Почта Windows где хранит пароли?

Discussion in 'Безопасность и Анонимность' started by kl0yn, 7 Jun 2010.

Thread Status:
Not open for further replies.
  1. kl0yn

    kl0yn New Member

    Joined:
    15 Dec 2008
    Messages:
    31
    Likes Received:
    3
    Reputations:
    0
    Может кто знает, где храниться пароли в Почте Windows (WinMail.exe)?

    PS поковырял бы сам, но не охота висту ставить.
     
  2. kamanch

    kamanch New Member

    Joined:
    15 Jun 2006
    Messages:
    3
    Likes Received:
    1
    Reputations:
    0
    Программа Windows Mail хранит свои зашифрованные пароли в папке 'C:\ Users\ %USER%\ AppData\ Local\ Microsoft\ Windows Mail'. Для Windows Live Mail, по умолчанию это каталог 'C:\ Users\ %USER%\ AppData\ Local\ Microsoft\ Windows Live Mail'. Однако, для успешной расшифровки данных, дополнительно потребуются еще как минимум две вещи:
    1) Файл реестра пользователя - владельца данных, которые по умолчанию находится в профиле пользователя: C:\Users\%USER%\NtUser.dat. В этом файле Windows Mail хранит свои секреты
    2) Мастер Ключ владельца, а также его SID и пароль
    Чтобы расшифровать приватные данные Windows Mail или Windows Live Mail, зашифрованные при помощи механизма DPAPI, программе необходимо знать Мастер Ключ пользователя, его SID и пароль на вход в систему. Если хорошенько постараться, то Мастер Ключ пользователя можно обнаружить в следующих папках:

    Для Windows Vista:
    C:\Users\%USER%\AppData\Roaming\Microsoft\Protect\%SID%
    В Windows XP-2003:
    C:\Documents and Settings\%USER%\Application Data\Microsoft\Protect\%SID%

    Текстовое значение SID, как правило, совпадает с именем подпапки (%SID%) в вышеперечисленных директориях.

    http://www.passcape.com/
     
    1 person likes this.
  3. kl0yn

    kl0yn New Member

    Joined:
    15 Dec 2008
    Messages:
    31
    Likes Received:
    3
    Reputations:
    0
    В файлах *.oeaccount в каталоге с профилем. На Vista, к примеру, их можно обнаружить вот по такому пути: %DRIVE%:Users%USER%AppDataLocalMicrosoftWindows Mail%ACCOUNT% где %DRIVE% - системный диск %USER% - имя учетной записи пользователя Windows %ACCOUNT% - учетная запись почты На Windows XP этот путь может выглядеть следующим образом: C:Documents And SettingsAdministratorLocal SettingsApplication DataWindows Mailmail.ru Насчет Windows Live Mail со 100 процентной уверенностью не скажу, но путь должен быть похожим, потому что эти программы на одном движке сделаны. То есть, скорее всего, примерно такой: C:Documents And SettingsAdministratorLocal SettingsApplication DataWindows Live Mailmail.ru

    http://www.passcape.com/index.php?section=forum&cmd=thread&id=8

    Спасибо, kamanch

    Ins3t: Раз вопрос решен - тема закрыта.
     
    #3 kl0yn, 25 Jun 2010
    Last edited by a moderator: 25 Jun 2010
Thread Status:
Not open for further replies.