Πριν από λίγο καιρό η NirSoft κυκλοφόρησε ένα δωρεάν εργαλείο με το όνομα EncryptedRegView, το οποίο σας βοηθά να βρείτε, να αποκρυπτογραφήσετε και να εμφανίσετε τα δεδομένα στο μητρώο που προστατεύεται από το σύστημα κρυπτογράφησης DPAPI από τα Windows. Αυτό το πρόγραμμα δεν χρησιμοποιείται συχνά ούτε από τα προϊόντα της Microsoft, αλλά το πρόγραμμα αυτό εξακολουθεί να είναι σε θέση να βρει λεπτομέρειες από το Microsoft Edge, τους κωδικούς πρόσβασης στο Outlook και άλλα ενδιαφέροντα πράγματα σε έναν Η / Υ.

Είναι πραγματικά εύκολο στη χρήση και την κατανόηση. Συνιστάται να το εκτελέσετε ως διαχειριστής. Κάντε κλικ στο κουμπί OK όταν εμφανιστεί το παράθυρο διαλόγου ανοίγματος και δείτε πώς το πρόγραμμα θα σαρώσει το Μητρώο. Θα σας δείξει κάθε στοιχείο που προστατεύεται από το DPAPI που υπάρχει στο μηχάνημα, με στήλες για τιμές κατακερματισμού και κρυπτογράφησης, διαδρομή μητρώου, αποκρυπτογραφημένες και αρχικές τιμές και πολλά άλλα. Ωστόσο, εάν είστε απλώς ένας συνηθισμένος χρήστης, αυτό δεν σημαίνει πολλά για εσάς. Θα δείτε απλώς μια διαδρομή παρόμοια με εκείνη του HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ IdentityCRL \ Immersive \ production \ Token {60782261-81D18-4323-9C64-10DE93176363}, για παράδειγμα και τίποτε άλλο.

Παρόλα αυτά, υπάρχουν και άλλα πράγματα που μπορεί να φαίνονται ενδιαφέροντα, όπως το γεγονός ότι ένα δοκιμαστικό σύστημα μπορεί να έχει διάφορα ονόματα αξίας "POP3 Password". Αυτή είναι στην πραγματικότητα μια πραγματική διεύθυνση ηλεκτρονικού ταχυδρομείου που εμφανίζεται ως "Αποκωδικοποιημένη τιμή". Κάθε ένα έχει μια διαδρομή στο μητρώο και περιλαμβάνει το Microsoft \ Office \ 16.0 \ Outlook \ Profiles, το οποίο δείχνει με βεβαιότητα ότι αυτό που βλέπετε είναι ένας κωδικός πρόσβασης του Outlook.

Φυσικά, αυτό είναι χρήσιμο, αλλά το πρόγραμμα δεν σας λέει ακριβώς ποιος κωδικός πρόσβασης ανήκει σε αυτό το λογαριασμό του Outlook, έτσι πρέπει να διερευνήσετε περαιτέρω τη διαδρομή του προφίλ που βρίσκεται στο μητρώο, αν θέλετε να το μάθετε.

Ευτυχώς, υπάρχουν πολλά άλλα πράγματα που μπορείτε να κάνετε και να εξερευνήσετε το πρόγραμμα. Μπορείτε να αποθηκεύσετε τα στοιχεία που θέλετε ως αναφορά html, κείμενο ή csv αν θέλετε να τα αναλύσετε αργότερα. Υπάρχει επίσης η δυνατότητα εκτέλεσης μιας σύνθετης αναζήτησης, η οποία σας επιτρέπει να σαρώσετε εξωτερικό σκληρό δίσκο.