2. Çalıştır'a tıklayın
3. "regedit" yazın (tırnak işaretleri olmadan).
KAYDEDİLEN PAROLALARIN KONUMLARI !
# Internet Explorer 4.00 - 6.00:
Parolalar Registry'e "Protected Storage" adlı gizli bir yere kaydedilirler:
"HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider".
Parolalar bu konumdadır ancak onları göremezsiniz, çünkü şifrelenmişlerdir.
Ayrıca bu şifreler bir bilgisayardan başka bir bilgisayara taşınamazlar.
# Internet Explorer 7.00 - 8.00:
Internet Explorer'ın yeni sürümlerinde parolalar 2 farklı konuma kaydedilirler.
1. Otomatik tamamlanmalı parolalar:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\Storage2.
2. HTTP Doğrulama parolaları Credentials klasöründe depolanır:
Documents and Settings\Application Data\Microsoft\Credentials
# Firefox:
Parolalar şu dosya adlarıyla depolanır: signons.txt, signons2.txt, ve signons3.txt (Firefox sürümüne göre değişir)
Bu parola dosyaları Firefox'un profil dizininde saklanır
[KULLANICI ADI]\Application Data\Mozilla\Firefox\Profiles\[Profil Adı]
# Google Chrome Web tarayıcısı:
Parolalar şu konumda saklanır:
[KULLANICI ADI]\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data
# Opera:
Parolalar wand.dat dosyasında saklanır
[KULLANICI ADI]\Application Data\Opera\Opera\profile
# Outlook Express (Tüm Sürümler):
POP3/SMTP/IMAP parolaları Internet Explorer'daki gibi Protected Storage yolunda saklanırlar.
# Outlook 98/2000:
POP3/SMTP/IMAP parolaları Internet Explorer'daki gibi Protected Storage yolunda saklanırlar.
# Outlook 2002-2008:
Parolaların saklandığı konum:
HKEY_CURRENT_USER\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\[Profile Name]\9375CFF0413111d3B88A00104B2A6676\[Account Index]
# Windows Live Mail:
Tüm hesap ayarları ve şifrelenmiş parolaların konumu:
[KULLANICI ADI]\Local Settings\Application Data\Microsoft\Windows Live Mail\[Account Name]
Hesap dosya adı .oeaccount uzantılı bir xml dosyasıdır.
# ThunderBird:
Parola dosyasının konumu:
[KULLANICI ADI]\Application Data\Thunderbird\Profiles\[Profil Adı]
.s uzantılı dosyadadır.
# Google Talk:
Tüm hesap ayarları ve şifrelenmiş parolaların konumu:
HKEY_CURRENT_USER\Software\Google\Google Talk\Accounts\[Hesap Adı]
# Google Desktop:
Email parolalarının bulunduğu konum:
HKEY_CURRENT_USER\Software\Google\Google Desktop\Mailboxes\[Hesap Adı]
# MSN/Windows Messenger version 6.x ve altı:
Konum:
1. Registry Anahtarı: HKEY_CURRENT_USER\Software\Microsoft\MSNMessenger
2. Registry Anahtarı HKEY_CURRENT_USER\Software\Microsoft\MessengerService
# MSN Messenger 7.x:
Parolaların Konumları
HKEY_CURRENT_USER\Software\Microsoft\IdentityCRL\Creds\[Hesap Adı]
# Yahoo Messenger 6.x:
Parolaların Registry kayıt yolu
HKEY_CURRENT_USER\Software\Yahoo\Pager
("EOptions string" değeri)
# Yahoo Messenger 7.5 or later:
Parolaların Registry kayıt yolu
HKEY_CURRENT_USER\Software\Yahoo\Pager - "ETS" değeri.
# AIM Pro:
Parolaların Registry kayıt yolu
HKEY_CURRENT_USER\Software\AIM\AIMPRO\[Hesap Adı]
# AIM 6.x:
Parolaların Registry kayıt yolu
HKEY_CURRENT_USER\Software\America Online\AIM6\Passwords
# ICQ Lite 4.x/5.x/2003:
Parolaların Registry kayıt yolu
HKEY_CURRENT_USER\Software\Mirabilis\ICQ\NewOwners\[ICQ Numarası]
(MainLocation değeri)
# ICQ 6.x:
Parolaların hash kayıt yolu
[Windows Profili]\Application Data\ICQ\[Kullanıcı Adı]\Owner.mdb (Access Veritabanı)
# PaltalkScene:
Parolaların Registry kayıt yolu
HKEY_CURRENT_USER\Software\Paltalk\[Hesap Adı].
0 yorum:
Yorum Gönder