Vergeten inlog wachtwoord terugvinden met NirSoft

Noud van Kruysbergen
0

In de serie hacking-tools die je zelf kunt gebruiken beschrijven we hoe -een vergeten inlog wachtwoord terugvinden- met NirSoft werkt. In de loop van een computer-leven stapelen zich heel wat inlog gegevens op in het systeem, bijvoorbeeld bij de browser, e-mailclient en VPN-programma – maar ook ieder wifi wachtwoord.


Vergeten inlog wachtwoord terugvinden


Vergeten inlog wachtwoord terugvinden

De juiste hacking-tool op het juiste moment kan echte problemen oplossen. Of het nu gaat om het kraken van een vergeten wachtwoord, het redden van bestanden waarvan je dacht dat je ze kwijt was of het uitschakelen van vervelende Windows-functies.

Sommige tools hebben daarbij ten onrechte een slechte reputatie – het feit dat sommige ook door cyber­criminelen worden gebruikt, toont eerder aan dat je met de tools bepaalde dingen zeer effectief kunt doen.

Wachtwoord berg groeit

In de loop van een Windows-leven stapelen zich heel wat inlog gegevens op in het systeem, bijvoorbeeld bij de browser, e-mailclient en VPN-programma – maar ook alle wifiwachtwoorden en de inlog voor diensten als thuisbezorgd.nl of je DigiD. Met deze stappen kun je vergeten wachtwoorden weer terugvinden of een lijst maken met je toegangsgegevens.


Blijf op de hoogte van nieuws en workshops over hacking!
Schrijf je in voor de nieuwsbrief:


NirSoft-software voor vergeten inlog wachtwoord

Recovery-tools van NirSoft kun je hier downloaden

Kijk eerst eens naar de schat aan NirSoft-software die beschikbaar is. Daar vind je wachtwoord herstelprogramma’s voor bijna elk doel, we noemen er een paar:

  • WebBrowserPassView, dat de wachtwoordopslag van de populairste browsers uitleest.
  • Mail PassView haalt de toegangsgegevens uit e-mailclients
  • VaultPasswordView uit het inloginformatiebeheer van Windows.
  • De tool WirelessKeyView heeft een interessant bijkomend voordeel: hij toont niet alleen de op het systeem opgeslagen wifi-inlog gegevens, maar kan er ook QR-codes uit genereren om smartphones en tablets te helpen snel toegang te krijgen tot je wifi.

Overzichtelijke tools met NirSoft wachtwoord terugvinden

De NirSoft-tools zijn makkelijk te gebruiken omdat hun functieomvang overzichtelijk is. Als je een overzicht wilt krijgen van de algemene situatie, kun je het Python-hulpprogramma LaZagne gebruiken, dat in één keer vele locaties van besturingssystemen en toepassingen scant.

Het zal ze zelfs onder Linux en macOS vinden. Het beste is om de tool als een Python-scriptverzameling (zipbestand) van GitHub te downloaden – er is een direct uitvoerbaar Windows-bestand, maar dat kregen we op onze systemen niet gestart.

  • Indien niet beschikbaar, installeer dan eerst de Python-­interpreter.
  • Activeer bij Windows ‘Add Python to PATH’
  • log na het installeren opnieuw in, zodat de volgende commando’s werken.
  • Pak het LaZagne-­ziparchief uit
  • installeer alle benodigde Python-­modules met behulp van het requirements.txt ­bestand:

pip install -r requirements.txt

  • Ga dan naar de directory die overeenkomt met je besturingssysteem (bijvoorbeeld Windows)
  • Voer ­LaZagne daar uit met het volgende commando: ­

python laZagne.py all

De all zorgt ervoor dat LaZagne alle bestaande analysemodules uitvoert. Als je dat weglaat, krijg je een overzicht van de mogelijke commando’s.

Lijst van inlog gegevens

Als alles werkt, zal het programma je een lange lijst geven van toegangsgegevens, hashes enzovoort – afhankelijk van wat er op je systeem beschikbaar is. LaZagne kan veel dingen uitlezen met de rechten van een standaardgebruiker, maar voor sommige dingen – zoals de wifi-wachtwoorden – heeft het beheerdersrechten nodig.

Als je dat wilt uitproberen, kun je onder Windows Opdrachtprompt openen door er met de rechtermuisknop op te klikken en te kiezen ‘als administrator openen’. Vervolgens kun je LaZagne starten zoals hierboven beschreven.

Nuttig hulpmiddel voor terugvinden inlog gegevens

Natuurlijk hebben kwaadwillenden hun zinnen gezet op die schat aan gegevens. Zij gebruiken speciale programma’s om de opgeslagen logins in enkele seconden te verzamelen.

Dergelijke hulpmiddelen zijn op zichzelf volkomen onschadelijk omdat ze de inlog gegevens die ze vinden niet overdragen, maar slechts weergeven en naar een bestand kunnen exporteren. Dat kan zeer nuttig zijn in het dagelijks leven, bijvoorbeeld om toegangsgegevens van een oude Windows-installatie te bewaren voordat je het systeem opnieuw instelt.


Hackingtools – wat kun je zelf doen

We beschrijven in meerdere artikelen het gebruik van hackingtools en hoe je ze kunt inzetten. De in deze serie genoemde hacking-tools bestrijken een breed gebied. Sommige technieken zijn beangstigend eenvoudig, andere vereisen meer training en ervaring. Maar het is de moeite waard je daar in te verdiepen: je leert te denken als een aanvaller en je eigen beveiligingsproblemen en eventuele lekken op te sporen. Dat is nuttig – ongeacht of je alleen een privé WordPress-site beheert of verantwoordelijk bent voor de veiligheid van je klanten.

 

Voor meer workshops: c't magazine 8-9/2022

Meer over

hackSoftware

Deel dit artikel

Lees ook

Windows wachtwoord vergeten – herstel het zelf

Ben je het Windows wachtwoord vergeten? Met deze tool reset je het wachtwoord en heb je toegang tot je gegevens.

Python programmeren – flexibele en begrijpelijke programmeertaal

Welke programmeertaal kies je als je met programmeren begint of een andere taal wil aanleren? In Python programmeren is één van de opties.

0 Praat mee
avatar
  Abonneer  
Laat het mij weten wanneer er