытый пароль уже не станет проблемой.

Видео по теме

В Windows 8, 7 и 10 можно защитить учётную запись. Так никто посторонний туда не зайдёт. Но вдруг вы забыли пароль ? Или приобрели компьютер, на котором уже есть «учётка»? В Win нельзя восстановить аккаунт, используя электронную почту. Код не вышлют в SMS-сообщении. Но не нужно форматировать диск. Сброс пароля Windows 7 через флешку - вот решение проблемы.

Если вы забыли пароль от Виндовс — не беда

1. Для этого подойдёт программа UltraISO. Вы можете использовать другую утилиту, если захотите.
2. Найдите её в сети и скачайте. Приложение платное. Но есть пробная версия.
3. Вставьте накопитель.
4. Запустите программу.
5. «Файл - Открыть». Выберите ISO-файл.
6. Перейдите в меню «Самозагрузка» и кликните на «Записать образ Жёсткого диска».
7. В разделе «DiskDrive» выберите USB-носитель.
8. Далее можете отформатировать его, если не сделали того ранее. Флешка должна быть в
9. «FAT32».
10. Щёлкните на «Записать». Система предупредит, что все данные с накопителя будут удалены. Подтвердите действие.
11. Подождите, пока скопируются файлы.

Замена файлов

Для удаления пароля Windows 10, 8 или 7 войдите в режим восстановления, а через него - в командную строку.

1. В BIOS поставьте внешний накопитель в приоритет загрузки.
2. После запуска откроется мастер установки.
3. Выберите язык.
4. Кликните на «Восстановление системы». Не нажимайте на «Установить».
5. Появится список ОС. Отметьте ту, код от которой не можете вспомнить.
6. В параметрах восстановления нажмите на «Командная строка». Теперь вы видите белый шрифт на чёрном фоне.
7. Создайте резервную копию «Utilman.exe» - введите «copy [Системный-диск]:\Windows\system32\sethc.exe [Системный-диск]:\File». Файл будет скопирован в папку «File».
8. Теперь замените его - «copy [Системный-диск]:\Windows\System32\cmd.exe [Системный-диск]:\Windows\System32\Utilman.exe».
9. Система попросит подтвердить действие. Напишите «Y», если согласны.
10. Когда файл скопируется, нажмите «Перезагрузка» и вытащите накопитель.
11. В BIOS верните прежние настройки. Теперь можно запускать ОС.

Сброс

1. При входе в учётную запись откройте «Специальные возможности» (кнопка слева внизу).
2. Но запустится командная строка.
3. Для сброса пароля Windows введите «net user [Имя-пользователя] [Новый-код]». Если в имени или шифре есть пробел, заключите их в кавычки.
4. Если хотите удалить код, поставьте две кавычки без символов между ними.
5. Снова перезагрузите компьютер спокойно зайдите в свой аккаунт.
6. Верните файл «Utilman.exe». Снова запуститесь с флеш-накопителя, откройте режим восстановления и командную строку. Напишите в ней «move [Системный-диск]:\File\Utilman.exe [Системный-диск]:\Windows\System32\Utilman.exe»

Если вы не можете зайти в «учётку» Win, это не значит, что вы потеряли все пользовательские данные. В Windows XP, 7, 8, 10 сброс пароля с флешки - очень простая задача. Хотя в этом есть свои минусы. Получается, что в учётную запись сможет зайти любой человек. Защищайте свою личную информацию несколькими способами - не только кодом в аккаунте.

Сегодня рассмотрим ситуацию, с которой уже сталкивались и/или могут еще столкнуться очень многие компьютерные пользователи. А именно, что делать, если забыли пароль на включение компьютера . Случиться такое может с каждым. Забыть или потерять записку с паролем можно тоже в два счета. Особенно, когда часто этот пароль приходиться менять, как делают некоторые пользователи (например, мамы, пытающиеся ограничить время, которое их дети проводят за компьютером).

Итак, сегодня рассмотрим, один из способов эффективного решения данной проблемы. Конечно, есть множество методов сброса или восстановления (или взлома) забытого пароля от входа в Windows или разблокировки пользователя . Постепенно я буду добавлять описания и других.

Этот способ отличает его универсальность. То есть, данный метод сброса забытого пароля от компьютера подходит для различных операционных систем Windows : 2000, XP, Vista, 7, Server 2003, Server 2008 и т.д.

Воспользуемся утилитой .

Соответственно в первом случае записываем файл образа на диск (читаем, как записать iso-образ на диск), во втором - создаем загрузочную флешку (в данном случае просто копируем на чистую флешку все файлы их архива). Выбирайте, какой вариант для вас удобней.

После того, как это сделано, вставляем наш диск или флешку в компьютер (нам необходимо загрузиться именно с одного из этих носителей) и включаем его. Если у вас все равно запускается операционная система и просит ввести забытый пароль, значит, придется еще немного поколдовать, чтобы запустить утилиту с диска/флешки. Читаем, как загрузиться с внешнего носителя .

Если на экране появилась такая картинка, значит, все сделали правильно, и вам удалось загрузить Offline NT Password and Registry editor с диска/флешки.

Нажимаем Enter и ждем. Теперь программа предлагает нам выбрать раздел, на котором установлена операционная система (иными словами, где будем сбрасываться пароль). Диск выбирается вводом нужной цифры. На экране нам подсказывают, сколько в данный момент программой видится разделов, и какие они имеют объемы. Собственно, это единственная информация, доступная нам здесь о разделах, поэтому ориентироваться можем только на нее. Но не волнуйтесь, если выберите по ошибке не тот раздел, утилита просто не сможет стереть пароль, и вы вернетесь к этому меню, где вы сможете ввести другой номер раздела и попытаться заново.

В моем случае отображаются два раздела: 1 - объемом 10,7 Гб, 2 - 5490Мб. Если вы помните, какого объема был ваш Локальный диск C , то выбирайте раздел, обладающий схожим размером. Я выбираю раздел 1. Ввожу с клавиатуры цифру 1 и нажимаю Enter .

Далее требуется указать каталог, где находиться файл SAM (хранящий ветку реестра). Программа сама предлагает нам каталог по умолчанию (Windows/System32/config ), где обычно и находиться этот файл. Соглашаемся, жмем Enter .

Далее нам предлагается выбрать, какое действие мы хотим произвести. Вводим цифру 1 , что соответствует обнулению пароля (Password reset ), и нажимаем Enter .

Следующий шаг - тоже выбрать желаемое действие. Вводим цифру 1 - изменить учетные записи и пароли (Edit user data and passwords ). Нажимаем Enter .

Перед нами появляется табличка, где приводятся все имена пользователей (Username) и их идентификаторы (RID) . Программа предлагает ввести имя пользователя из списка, для которого нужно сбросить пароль. Мне программа сразу предложила Admin - именно на этой учетной записи я и хочу стереть пароль. Поэтому нажимаю просто Enter .

Отступление. Вы, конечно, можете ввести и другое имя пользователя, но лучше, пожалуй, разблокировать администраторскую учетную запись, а уж потом из нее поменять всем, кому надо, пароли.

Если у вас имя пользователя записано на русском языке, то нормально оно не отразиться из-за кириллицы. В таком случае вместо имени пользователя указываем его RID в следующем виде: 0xRID . То есть в моем случае: 0x01f4 . Жмем Enter .

Теперь программа предлагает нам следующие варианты действий для выбранной учетной записи: 1 - очистить пароль, 2 - изменить пароль, 3 - сделать пользователя администратором, 4 - разблокировать учетную запись, q - выйти и вернуться к выбору учетной записи. Вводим 1 и нажимаем Enter .

Пароль удален! Дело сделано, осталось выйти из приложения. Вводим восклицательный знак и жмем Enter .

Вводим q и жмем Enter .

Подтверждаем внесение изменений. Вводим y и нажимаем Enter .

Отказываемся от продолжения работы в Offline NT Password and Registry editor и вводим n , затем жмем Enter .

Извлекаем диск из провода или флешку из гнезда usb, перезагружаем компьютер и наслаждаемся результатом. Пароль на вход в Windows сброшен!

Естественно, статья предназначена помочь тем, кто действительно забыл пароль и не имел бы иначе другого выхода, как переустанавливать систему. Ни в коем случае приведенные сведения нельзя использовать для каких-либо вредительских целей.