Speicherorte von Passwörtern

[::H1tm4n::]

Hey!

Ich hab mal eine Frage, nicht unbedingt ein Tutorial, aber ich denke es passt trotzdem ganz gut rein.

Kann mal jemand auflisten, wo die verschiedenen Programme (ICQ, Firefox, unsoweiter.....) ihre Passwörter speichern? Also in welchen Dateien (den Pfad) und ob sie verschlüsselt sind oder sowas?

Würde mich, und bestimmt auch viele andere, mal interessieren.

[X21]

ICQ is grundsätzlich mit nem Algo gesichert.

doku und einstell. anwendung owner.mdt oder so müsste die liegen

[Jack G.]

Ja die befinden sich bei ICQ zum Beispiel hier: C:\Dokumente und Einstellungen\DEINUSER\Anwendungsdaten\ICQ\DEINEIC QNUMMER\Owner.mdb

Die Datei an sich hat natürlich einen Algorythmus, der die Daten verschlüsselt, wenn überhaupt, würde ich es mit nen Hex-Editor versuchen das zu entschlüsseln oder such dafür nach einem Programm.

By The Way: Der Verlauf ist in der Messages.mdb

[reqxa]

ich hab mal vor ner weile ein Programm gefunden das die Messages.mdb im klartext anzeigte. ka ob das bei der owner auch funktioniert, ich denk aber schon.

habs für dich hochgeladen:
http://rapidshare.com/files/127399198/MDBPlus.exe



# hier VT-Scann falls du mir nicht traust weil das mein erster post ist. war schonmal hier angemeldet, aber das ist schon ne weile her und nun hab ich ein neuen namen :wink:

http://www.virustotal.com/de/analisi...177cca9047c41d

edit:
Firefox cookies unter XP:
C:/Dokumente und Einstellungen/BENUTZERNAME/Anwendungsdaten/Mozilla/Firefox/Profiles/PROFILNAME/signons.txt

IE cookies unter XP:
C:/Dokumente und Einstellungen/BENUTZERNAME/Cookies

[::H1tm4n::]

hey!

Vielen dank schonmal für die uploads!

Gibts noch mehr Speicherorte von Passwörtern die ihr kennt? z.b. auch qip oder miranda, trillian und sowas?

[Jack G.]

Für den Messages-Verlauf ist das echt ein gutes tool reqxa thx

Die owner kann man damit nicht richtig auslesen. Ich kenn aber das Tool "Free ICQ Password Recovery v 1.6" da klickt man einmal drauf und er listet dir fast alle pws aufn pc auf die sich mal in icq geloggt haben. Das gibt es auch für anderes IM's wie Trillian, Miranda, Yahoo usw. http://www.passwordsrecovery.com/icq..._recovery.html

Kann man die signon2.txt von Firefox irgendwie auch auslesen, weil die user und pws wieder mal verschlüsselt sind.

EDIT: Weiß nicht ob die Tools clean sind!!!