Ei kauan sitten NirSoft julkaisi ilmaisen EncryptedRegView-nimisen työkalun, joka auttaa sinua löytämään, purkamaan ja näyttämään rekisterissä olevat tiedot, joita Windows suojaa DPAPI-salausjärjestelmällä. Tätä järjestelmää ei käytetä niin usein, eivätkä edes Microsoftin omistamat tuotteet, mutta tämä ohjelma pystyy silti löytämään tietoja Microsoft Edgestä, Outlookin salasanat ja muut mielenkiintoiset asiat tietokoneella.

Se on todella helppo käyttää ja ymmärtää. On suositeltavaa käyttää sitä järjestelmänvalvojana. Napsauta OK, kun avautuva valintaikkuna tulee näkyviin, ja katso kuinka ohjelma tarkistaa rekisterin. Se näyttää kaikki DPAPI: n suojaamat kohteet, jotka löytyvät koneelta, ja joissa on sarakkeet hash- ja salausarvoille, rekisteripolku, salatut ja alkuperäiset arvot ja monet muut. Jos olet vain tavallinen käyttäjä, se ei tarkoita sinulle paljon. Näet siellä vain samanlaisen polun kuin esimerkiksi HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ IdentityCRL \ Immersive \ production \ Token {60782261-81D18-4323-9C64-10DE93176363}, eikä mitään muuta.

Jopa niin, että on muita asioita, jotka saattavat vaikuttaa mielenkiintoisilta, kuten se, että testijärjestelmässä voi olla erilaisia ​​arvoja “POP3-salasana”. Tämä on itse asiassa todellinen sähköpostiosoite, joka näytetään nimellä ”Decrypted Value”. Jokaisella on polku rekisterissä ja se sisältää Microsoft \ Office \ 16.0 \ Outlook \ Profiles, joka osoittaa varmasti, että näkemäsi on Outlook-salasana.

Tämä on tietysti hyödyllistä, mutta ohjelma ei kerro tarkalleen, mikä salasana mihin Outlook-tiliin kuuluu, joten sinun on tutkittava edelleen rekisteristä löytyvää profiilipolkua, jos haluat selville sen.

Onneksi on paljon muita asioita, joita voit tehdä ja tutustua ohjelmaan. Voit tallentaa haluamasi kohteet html-raporttina, tekstinä tai csv-tiedostona, jos haluat analysoida niitä myöhemmin. On myös mahdollisuus suorittaa tarkennettu haku, jonka avulla voit skannata ulkoisen kiintolevyn.