In this little tutorial I will teach you how to find where the hidden passwords of certain Windows applications are located.
In the world of the Internet, we all use applications from browsers.
Most of these applications store sensitive information such as username, password in their location using private proprietary methods. This prevents the hassle of entering credentials each time when authenticating.
However, it is important to know that this secret information can fall into the hands of unscrupulous people, some applications guarantee you that this information is safe from prying eyes.
But most applications use simple methods or rather obscure methods to store credentials that can easily put your privacy at risk as any spyware on your system can easily discover these secrets.
Internet FirefoxSpoiler
Since version 3.5 and earlier Firefox stores session passwords in <signons.txt> which is in the profile directory. Starting with Firefox 3.5 started storing session passwords in the sqlite database file named <signons.sqlite>. Passwords stored in this sign-on are encrypted using Triple-DES followed by BASE64 encoding mechanism.
Here is the storage location
[Windows XP]
C:\Documents and Settings\<user_name>\Application Data\Mozilla\Firefox\Profiles\<random_name>.default
[Windows Vista & Windows 7]
C:\Users\<user_name>\AppData\Roaming\Mozilla\Firefox\Profiles\<random_name>.default
Google ChromeSpoiler
Google Chrome stores all session passwords in the SQLite database file called "Web Data" in the profile directory.
Newer versions use the "Login data" file for storing login passwords.
Here is the default location of Chrome's profile directory.
[Windows XP]
C:\Documents and Settings\<user_name>\Local Settings\Application Data\Google\Chrome\User Data\Default
[Windows Vista & Windows 7]
C:\Users\<user_name>\Appdata\Local\Google\Chrome\User Data\Default
Internet ExplorerSpoiler
Internet Explorer stores two types of passwords, sign-on and HTTP basic authentication passwords.
IE before version 7 stores both sign-on and HTTP basic authentication passwords in a secure location called "Protected Storage" in the following registry location,
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider
Skype does not store the password directly. Instead it stores the encrypted hash value of the password in the "config.xml" located in the user's Skype profile directory.
[Windows XP]
C:\Documents and Settings\<user_name>\Application Data\Skype\<account_name>
[Windows Vista & Windows 7]
C:\Users\<username>\AppData\Roaming\Skype\<account_name>
Email Microsoft OutlookSpoiler
Version of Outlook from 2002 to 2010, storing passwords (other than Microsoft Exchange Server) for email accounts such as POP3, IMAP, SMTP, HTTP:
[Windows NT onwards]
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles
[Prior to Windows NT]
HKEY_CURRENT_USER\Software\Microsoft\Windows Messaging Subsystem\Profiles
Newer versions of Outlook from 2002-2010, Exchange server passwords in "Credential Store", as it offers better protection than other methods. You can use OutlookPasswordDecryptor or NetworkPasswordDecryptor
Older versions of Outlook (Outlook Express, 98, 2000, etc.) store email configuration information with encrypted password in the following registry location:
[For Outlook installed in Internet Mail Only mode]
HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\OMI Account Manager\Accounts
[For Outlook in normal mode]
HKCU\Software\Microsoft\Internet Account Manager\Accounts
ThunderBirdSpoiler
ThunderBird stores all email settings with password in the SQLite database file "signons.sqlite"in its location: profile. The default profile location for different platforms is as follows:
[Windows XP]
C:\Documents and Settings\<user_name>\Application Data\Thunderbird\Profiles\<random_name>.default
[Windows Vista & Windows 7]
C:\Users\<user_name>\AppData\Roaming\Thunderbird\Profiles\<random_name>.default
FTP FlashFXPSpoiler
FlashFXP keeps connection information and password in the file 'Sites.dat' below the location
[Windows XP]
C:\Documents and Settings\All Users\Application Data\FlashFXP\4\Sites.dat
[Windows Vista & Windows 7]
C:\ProgramData\FlashFXP\4\Sites.dat
Wifi KeySpoiler
Run regedit on Windows XP then
HKEY_CURRENT_USER,Software,Microsoft,WZCSVC
locate the "Settings" section, then click on the point titled "Interfaces", Note the WEP key stored in the "Interfaces" list!
Once you have the key, you can close the registry editor and enter the key when you try to connect to your wireless network.
Ps: if you can't find what corresponds to your applications, leave me a PM and I'll add it (if I know it )
Dans ce petit Tuto je vous apprendrais a trouver où ce trouve les mots de passes caché de certaines applications Windows.
Dans le monde d'Internet, nous utilisons tous des applications à partir de navigateurs.
La plupart de ces applications stockent des informations sensibles telles que le nom d'utilisateur, mot de passe à leur emplacement en utilisant des méthodes propriétaires privés. Cela empêche les tracas de la saisie des informations d'identification à chaque fois lors de l'authentification.
Cependant, il est important de savoir que ces informations secrète peuvent tomber dans les mains de personne peu scrupuleuse, certaines applications vous garantissent que ces informations sont bien a l'abri des regards indiscrets.
Mais la plupart des applications utilisent des méthodes simples ou méthodes plutôt obscure pour stocker les informations d'identification qui peut facilement mettre votre vie privée en danger comme tout logiciel espion sur votre système peut facilement découvrir ces secrets.
Internet FirefoxSpoiler
Depuis la version 3.5 et antérieures Firefox stocke les mots de passe de session dans la <signons.txt> qui se trouve dans le répertoire du profil. Avec la version 3.5 de Firefox a commencé le stockage des mots de passe de session dans le fichier de base de données sqlite nommée <signons.sqlite>. Les mots de passe stockés dans ce sign-on sont cryptées en utilisant Triple-DES suivie par BASE64 mécanisme de codage.
Voici l’emplacement de Stockage
[Windows XP]
C:\Documents and Settings\<user_name>\Application Data\Mozilla\Firefox\Profiles\<random_name>.default
[Windows Vista & Windows 7]
C:\Users\<user_name>\AppData\Roaming\Mozilla\Firefox\Profiles\<random_name>.default
Google ChromeSpoiler
Google Chrome stocke tous les mots de passe de session dans le fichier de base de données SQLite appelée «Web Data» dans le répertoire du profil.
Les nouvelle version utilise le fichier "Login data" pour le stockage des mots de passe de connexion.
Voici l'emplacement par défaut du répertoire du profil de Chrome.
[Windows XP]
C:\Documents and Settings\<user_name>\Local Settings\Application Data\Google\Chrome\User Data\Default
[Windows Vista & Windows 7]
C:\Users\<user_name>\Appdata\Local\Google\Chrome\User Data\Default
Internet ExplorerSpoiler
Internet Explorer stocke deux types de mots de passe, sign-on et HTTP basic authentication, les mots de passe.
IE avant la version 7 stocke à la fois les sig-on et mots de passe HTTP basic authentication dans l'emplacement sécurisé appelé «Protected Storage» à l'emplacement de Registre suivante,
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider
Skype ne stocke pas le mot de passe directement. Au lieu de cela il stocke la valeur de hachage cryptée du mot de passe dans le "config.xml" situé dans le répertoire Skype profil de l'utilisateur.
[Windows XP]
C:\Documents and Settings\<user_name>\Application Data\Skype\<account_name>
[Windows Vista & Windows 7]
C:\Users\<username>\AppData\Roaming\Skype\<account_name>
Email Microsoft OutlookSpoiler
Version de Outlook à partir de 2002 jusqu’à la version 2010, stockage des mots de passe (autre que Microsoft Exchange Server) pour compte de messagerie tels que POP3, IMAP, SMTP, HTTP :
[Windows NT onwards]
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles
[Prior to Windows NT]
HKEY_CURRENT_USER\Software\Microsoft\Windows Messaging Subsystem\Profiles
Les nouvelles versions de Outlook à partir 2002-2010,les mots de passe du serveur Exchange dans «Credential Store», car il offre une meilleure protection sur les autres méthodes. Vous pouvez utiliser OutlookPasswordDecryptor ou NetworkPasswordDecryptor
Les anciennes versions d'Outlook (Outlook Express, 98, 2000, etc) stocke les informations de configuration e-mail avec mot de passe crypté à l'emplacement suivant de registre :
[Pour Outlook installé en mode Internet Mail Only]
HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\OMI Account Manager\Accounts
[Pour Outlook en mode normal]
HKCU\Software\Microsoft\Internet Account Manager\Accounts
ThunderBirdSpoiler
ThunderBird stocke tous les paramètres de messagerie avec mot de passe dans la base de données SQLite fichier "signons.sqlite"dans son emplacement : profil. L'emplacement du profil par défaut pour les différentes plates-formes est la suivante :
[Windows XP]
C:\Documents and Settings\<user_name>\Application Data\Thunderbird\Profiles\<random_name>.default
[Windows Vista & Windows 7]
C:\Users\<user_name>\AppData\Roaming\Thunderbird\Profiles\<random_name>.default
FTP FlashFXPSpoiler
FlashFXP garde les informations de connexion et mot de passe dans le fichier 'Sites.dat' au-dessous de l'emplacement
[Windows XP]
C:\Documents and Settings\All Users\Application Data\FlashFXP\4\Sites.dat
[Windows Vista & Windows 7]
C:\ProgramData\FlashFXP\4\Sites.dat
Clé WifiSpoiler
Fait regedit sous Windows XP puis
HKEY_CURRENT_USER,Software,Microsoft,WZCSVC
localisez la section "Paramètres",puis cliquez sur le point intitulé «Interfaces»,Notez la clé WEP stockées dans la liste des "Interfaces"!
Une fois que vous avez la clé, vous pouvez fermer l'éditeur de registre et entrez la clé lorsque vous essayez de vous connecter à votre réseau sans fil.
Ps: if you have something to recover wifi keys stored on our pcs (via windows), I'm interested I tried 2 pieces of software that don't work anymore or at all.
je garde sous le coude. Merci
Ps : si tu as quelque chose pour récupérer les clé wifi stocké sur nos pc (via windows), je suis preneur j'ai testé 2 soft qui ne marche pas ou plus.
Changing the password this way is of no interest, since it's only stored for the user's convenience so they don't have to enter it every time they connect.
Changer le mot de passe par ce biais n'a aucun intérêt, celui-ci n'étant stocké que pour le confort de l'utilisateur en lui évitant d'avoir à le saisir à chaque connexion.
Tgames only uses the cookies the board needs (login, preferences). Embedded videos and audio (YouTube, Dailymotion, SoundCloud…) set their own cookies: they are only loaded with your consent. Learn more