Encryptedregview è uno strumento gratuito che trova, decodifica e visualizza i dati del registro

Video: RLI 003 Come scaricare contratto di locazione registrato Entratel RLI (Agenzia Entrate) TUTORIAL 2024

Video: RLI 003 Come scaricare contratto di locazione registrato Entratel RLI (Agenzia Entrate) TUTORIAL 2024
Anonim

Non molto tempo fa NirSoft ha rilasciato uno strumento gratuito chiamato EncryptedRegView, che consente di trovare, decrittografare e visualizzare i dati nel registro, che è protetto dal sistema di crittografia DPAPI di Windows. Questo schema non è spesso utilizzato, nemmeno dai prodotti di proprietà di Microsoft, ma questo programma è ancora in grado di trovare dettagli da Microsoft Edge, password in Outlook e altre cose interessanti su un PC.

È davvero facile da usare e da capire. Si consiglia di eseguirlo come amministratore. Fare clic su OK quando viene visualizzata la finestra di dialogo di apertura e vedere come il programma eseguirà la scansione del registro. Ti mostrerà ogni elemento protetto da DPAPI che può essere trovato sulla macchina, con colonne per hash e valori di crittografia, percorso del Registro di sistema, valori decifrati e originali e molti altri. Tuttavia, se sei solo un utente normale, non significherà molto per te. Vedrai un percorso simile a HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ IdentityCRL \ Immersive \ production \ Token {60782261-81D18-4323-9C64-10DE93176363}, per esempio, e nient'altro.

Anche così, ci sono altre cose che potrebbero sembrare interessanti per te, come il fatto che un sistema di test può avere vari nomi di valori "Password POP3". Questo è in realtà un indirizzo e-mail indicato come "Valore decrittografato". Ognuno ha un percorso nel Registro di sistema e include Microsoft \ Office \ 16.0 \ Outlook \ Profiles, che mostra con certezza che quello che vedi è una password di Outlook.

Naturalmente, questo è utile, ma il programma non ti dice esattamente quale password appartiene a quale account Outlook, quindi devi approfondire il percorso del profilo trovato nel Registro di sistema se vuoi scoprirlo.

Per fortuna, ci sono molte altre cose che puoi fare ed esplorare il programma. È possibile salvare gli elementi desiderati come report HTML, testo o CSV se si desidera analizzarli in seguito. C'è anche la possibilità di eseguire una ricerca avanzata, che consente di scansionare HDD esterno.

Encryptedregview è uno strumento gratuito che trova, decodifica e visualizza i dati del registro