Wachtwoorden terughalen
Gisteren was ik weer arbiter bij een schaakwedstrijd en in de zeven uur dat zo'n wedstrijd duurt kan ik heel wat computerblaadjes doornemen. In de PC-Active een verbazingwekkend stukje over nep usb sticks. Ik ga deze week maar eens dat Hztestw van Harald Bögeholz downloaden om mijn pas aangeschafte sticks te testen. In diezelfde PC Active een interessant artikeltje over wachtwoorden. Office documenten met wachtwoorden beveiligen heeft geen zin, maar uit het artikel blijkt dat eigenlijk zowat alle wachtwoorden te kraken zijn. Zo blijken de meeste BIOSsen een backdoor password te hebben. Als je je wachtwoord kwijt bent, kun je altijd nog met dat backdoor password de BIOS in. Een lijstje is te vinden op www.tinyurl.com/biospwd en een tooltje om BIOS passwords te achterhalen staat op www.cgsecurity.org/wiki/CmosPwd
Als algemene tool om passwords te achterhalen wordt o.a. Nirsoft genoemd:
www.nirsoft.net/utils/password_sniffer.html
Maar er staan nog meer programma's genoemd waarmee je mail wachtwoorden etc. kunt achterhalen. Ook handig is het lijstje met de geheime locaties van wachtwoorden zoals die van Windows Vista, XP, Outlook, etcetera.