lay trom pass = IE

Trang download : http://www.nirsoft.net/utils/internet_explorer_password.html

Link trực tiếp: iepv_setup.exe
pspv.zip

Cái này coi bộ mằng password của tài khoản HVA cũng được!
Chỉ sử dụng khi dùng chung máy tính với người khác và họ vô ý hoặc lỡ tay chọn chế độ Remember ID & password tức là chọn chế độ ghi nhớ password khi đăng nhập lần sau, nhưng lại quên del cookies và clear history.
Ta cũng có thể sử dụng tools khôi phục dữ liệu mạnh để lấy lại cookies và tìm thấy password.
Cách sử dụng: đơn giản chỉ cần chạy chương trình rồi xem acc và pass thế thôi, nếu file setup không dùng được thì tốt nhất là dùng file.zip của nó.
Khi nạng nhân sử dụng pass có khoảng trắng ở đầu và cuối thì save thành 1 file rồi copy password có cả khỏang trắng để dán vào khung đăng nhập.
Cái này hướng đến đối tượng lỡ quên mất pasword là chủ yếu, ta phải linh động mà sử dụng cho mục đích hack
Ngoài ra còn nhiều tools tương tự dùng chuyên nghiệp cho hack nhưng có thể là phiên bản cũ dùng cho IE 6 trở xuống

Tuy nhiên nếu máy có av như Symantec AntiVirus thì chương trình bị xem là hacktools password nên không chạy được do đó phải uninstall av trước khi tải chương trình này về máy để sử dụng.

Còn làm thế nào để bật tính năng tự động lưu trữ password hay tự động tắt nó thì vào run chạy regedit rồi tác động đến nhánh:
Ie 4-6:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SPW
Ie 7:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\Storage2

Ngoài ra nạn nhân có thể vào C:\Documents and Settings\My User\Cookies
C:\Documents and Settings\My User\Local Settings\Temporary Internet Files
C:\Documents and Settings\My User\Local Settings\History
Sau khi đã chọn Tools - Folder Options - View - Hidden files and folders - Show hidden files and folders và xóa bỏ password.

Để có thể can thiệp vào Temporary Internet Files trên máy khi copy cookies của nạn nhân khi chia sẻ ổ C: trong mạng lan thì ta dùng công cụ này http://lastbit.com/wse/default.asp
http://lastbit.com/getprg.asp?id=wse

Nếu không có công cụ gì hết ta hoàn toàn có thể dùng tay để tìm acc và pass bằng cách mở trang đăng nhập và thử các ký tự từ a đến z thì acc và pass cũng sẽ hiện lên, sau đó dùng một công cụ dịch password dạng ****** để nhìn thấy nó, còn không muốn cứ để vậy mà đăng nhập.

Còn về tài khoản có quyền quản trị thì dễ dàng có thể chiếm quyền admin từ user thường với winxp và win2k trên HVA này có mấy bài về khoản này.

Nếu làm tất cả các cách rồi mà cũng không được gì thì cũng không sao cả, tài khoản của người ta mà lấy làm gì
copyright:hva-online