내 비밀번호가 저장되고 있는 위치... 소식백배

원문 : Nirsoft의 블로그 Saved Password Locations
좋은것만 만들어주는 nirsoft에서-_- 좋은 자료를 또 올려 주었다. 고마울뿐...
각각의 경우 다들 알수 있고 이미 많이들 알만한 자료긴 하는데, 잘 모아놓았으니 ㄳ
비밀번호는 각 프로그램마다 각각 저장하는 위치나 저장 방식이 다르다보니
다음처럼 나누어 놨다.
Internet Explorer 4.00~6.00 (IE PassView, Protected Storage PassView)
Reg: HKCU\Software\Microsoft\Protected Storage System Provider

Internet Explorer 7.00~8.00 (IE PassView)
Reg: HKCU\Software\Microsoft\Internet Explorer\IntelliForms\Storage2
-HTTP 인증을 위한 패스워드는
  Documents and Settings\Application Data\Microsoft\Credentials

FireFox
FS: [Windows Profile]\Application Data\Mozilla\Firefox\Profiles\[Profile Name]
Filenames: signons.txt, signons2.txt, and signons3.txt (버젼따라다름)
같은 폴더 안에 key3.db는 암호/복호화를 위해 사용

Google Chrome
FS: [Windows Profile]\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data
암호화 되어 있는 SQLite DB파일

Opera
FS: [Windows Profile]\Application Data\Opera\Opera\profile\wand.dat

Outlook Express(All),98/2000 (Mail PassView, Protected Storage PassView)
구버젼 IE처럼 Protected Storage에 저장됨.

Outlook 2002~2008 (Mail PassView)
Reg: HKCU\Microsoft\Windows NT\CurrentVersion\Windows MessagingSubsystem\Profiles\[Profile Name]\9375CFF0413111d3B88A00104B2A6676\[Account Index]

Windows Live Mail (Mail PassView)
FS: [Windows Profile]\Local Settings\Application Data\Microsoft\Windows Live Mail\[Account Name]
.oeaccount 확장자의 Account File

ThunderBird
FS: [Windows Profile]\Application Data\Thunderbird\Profiles\[Profile Name]
.s 확장자의 파일

Google Talk
Reg: HKCU\Software\Google\Google Talk\Accounts\[Account Name]

Google Desktop
Reg: HKCU\Software\Google\Google Desktop\Mailboxes\[Account Name]

MSN/Windows Messenger version 6.x and below
다음중 한군데...
1) Reg: HKEY_CURRENT_USER\Software\Microsoft\MSNMessenger
2) Reg: HKEY_CURRENT_USER\Software\Microsoft\MessengerService
3) FS: FileName에 Passport.Net\\* 안에 인증 파일 형태(XP이상)

MSN Messenger version 7.x
Reg: HKCU\Software\Microsoft\IdentityCRL\Creds\[Account Name]

Windows Live Messenger version 8.x/9.x
FS: 파일 이름이 "WindowsLive:name="로 시작하는 인증 파일
(Password RecoveryMessenPass로 해당 패스워드를 복구 할수 있다)

Yahoo Messenger 6.x
Reg: HKCU\Software\Yahoo\Pager ("EOptions string" value)

Yahoo Messenger 7.5 or later
Reg: HKCU\Software\Yahoo\Pager - "ETS"

AIM Pro
Reg: HKEY_CURRENT_USER\Software\AIM\AIMPRO\[Account Name]

AIM 6.x
Reg: HKEY_CURRENT_USER\Software\America Online\AIM6\Passwords

ICQ Lite 4.x/5.x/2003
Reg: HKCU\Software\Mirabilis\ICQ\NewOwners\[ICQ Number]

ICQ 6.x
FS: [Windows Profile]\Application Data\ICQ\[User Name]\Owner.mdb

Digsby
FS: [Windows Profile]\Application Data\Digsby\digsby.dat

PaltalkScene
Reg: HKEY_CURRENT_USER\Software\Paltalk\[Account Name]
옮겨 적다보니 꽤 된다-_- 싹다 EnCase에 EnScript로 추출하게 등록은 하면
좋을 것 같은데...이거 엄청 귀찮은걸-_ -;;; 이미 해두신분 어디 없으려나...

덧글

  • suban 2009/12/21 14:59 # 삭제

    와우! 잼있는 글이네요^^ 용기님의 옛날 자료 뒤지다가 이제서야 본...^^; 미리 메리크리스마스 인사 드려요~
  • 용기백배 2010/01/01 00:51 #

    ^^ 감사합니다. 너무 늦게 보았네요. 새해 복 많이 받으세요 :)
  • THTF 2013/08/06 13:09 # 삭제

    인터넷 익스플로러 9 버전은 없나요?


간단 메모














구글리더공유

내 전자서재


encykei[at]gmail[dot]com